Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
French. 1–15 of 19
Logitech Options+ : une faille donne les privilèges SYSTEM à n'importe quel utilisateur Windows
Une faille dans Logitech Options+ (CVE-2026-12518) permet à un utilisateur standard d'obtenir les privilèges SYSTEM sur Windows. Un correctif est disponible.
WAPT Server (CVE-2026-33591) : une faille permet de contourner l’authentification
Un attaquant non authentifié peut détourner un compte sur WAPT Server via un simple paquet forgé. Ce qu'il faut savoir sur la faille CVE-2026-33591.
SharedRoot : l'agent IA de Claude Cowork peut s'évader de sa VM et lire vos fichiers
Des chercheurs ont fait sortir l'agent IA de Claude Cowork de sa machine virtuelle pour lire et écrire sur le Mac hôte. Anthropic n'a pas publié de correctif.
GhostLock : cette faille Linux vieille de 15 ans offre un accès root sur la majorité des distributions
Découverte à l'aide d'une IA, GhostLock (CVE-2026-43499) est une faille du noyau Linux présente depuis 2011. Elle permet à un utilisateur local de devenir root.
Adblock for YouTube : 11 millions d'installations et une grave faille à corriger !
Adblock for YouTube, bloqueur de pubs aux 11 millions d'installations, embarque une capacité d'injection de code activable à distance. Un correctif attendu.
ClaudeBleed : la faille dans l'extension Chrome d'Anthropic qui menace vos données
ClaudeBleed, c'est le nom d'une faille critique découverte dans l'extension « Claude in Chrome » d'Anthropic. Quels sont les risques ?
Patchez votre serveur : une faille critique a été découverte dans cPanel
Toutes les versions actuellement supportées de cPanel sont affectées par une faille pouvant permettre d'obtenir un accès non autorisé à l'interface de gestion.
Apple a corrigé une faille sur iOS et macOS, et c'est invisible grâce à cette nouveauté
Apple a déployé son premier correctif via la fonctionnalité « Background Security Improvements » pour la CVE-2026-20643. C'est transparent pour les utilisateurs.
WordPress – CVE-2026-1492 : une faille dans un plugin permet de devenir admin très facilement
Une faille de sécurité critique affecte l'extension User Registration & Membership. Elle permet à un attaquant de pirater complètement le site WordPress.
Un audit révèle 2 failles dans Thunderbird Send, un service clé dans la future offre Thunderbird Pro
Pour bien préparer l'arrivée de l'offre Thunderbird Pro en 2026, Thunderbird Send a été audité : 2 vulnérabilités ont été patchées, et ce n'est pas tout.
2 millions de dollars : c'est la récompense promise par Apple pour la découverte de certaines failles
Apple a décidé d'augmenter les primes de son programme de Bug Bounty, avec plusieurs récompenses doublées et une prime pouvant atteindre 2 millions de dollars.
WD My Cloud – CVE-2025-30247 : cette faille critique menace les NAS et vos données !
Les utilisateurs d'un NAS Western Digital sont invités à installer la dernière version de My Cloud OS 5 : une faille critique a été corrigée (CVE-2025-30247).
Windows : une faille dans le Nettoyage de disque permet d'obtenir les privilèges SYSTEM
La faille de sécurité CVE-2025-21420 a été corrigée avec le Patch Tuesday de février 2025. Elle permet d'élever ses privilèges en tant que SYSTEM sur Windows.
Le robot d'indexation de ChatGPT peut être utilisé pour lancer des attaques DDoS !
Un chercheur en sécurité a révélé une faille de sécurité dans ChatGPT qui permet d'utiliser le robot d'indexation du chatbot pour lancer des attaques DDoS.
Linux : la faille de sécurité dans CUPS peut être utilisée pour amplifier des attaques DDoS
Une faille de sécurité récemment découverte dans le système d'impression open-source CUPS (Linux) pourrait permettre à des pirates de lancer des attaques DDoS.