La Los Angeles County Museum of Art (LACMA) a révélé que la fuite de données en 2025 a exposé des informations personnelles de clients et employés.
Des vulnérabilités ont été identifiées dans Cisco IOS XE, permettant à un attaquant de contourner la politique de sécurité et de provoquer un problème de sécurité non spécifié.
Des pirates informatiques tentent d’exploiter deux vulnérabilités critiques de contournement d’authentification dans le plugin miniOrange SAML 2.0 Single Sign On pour WordPress, qui peuvent être utilisées pour fabriquer des réponses SAML et se connecter en tant qu’administrateurs.
Les autorités américaines ont ordonné aux agences gouvernementales de mettre à jour une vulnérabilité activement exploitée dans le Zimbra Collaboration Suite (ZCS) dans un délai de trois jours.
Une faille de type RCE (Remote Code Execution) a été révélée dans Metal Gear Online 3. L’hôte d’un lobby Steam pouvait exécuter du code sur les ordinateurs des joueurs.
Une vulnérabilité dans libzypp via PluginScript pourrait permettre à un attaquant d’exécuter du code.
Le malware ToxicPanda sur Android a développé de nouvelles fonctionnalités malveillantes, étendant sa cible à 349 applications et ajoutant son support à 167 commandes à distance.
Un attaquant pourrait exploiter une vulnérabilité pour exécuter du code JavaScript sur un site web via IBM WebSphere AS le 23 juin 2026.
Microsoft a corrigé une vulnérabilité critique (CVE-2026-69836) déjà exploitée dans Entra ID. Les utilisateurs n’ont pas besoin de prendre de mesures supplémentaires.
Une attaque de chaîne de fournisseur cible des unités de tête d’automobile Android en utilisant une application de mise à jour de l’appareil légitime pour répandre du malware qui enregistre les appareils compromis dans un botnet de proxy ou les utilise pour fraude publicitaire.
