Une opération de cybercriminalité massive utilise des milliers de sites de petites entreprises compromis pour livrer des charges ClickFix stockées dans des contrats intelligents sur la chaîne BNB Smart Chain (BSC).
Un chercheur en sécurité anonyme, connu sous le nom de ‘Nightmare Eclipse’, a publié un exploit de zéro jour de CrowdStrike Falcon nommé ‘FalconFlank’. Ce dernier permet aux attaquants de s’élever en privilèges sur des systèmes Windows à jour.
OpenAI a récemment publié une version bridée de son modèle de pointe, GPT-6 Astra. Ce modèle a été testé avec succès sur ExploitBench et a permis la découverte de deux vulnérabilités zéro-day. Malgré cela, la version publique a été volontairement limitée.
Google a mis à jour le navigateur Chrome pour corriger une faille zéro-jour de haut niveau dans l’engine V8 et 11 autres vulnérabilités.
Google a corrigé une faille zero-day dans le moteur JavaScript V8 de Chrome 152, déjà exploitée. C’est la sixième faille zero-day de l’année 2026.
Des vulnérabilités ont été découvertes dans le noyau Linux de Red Hat, permettant à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.
Hewlett Packard Enterprise (HPE) a réparé une vulnérabilité critique dans le système d’exploitation réseau ArubaOS-CX qui peut entraîner l’exécution de code à distance.
Les attaquants ont compromis l’infrastructure Cloudflare de Coder et ont ajouté des serveurs de registre non autorisés qui ont livré des modules Terraform malveillants contenant du code volant des informations d’identification.
Des vulnérabilités ont été découvertes dans les produits F5, certaines permettant une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Les attaquants exploitent actuellement une faille d’injection SQL non authentifiée (CVE-2026-9586) dans la plateforme VoIP Sangoma Switchvox, qui peut conduire à l’exécution de code à distance.
