Adobe ColdFusion en tête de sept CVE confirmées exploitées
Sept failles désormais confirmées exploitées : un path traversal Adobe ColdFusion et une vague de RCE Joomla par upload, toutes au KEV cette semaine. Corrigez par exposition.
SharePoint et SimpleHelp : deux CVE confirmées exploitées
Deux failles désormais confirmées exploitées : une exécution de code SharePoint et un contournement d'authentification SimpleHelp, au KEV cette semaine. À corriger en priorité.
Comment vérifier si les identifiants de votre entreprise ont fuité
Guide pratique pour vérifier si les identifiants de votre entreprise ont fuité : d'où viennent les logins volés, comment fouiller breach et infostealers, et quoi faire.
SharePoint Server exploite : correctif avant le 4 juillet (CVE-2026-45659)
La CVE-2026-45659 est une faille de deserialization exploitee dans Microsoft SharePoint Server. La CISA l'a ajoutee au KEV le 1er juillet, echeance federale le 4 juillet 2026.
SimpleHelp : contournement d'authentification CVSS 10 exploite
CVE-2026-48558, un contournement d'authentification CVSS 10 dans SimpleHelp, est activement exploite et inscrit au catalogue KEV de la CISA, echeance le 2 juillet.
Bulletin CVE : Cisco, Ubiquiti, PTC et Lantronix exploites dans la nature
Quatre failles confirmees exploitees, ajoutees au KEV de la CISA la semaine du 29 juin 2026 : Cisco, Ubiquiti, PTC et Lantronix. Quoi corriger d'abord.
CVE-2026-20230 : faille SSRF dans Cisco Unified CM, correctif avant le 28 juin
La CVE-2026-20230 est une faille SSRF dans Cisco Unified CM et Unified CM SME, ajoutee au KEV de la CISA le 25 juin. Echeance federale : le 28 juin.
Un test d'intrusion est-il obligatoire pour SOC 2 ?
Un test d'intrusion est-il obligatoire pour SOC 2 ? Pas nommément dans les Trust Services Criteria, mais les auditeurs l'attendent pour le critère CC7.1.
Root sur UniFi OS et les serveurs Lantronix, sans authentification
Ubiquiti UniFi OS et Lantronix EDS5000 entrent au KEV de CISA le 23 juin avec des failles root non authentifiées. Copy Fail (CVE-2026-31431) touche aussi l'OT B&R. Corrigez vite.
Bulletin CVE : Splunk, JCE pour Joomla et LiteSpeed exploites dans la nature
Trois failles confirmees exploitees, ajoutees au KEV de la CISA la semaine du 22 juin 2026 : Splunk Enterprise, JCE pour Joomla et un plugin LiteSpeed. Quoi corriger d'abord.
FortiBleed : 73 000 identifiants VPN Fortinet exposes, que faire
Un jeu de donnees a expose des identifiants VPN en clair pour 73 932 pare-feux FortiGate dans 194 pays. FortiBleed explique : si votre passerelle est concernee et quoi faire.
Splunk Enterprise CVE-2026-20253 exploitee : correctif avant le 21 juin
CISA a ajoute CVE-2026-20253 Splunk Enterprise au KEV le 18 juin 2026. Ecriture de fichiers sans authentification, echeance federale le 21 juin. Versions touchees et remediations.
Scan de vulnérabilités vs test d'intrusion : lequel choisir ?
Scan de vulnérabilités vs test d'intrusion : l'un trouve les failles connues à grande échelle, l'autre prouve ce qu'un attaquant peut exploiter. Lequel choisir ?
Des attaquants exploitent JCE Editor pour deposer des webshells sur Joomla
CVE-2026-48907 dans Joomla Content Editor laisse des attaquants non authentifies deposer des webshells PHP. Ajoutee au KEV de la CISA le 16 juin. Mettez a jour vers JCE 2.9.99.6.
Des attaquants exploitent Cisco SD-WAN Manager et le plugin LiteSpeed cPanel
Des attaquants exploitent Cisco SD-WAN Manager (CVE-2026-20262) et le plugin LiteSpeed cPanel (CVE-2026-54420), ajoutés au KEV de CISA le 15 juin 2026. Corrigez vite.
Bulletin CVE : six ajouts au KEV touchent Oracle, Ivanti et Cisco
La CISA a ajoute six CVE au KEV durant la semaine du 15 juin 2026 : Oracle PeopleSoft, Ivanti Sentry, Cisco SD-WAN, Arista, Chrome et LiteLLM. Scores et quoi corriger d'abord.
Oracle PeopleSoft CVE-2026-35273 exploitee : corrigez PeopleTools 8.61 et 8.62
Oracle PeopleSoft PeopleTools CVE-2026-35273 : exploitation active, usage connu en rancongiciel, prise de controle non authentifiee, CVSS 9.8, au KEV. Qui est touche, quoi faire.
Ivanti Sentry CVE-2026-10520 exploitee : corrigez vers R10.7.1
La CISA a ajoute Ivanti Sentry CVE-2026-10520 au KEV le 11 juin 2026. RCE root non authentifie, CVSS 10.0, echeance federale le 14 juin. Qui est touche et quoi faire.
Qu'est-ce qu'une CVE ? Définition, format des identifiants et bons réflexes
Ce qu'est une CVE, qui attribue les identifiants, comment lire la numérotation et comment agir face aux 40 000+ publiées chaque année. Guide en langage clair.
Bulletin CVE de la semaine 2026-06-09 : Linux, Android, Magento, SolarWinds
Quatre CVE entrent au KEV de la CISA cette semaine : Linux, Android, RCE Magento et DoS SolarWinds. Quel correctif reduit le plus le risque face a une exploitation confirmee.
CVSS vs EPSS vs KEV : comment prioriser les CVE qui comptent
CVSS vs EPSS vs KEV : trois signaux qui classent les vulnérabilités différemment. Pourquoi CloudKey patche KEV d'abord, EPSS ensuite, CVSS en dernier.