Restez informé face aux cybermenaces !
Alertes, vulnérabilités et actualités cybersécurité en temps réel
Suivez en
continu les dernières alertes de sécurité, vulnérabilités critiques (CVE),
campagnes de phishing et attaques ransomware.
Cette veille centralise des informations
issues de sources fiables nationales et internationales pour vous aider à anticiper
les
menaces et renforcer votre posture de cybersécurité.
ALERTE DE
SECURITÉ
Bulletin du 26 mai 2026 à 13:49
Niveau d'alerte:
Critique
Microsoft patche la faille RCE CVE-2026-45659 sur SharePoint
Microsoft déploie des mises à jour pour corriger une vulnérabilité d'exécution de code à distance affectant SharePoint.
Risque d'exploitation par des cybercriminels sans conditions particulières.
Installer immédiatement les mises à jour de sécurité.
ALERTE DE
SECURITÉ
Bulletin du 25 mai 2026 à 14:02
Niveau d'alerte:
Critique
Ghost CMS CVE-2026-26980 exploité pour des attaques ClickFix
Des acteurs malveillants exploitent une vulnérabilité critique dans Ghost CMS pour injecter du code JavaScript malveillant et mener des attaques ClickFix.
Risque de compromission des données et d'altération des sites web affectés.
Mettre à jour Ghost CMS pour corriger la vulnérabilité CVE-2026-26980.
INFO
CYBER
Bulletin du 25 mai 2026 à 07:59
Niveau d'alerte:
Information
Attaque TrapDoor via npm, PyPI, et CratesIO
Campagne d'attaque coordonnée à travers plusieurs écosystèmes logiciels distribuant un malware voleur d'identifiants.
Risque élevé de vol d'identifiants et d'accès non autorisé aux systèmes ciblés.
Vérifiez les mises à jour des packages et surveillez les activités suspectes dans votre environnement.
ALERTE DE
SECURITÉ
Bulletin du 23 mai 2026 à 09:35
Niveau d'alerte:
Critique
LiteSpeed cPanel Plugin CVE-2026-48172 Exploité
Une vulnérabilité de sécurité critique est exploitée, permettant l'exécution de scripts en tant que root.
Risque élevé d'exécution de scripts arbitraires avec des permissions élevées.
Mettre à jour le plugin LiteSpeed User-End cPanel pour corriger la vulnérabilité.
ALERTE DE
SECURITÉ
Bulletin du 22 mai 2026 à 07:47
Niveau d'alerte:
Critique
CISA ajoute des vulnérabilités exploitées à KEV
CISA a identifié des vulnérabilités dans Langflow et Trend Micro Apex One activement exploitées.
CVE-2025-34291 (CVSS : 9.4) - Erreur de validation d'origine dans Langflow.
Mettre à jour immédiatement Langflow et Trend Micro Apex One.
ALERTE DE
SECURITÉ
Bulletin du 21 mai 2026 à 12:58
Niveau d'alerte:
Critique
Drupal patche une vulnérabilité critique
CVE-2026-9082 peut être exploité sans authentification, exposant les sites web à des attaques de piratage.
Vulnérabilité peut entraîner une divulgation d'informations, une escalade de privilèges et une exécution de code à distance.
Mettre à jour immédiatement Drupal pour protéger les sites contre les attaques.
ALERTE DE
SECURITÉ
Bulletin du 21 mai 2026 à 05:44
Niveau d'alerte:
Critique
Vulnérabilité critique dans Drupal Core
CVE-2026-9082 expose les sites PostgreSQL à des attaques RCE
Risque de code distant exécuté, d'escalade de privilèges et de divulgation d'informations sensibles
Appliquer immédiatement les mises à jour de sécurité de Drupal
ALERTE DE
SECURITÉ
Bulletin du 20 mai 2026 à 09:31
Niveau d'alerte:
Moyen
Microsoft partage les mesures d'atténuation pour YellowKey
Microsoft a partagé des mesures d'atténuation pour YellowKey, une vulnérabilité zero-day Windows BitLocker récemment divulguée qui accorde l'accès aux lecteurs protégés.
Accès non autorisé aux lecteurs protégés par BitLocker, risquant ainsi la divulgation de données sensibles.
Installer immédiatement les correctifs de sécurité fournis par Microsoft pour atténuer le risque.
ALERTE DE
SECURITÉ
Bulletin du 19 mai 2026 à 16:56
Niveau d'alerte:
Critique
DirtyDecrypt PoC Released for Linux Kernel CVE-2026-31635 LPE Vulnérabilité
Un code d'exploitation PoC a été publié pour une vulnérabilité du noyau Linux permettant une élévation de privilèges locaux.
Risque d'exploitation par des attaquants pour prendre le contrôle de systèmes Linux vulnérables.
Installer les correctifs de sécurité dès qu'ils sont disponibles pour protéger les systèmes.
