Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
French. 16–26 of 26
WD My Cloud – CVE-2025-30247 : cette faille critique menace les NAS et vos données !
Les utilisateurs d'un NAS Western Digital sont invités à installer la dernière version de My Cloud OS 5 : une faille critique a été corrigée (CVE-2025-30247).
Windows : une faille dans le Nettoyage de disque permet d'obtenir les privilèges SYSTEM
La faille de sécurité CVE-2025-21420 a été corrigée avec le Patch Tuesday de février 2025. Elle permet d'élever ses privilèges en tant que SYSTEM sur Windows.
SLAP, une faille "à la Spectre" sur les puces Apple Silicon
Des chercheurs universitaires attirent l'attention sur une faille dans les puces d'Apple. Elle est du même acabit que Spectre, qui touche des CPU x86.
Le robot d'indexation de ChatGPT peut être utilisé pour lancer des attaques DDoS !
Un chercheur en sécurité a révélé une faille de sécurité dans ChatGPT qui permet d'utiliser le robot d'indexation du chatbot pour lancer des attaques DDoS.
Linux : la faille de sécurité dans CUPS peut être utilisée pour amplifier des attaques DDoS
Une faille de sécurité récemment découverte dans le système d'impression open-source CUPS (Linux) pourrait permettre à des pirates de lancer des attaques DDoS.
Une faille de sécurité vieille de 5 ans a été corrigée dans Docker !
Une faille de sécurité critique permettant à un attaquant de contourner les plugins d'autorisation AuthZ a été corrigée dans Docker (CVE-2024-41110).
CVE-2024-6409 : cette faille de sécurité dans OpenSSH peut permettre une exécution de code à distance
CVE-2024-6409 : une faille de sécurité pouvant mener à une exécution de code à distance a été découverte dans OpenSSH, peu de temps après la faille RegreSSHion.
Failles sur les équipements de sécurité : le retex du CERT-FR
Le CERT-FR revient sur les failles dans équipements de sécurité présents notamment en bordure de réseau et livre quelques conseils.
DNSBomb : cette nouvelle attaque DoS basée sur le DNS fait l'effet d'une bombe sur le service cible
DNSBomb, c'est le nom d'une technique d'attaque révélée récemment et associée à la faille CVE-2024-33655. Elle s'appuie sur la manipulation du trafic DNS.
La vulnérabilité TunnelVision affecte tous les VPN et permet de détourner le trafic !
TunnelVision, c'est le nom de la nouvelle faille et technique d'attaque mise au point par des chercheurs et qui permet de détourner le trafic des tunnels VPN.
L'Identité Machine : une clé pour combler la faille de responsabilité dans la loi sur l'IA de l'UE ?
En résumé, la dernière version de la loi sur l'IA de l'UE fragilise la surveillance réglementaire et la responsabilité des développeurs, elle ébranle également la confiance et la sécurité en exposant les utilisateurs à des risques.