Lors du Patch Tuesday de septembre 2026, Microsoft a résolu pas moins de 964 CVE : 104 critiques et 860 importantes. Urgence supplémentaire : deux failles zero-day (CVE-2026-81963 et CVE-2026-85880) sont déjà activement exploitées et peuvent accorder aux attaquants des privilèges SYSTEM. De graves vulnérabilités affectant notamment Remote Desktop, Windows DNS, Kerberos et Exchange Server […]
Le NCSC a retiré une alerte concernant une prétendue vulnérabilité SQLite (CVE-2026-51302) après qu’il est apparu que le bogue avait probablement été halluciné par une LLM. Les chercheurs en sécurité, les développeurs de SQLite et Red Hat n’ont pas pu reproduire la vulnérabilité et la qualifient de fictive. Il est frappant de constater que le […]