Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
French. 1–15 of 156
Les supermarchés de l'UE paient d'un firmware de réfrigérateur non mis à jour
Des centaines de magasins ont subi des pertes se chiffrant en millions d'euros parce qu'ils avaient fait appel à des tiers pour gérer le micrologiciel OT obsolète qui pilotait leurs systèmes de climatisation.
Patch Tuesday – Octobre 2026 : 1 407 failles corrigées, dont trois failles zero-day
Microsoft a corrigé 1 407 failles avec le Patch Tuesday d'octobre 2026, un nouveau record. Une faille zero-day est déjà exploitée : voici ce qu'il faut savoir.
Face à l'IA, les bug bountys se remettent diversement en question
Un nouveau tour de vis s'opère chez Google, dans la lignée des décisions de certains acteurs... et à rebours d'autres.
Faille Metabase : l'ANSSI et la DINUM victimes d'une fuite de données
Une faille Metabase a permis de compromettre 118 comptes du laboratoire d'innovation de l'ANSSI et deux instances de la DINUM. Voici ce que l'on sait.
Cybersécurité : Comment l’IA accélère les menaces…
Cybersécurité : Comment l’IA accélère les menaces… et aide les cyber-défenseurs
Logitech Options+ : une faille donne les privilèges SYSTEM à n'importe quel utilisateur Windows
Une faille dans Logitech Options+ (CVE-2026-12518) permet à un utilisateur standard d'obtenir les privilèges SYSTEM sur Windows. Un correctif est disponible.
Vis-à-vis des ministères, l'ANSSI accroît son assistance... et son autorité
L'ANSSI opère une bascule d'effort temporaire au profit des services de l'État... et renforce son autorité sur les ministères.
CrowdStrike pousse prudemment son red teaming agentique
Sous la marque SafeMind, CrowdStrike a développé un « système d'attaque-défense agentique ». Il promet d'ouvrir l'accès à ses composantes...
WhatsApp : un appel vidéo suffit pour consulter les photos d'un smartphone Android verrouillé
Sur Android 17, un appel vidéo WhatsApp permet d'ouvrir la galerie photo d'un téléphone verrouillé, sans PIN ni biométrie, y compris sur un appareil à jour.
Une procédure de crise s'apprend vite, une organisation résiliente se construit lentement
Une procédure de crise s'apprend vite, une organisation résiliente se construit lentement. Mais anticiper un scénario écrit ne garantit pas nécessairement de s’en sortir face à un imprévu.
Patch Tuesday Août 2026 : 421 failles corrigées et une zero-day exploitée par Lazarus
Microsoft a corrigé 421 vulnérabilités en août 2026, dont 3 zero-day. L'une d'elles était déjà exploitée par Lazarus pour déployer son rootkit FudModule.
WAPT Server (CVE-2026-33591) : une faille permet de contourner l’authentification
Un attaquant non authentifié peut détourner un compte sur WAPT Server via un simple paquet forgé. Ce qu'il faut savoir sur la faille CVE-2026-33591.
Open Secure AI Alliance : Nvidia veut fédérer standard sécurité IA
Open Secure AI Alliance : Nvidia veut fédérer le standard de sécurité de l’IA. Une coalition de 35 entreprises technologiques destinée à développer des outils ouverts de sécurisation de l’IA.
SharedRoot : l'agent IA de Claude Cowork peut s'évader de sa VM et lire vos fichiers
Des chercheurs ont fait sortir l'agent IA de Claude Cowork de sa machine virtuelle pour lire et écrire sur le Mac hôte. Anthropic n'a pas publié de correctif.
Sophos Fusion : un rebranding pour un tournant agentique
En parallèle d'évolutions architecturales censées favoriser l'orchestration agentique, Sophos rebrande sa console de gestion.