Lors du Patch Tuesday de septembre 2026, Microsoft a résolu pas moins de 964 CVE : 104 critiques et 860 importantes. Urgence supplémentaire : deux failles zero-day (CVE-2026-81963 et CVE-2026-85880) sont déjà activement exploitées et peuvent accorder aux attaquants des privilèges SYSTEM. De graves vulnérabilités affectant notamment Remote Desktop, Windows DNS, Kerberos et Exchange Server […]
Le NCSC avertit que des sites web WordPress vulnérables sont actuellement exploités par un botnet. Des attaquants injectent du code malveillant sur des sites piratés, ce qui permet d’utiliser les visiteurs à leur insu pour mener des cyberattaques contre d’autres systèmes. L’attaque fonctionne via le navigateur des visiteurs : dès qu’une personne consulte un site […]