Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
1–15 of 85
Patch Tuesday – Octobre 2026 : 1 407 failles corrigées, dont trois failles zero-day
Microsoft a corrigé 1 407 failles avec le Patch Tuesday d'octobre 2026, un nouveau record. Une faille zero-day est déjà exploitée : voici ce qu'il faut savoir.
Faille Metabase : l'ANSSI et la DINUM victimes d'une fuite de données
Une faille Metabase a permis de compromettre 118 comptes du laboratoire d'innovation de l'ANSSI et deux instances de la DINUM. Voici ce que l'on sait.
Logitech Options+ : une faille donne les privilèges SYSTEM à n'importe quel utilisateur Windows
Une faille dans Logitech Options+ (CVE-2026-12518) permet à un utilisateur standard d'obtenir les privilèges SYSTEM sur Windows. Un correctif est disponible.
WhatsApp : un appel vidéo suffit pour consulter les photos d'un smartphone Android verrouillé
Sur Android 17, un appel vidéo WhatsApp permet d'ouvrir la galerie photo d'un téléphone verrouillé, sans PIN ni biométrie, y compris sur un appareil à jour.
Patch Tuesday Août 2026 : 421 failles corrigées et une zero-day exploitée par Lazarus
Microsoft a corrigé 421 vulnérabilités en août 2026, dont 3 zero-day. L'une d'elles était déjà exploitée par Lazarus pour déployer son rootkit FudModule.
WAPT Server (CVE-2026-33591) : une faille permet de contourner l’authentification
Un attaquant non authentifié peut détourner un compte sur WAPT Server via un simple paquet forgé. Ce qu'il faut savoir sur la faille CVE-2026-33591.
SharedRoot : l'agent IA de Claude Cowork peut s'évader de sa VM et lire vos fichiers
Des chercheurs ont fait sortir l'agent IA de Claude Cowork de sa machine virtuelle pour lire et écrire sur le Mac hôte. Anthropic n'a pas publié de correctif.
GhostLock : cette faille Linux vieille de 15 ans offre un accès root sur la majorité des distributions
Découverte à l'aide d'une IA, GhostLock (CVE-2026-43499) est une faille du noyau Linux présente depuis 2011. Elle permet à un utilisateur local de devenir root.
Adblock for YouTube : 11 millions d'installations et une grave faille à corriger !
Adblock for YouTube, bloqueur de pubs aux 11 millions d'installations, embarque une capacité d'injection de code activable à distance. Un correctif attendu.
Patch the Planet : OpenAI met son IA au service de l'open source
OpenAI étend Daybreak : plugin Codex Security, version complète de GPT-5.5-Cyber et l'initiative open source Patch the Planet. Voici ce qu'il faut retenir.
GitHub a bloqué 73 dépôts officiels de Microsoft pour protéger les entreprises
73, c'est le nombre de dépôts désactivés par GitHub au sein de ses organisations officielles de Microsoft sur GitHub pour prévenir la propagation d'un ver.
Microsoft Defender va pouvoir isoler automatiquement les appareils piratés !
Microsoft Defender for Endpoint va pouvoir isoler automatiquement les machines piratées pour empêcher les mouvements latéraux et limiter l'impact d'une attaque.
ClaudeBleed : la faille dans l'extension Chrome d'Anthropic qui menace vos données
ClaudeBleed, c'est le nom d'une faille critique découverte dans l'extension « Claude in Chrome » d'Anthropic. Quels sont les risques ?
Patchez votre serveur : une faille critique a été découverte dans cPanel
Toutes les versions actuellement supportées de cPanel sont affectées par une faille pouvant permettre d'obtenir un accès non autorisé à l'interface de gestion.
Active Directory : comment éliminer les tickets de réinitialisation de mot de passe ?
Un ticket de réinitialisation de mot de passe a un coût pour l'entreprise et une interruption de travail pour l'utilisateur. Voici comment résoudre ce problème.