Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
French. 1–15 of 26
Logitech Options+ : une faille donne les privilèges SYSTEM à n'importe quel utilisateur Windows
Une faille dans Logitech Options+ (CVE-2026-12518) permet à un utilisateur standard d'obtenir les privilèges SYSTEM sur Windows. Un correctif est disponible.
WAPT Server (CVE-2026-33591) : une faille permet de contourner l’authentification
Un attaquant non authentifié peut détourner un compte sur WAPT Server via un simple paquet forgé. Ce qu'il faut savoir sur la faille CVE-2026-33591.
SharedRoot : l'agent IA de Claude Cowork peut s'évader de sa VM et lire vos fichiers
Des chercheurs ont fait sortir l'agent IA de Claude Cowork de sa machine virtuelle pour lire et écrire sur le Mac hôte. Anthropic n'a pas publié de correctif.
GhostLock : cette faille Linux vieille de 15 ans offre un accès root sur la majorité des distributions
Découverte à l'aide d'une IA, GhostLock (CVE-2026-43499) est une faille du noyau Linux présente depuis 2011. Elle permet à un utilisateur local de devenir root.
Adblock for YouTube : 11 millions d'installations et une grave faille à corriger !
Adblock for YouTube, bloqueur de pubs aux 11 millions d'installations, embarque une capacité d'injection de code activable à distance. Un correctif attendu.
ClaudeBleed : la faille dans l'extension Chrome d'Anthropic qui menace vos données
ClaudeBleed, c'est le nom d'une faille critique découverte dans l'extension « Claude in Chrome » d'Anthropic. Quels sont les risques ?
Après l'épisode ANTS, l'État entérine la cyber offensive
En visite à l'ANTS, piratée mi-avril, le Premier ministre a déclaré avoir appelé les services de l'État à tester leurs vulnérabilités.
Patchez votre serveur : une faille critique a été découverte dans cPanel
Toutes les versions actuellement supportées de cPanel sont affectées par une faille pouvant permettre d'obtenir un accès non autorisé à l'interface de gestion.
Claude Mythos : un modèle frontier dédié à la cybersécurité
Anthropic lance Claude Mythos, un modèle d'IA capable de détecter des failles critiques dans les systèmes les plus sécurisés.
Apple a corrigé une faille sur iOS et macOS, et c'est invisible grâce à cette nouveauté
Apple a déployé son premier correctif via la fonctionnalité « Background Security Improvements » pour la CVE-2026-20643. C'est transparent pour les utilisateurs.
WordPress – CVE-2026-1492 : une faille dans un plugin permet de devenir admin très facilement
Une faille de sécurité critique affecte l'extension User Registration & Membership. Elle permet à un attaquant de pirater complètement le site WordPress.
Notepad++ au centre d'une campagne de cyberattaques
Une compromission de serveur assortie d'une faille dans la gestion des mises à jour a fait de Notepad++ un vecteur d'intrusion.
Un audit révèle 2 failles dans Thunderbird Send, un service clé dans la future offre Thunderbird Pro
Pour bien préparer l'arrivée de l'offre Thunderbird Pro en 2026, Thunderbird Send a été audité : 2 vulnérabilités ont été patchées, et ce n'est pas tout.
Une sécurité sur mesure pour infrastructures IA
L’IA est une workload IT pas tout à fait comme les autres. Vulnérable à une attaque informatique, elle présente aussi des vulnérabilités propres aux LLM.
2 millions de dollars : c'est la récompense promise par Apple pour la découverte de certaines failles
Apple a décidé d'augmenter les primes de son programme de Bug Bounty, avec plusieurs récompenses doublées et une prime pouvant atteindre 2 millions de dollars.