Zero-Day Cisco SD-WAN Manager : Exploitée des Mois Avant sa Divulgation, Google TAG Lance l'Alerte
Faille Cisco SD-WAN critique exploitée pendant des mois comme zero-day. Google alerte sur les risques pour les infrastructures critiques.
cybersecurity-alert
Faille Zero-Day Gravity SMTP : Des Attaquants Non Authentifiés Exposent les Clés API WordPress (CVE-2026-4020)
Des acteurs malveillants exploitent la vulnérabilité (CVE-2026-4020) du plugin Gravity SMTP WordPress pour extraire clés API, secrets et jetons OAuth de 100 000 sites.
Alerte Critique de l'ACSC : Les attaques ClickFix déployant le voleur d'informations Vidar menacent les organisations australiennes
L'ACSC alerte sur les attaques ClickFix déployant Vidar infostealer contre les organisations australiennes. Analyse technique et défenses.
FortiClient EMS sous Attaque : Exploitation Active de Vulnérabilités Zero-Day Exige un Correctif Urgent en Attendant le Patch Complet
Les utilisateurs de Fortinet font face à des exploits zero-day critiques dans FortiClient EMS. Un correctif immédiat est crucial.
Patch Immédiat : Faille Chrome Sous Attaque Active, Confirme Google
Alerte de sécurité urgente : Google confirme une faille zéro-jour Chrome exploitée activement, permettant RCE et compromission de l'appareil. Mettez à jour sans délai !
Alerte Critique: CVE-2025-32975 (CVSS 10.0) Activement Exploitée sur les Systèmes Quest KACE SMA
La faille CVE-2025-32975 de gravité maximale est activement exploitée sur les systèmes Quest KACE SMA non patchés.