Euro-Office, favoris, draw.io et 16 failles corrigées : voici les nouveautés de Sync-in 2.4, 2.5 et 2.6, et ce qu'il faut vérifier avant de mettre à jour. Le post Sync-in 2.4 à 2.6 : Euro-Office, favoris, draw.io et un serveur plus robuste a été publié sur IT-Connect.
IT-Connect
Vous gérez vos firewalls SonicWall avec GMS ? Deux failles, dont une critique exploitable sans authentification, ne seront jamais corrigées. Voici pourquoi. Le post SonicWall GMS : deux failles, dont une critique, ne seront jamais corrigées a été publié sur IT-Connect.
IT-Connect
Une faille dans APT permet de remplacer un paquet déjà vérifié et de l'exécuter en root. Debian, Ubuntu et leurs dérivées sont concernées. Voici l'essentiel. Le post Linux : une faille dans APT permet de remplacer un paquet vérifié et de l’exécuter en root a été publié sur IT-Connect.
IT-Connect
Les commutateurs réseau Zyxel GS1900 qui ont reçu la correction antérieure du fournisseur pour un défaut activement exploité sont toujours ouverts aux attaquants d'exploitation utilisés, des chercheurs de Binarly trouvé. L'exploit permet à quiconque peut atteindre l'interface de gestion web d'un commutateur d'exécuter des commandes sur elle sans se connecter. Zyxel a publié un nouveau firmware pour les modèles 10 GS1900 qui ferme le trou. La correction précédente est la 2.90
The Hacker News
La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a ajouté mercredi un défaut de sécurité de gravité moyenne qui a eu des répercussions sur plusieurs systèmes d'exploitation Apple dans son catalogue de vulnérabilités Expiliés (KEV), suite à des rapports d'exploitation active. La vulnérabilité en question est CVE-2024-27834 (note CVSS: 5.5), un cas d'authentification incorrecte qui pourrait permettre à un attaquant avec
The Hacker News
L’industriel franco-italien a créé une Task force afin d’assurer sa mise en conformité avec le Cyber Resilience Act (CRA) européen. Un défi en termes de gestion des vulnérabilités, lorsqu’on sait que le fabricant de composants électroniques propose des milliers de références au catalogue.
LeMagIT
Une faille dans APT, le gestionnaire de paquets pour Debian et Ubuntu, permet à un attaquant qui peut modifier les téléchargements de paquets pour échanger un paquet vérifié pour son propre. Le code de l'agresseur fonctionne alors comme root, selon les avis que Debian, Ubuntu et les développeurs d'APT publiés le 4 novembre. L'attaque nécessite APT pour reessayer les téléchargements échoués, ce qu'elle fait par défaut de Debian 12 et
The Hacker News
SonicWall a mis en garde contre deux vulnérabilités affectant les systèmes de gestion globale en fin de vie (SGM) qui, selon elle, ne seront pas corrigées. Les détails des failles de sécurité, qui affectent SonicWall GMS 9.5.2 et versions antérieures, sont ci-dessous - CVE-2026-109593 (note CVSS: 9.1) - Une vulnérabilité non authentifiée de lecture de fichier qui pourrait permettre à un attaquant avec accès réseau de lire des fichiers GMS internes,
The Hacker News
Un défaut critique dans Ruby on Rails pourrait permettre à un attaquant non authentifié d'écrire des fichiers arbitraires sur le serveur d'une application en téléchargeant un fichier conçu si l'application traite les téléchargements à l'aide d'ImageMagick. Le projet Rails a révélé la faille dans un avis et l'a corrigé dans les versions 8.1.4.1 et 8.0.5.2. Le défaut est dans Active Storage, la partie de Rails qui gère les téléchargements de fichiers. Certaines applications stockent
The Hacker News
Deux défauts dans l'hyperviseur Xen permettent à une machine virtuelle d'invité malveillante (VM) de lire et d'écrire la mémoire d'autres VM sur le même hôte, y compris dom0. Dom0 est le VM qui, par défaut, a les permissions complètes et gère les autres. Les dossiers sont épuisés et il n'y a pas d'atténuation connue, a déclaré le projet Xen dans un avis le 3 novembre. Toutes les versions Xen de 4.6 en amont sont vulnérables,
The Hacker News
Les échanges du CyberRisk Alliance Summit le montrent : l’IA n’a pas redessiné le paysage des menaces, elle a simplement réduit à néant le temps dont disposent les défenseurs pour corriger leurs failles opérationnelles de base.
LeMagIT
Avec ses modules payants Code Security et Secret Protection, la filiale de Microsoft introduit des scans réalisés par des agents IA, afin d’étendre la découverte de secrets et des vulnérabilités. En principe plus efficace que l’analyse statique, ces scans IA ne doivent pas remplacer ni refaire le travail de CodeQL.
LeMagIT
Découvrez la skill open source security-audit de Cloudflare pour auditer votre code avec Claude Code et l'IA afin de débusquer des failles. Le post Cloudflare security-audit : prendre en main la skill d’audit de sécurité pour agents IA a été publié sur IT-Connect.
IT-Connect
Un défaut critique Android pourrait permettre à un attaquant d'exécuter le code sur un téléphone sans aucune action utilisateur à distance, Google a déclaré dans son bulletin de sécurité Novembre. Le défaut, CVE-2026-58868, affecte Android 14 à 17. Les téléphones obtiennent la correction avec le niveau de sécurité 2026-11-01 ou plus tard, que les fabricants de téléphones et les transporteurs envoient sur leurs propres horaires. Au 4 novembre, le bulletin de Google n'a pas rapporté
The Hacker News
La U.S. Cybersecurity and Infrastructure Security Agency (CISA) a ajouté un défaut de sécurité dans WordPress Core au catalogue des vulnérabilités explicitées (KEV), ce qui a mis en évidence l'exploitation active. La vulnérabilité à haute gravité, suivie par CVE-2026-119977 (note CVSS : 8.1), est un cas de condition de course de temps de contrôle (TOCTOU) qui pourrait être exploité pour obtenir un code arbitraire
The Hacker News
Barracuda a divulgué les détails de deux vulnérabilités affectant ses produits qui, si elles étaient enchaînées ensemble, pourraient permettre à un attaquant de contourner les contrôles d'autorisation et d'obtenir un accès racine à un appareil sensible. Les vulnérabilités, une vulnérabilité de contournement avant l'authentification et une vulnérabilité d'injection de commande, ont été attribuées aux identifiants CVE CVE-2026-116606 (score CVSS : 9.3)
The Hacker News
Les noyaux fixes pour une vulnérabilité après utilisation libre dans le code IPv4 TCP du noyau Linux sont maintenant disponibles pour Red Hat Enterprise Linux 8, 9 et 10, tandis que les corrections d'Ubuntu pour ses trois dernières versions de support à long terme restent dans son canal de test opt-in sans date pour une mise à jour régulière. Le défaut, suivi comme CVE-2026-98432, peut être atteint par un attaquant éloigné et non authentifié et peut
The Hacker News
Votre équipe résout plus de vulnérabilités que jamais, mais votre risque de rupture a à peine changé. Vous, passez trop de temps et d'efforts sur les agresseurs d'expositions ne peut jamais exploiter, tandis que les expositions à risque plus élevé s'assoient, attendant dans la file d'attente. Gartner®, le rapport sur la priorisation de l'exposition indique que moins de 10 % des vulnérabilités sont exploitées, mais la plupart sont traitées comme urgentes. Le rapport fait également état des
The Hacker News
Un acteur de la menace, connu sous le nom de Gorbag, a été observé en utilisant des logiciels malveillants simples de voleur d'informations dans des attaques visant des organisations ukrainiennes. « Depuis au moins février 2025, le groupe s'est concentré exclusivement sur les cibles ukrainiennes, avec une nette préférence pour les entités chargées de l'application de la loi et de la justice, les administrations locales près de la ligne de front et le secteur de la défense », a déclaré le chercheur ESET
The Hacker News
BTCPay Server, un processeur de paiement de cryptomonnaie auto-organisé et open-source, a exhorté les utilisateurs à installer la dernière version de son logiciel en réponse aux rapports de Bitcoin et Litecoin volés dans des portefeuilles chauds sur des instances exécutant des versions plus anciennes. "Notre enquête a révélé que ces attaques visaient des serveurs fonctionnant sous BTCPay Server 2.4.1 (publié le 23 juillet 2026) ou plus tôt", BTCPay Server
The Hacker News
Synology exhorte les clients à mettre à jour le logiciel DiskStation Manager (DSM) qui alimente ses périphériques de stockage connecté au réseau (NAS) après des attaques de ransomware. Le fournisseur taïwanais a déclaré qu'il a observé des acteurs de la menace exploitant une vulnérabilité corrigée en décembre 2024 pour cibler des appareils exécutant des versions obsolètes de DSM. "Ces attaques visent à chiffrer les données et extorquer la rançon", a déclaré dans une déclaration
The Hacker News
Un défaut de sécurité de gravité maximale ayant une incidence sur Siemens SIMATIC IoT2050 Des dispositifs avancés sont actuellement exploités activement, VulnCheck a révélé. La vulnérabilité, suivie comme CVE-2026-58115 (note CVSS : 10.0), est un cas d'authentification manquante pour une fonction critique qui pourrait être exploitée par un attaquant à distance non authentifié pour exécuter un code arbitraire. "SIMATIQUE IoT2050 Dispositifs avancés fonctionnant
The Hacker News
Les acteurs de la menace tentent d'exploiter une vulnérabilité de sécurité sans support de gravité maximale dans le plugin WordPress CryptoPayment Gateway, selon les résultats de Cyber Défusé. La vulnérabilité en question est CVE-2026-81648, qui porte un score CVSS de 10,0. Une exploitation réussie de la faille pourrait permettre aux utilisateurs non authentifiés de supprimer des fichiers arbitraires sur le serveur et d'extraire
The Hacker News
Deux défauts critiques dans Langflow pourraient laisser un attaquant à distance sans authentification de contournement de compte ou exécuter un code arbitraire, a déclaré IBM la semaine dernière. Langflow est un outil open-source pour la construction d'agents d'IA et de workflows, et ses rapports de vulnérabilité vont à IBM. Chaque version de 1.0.0 à 1.12.8 a les défauts, et la seule correction est la version 1.13.0. Aucune des failles n'est dans CISA connu
The Hacker News
I ricercatori non riescono a spiegare del tutto perché le minacce informache in Italia siano così divers rispetto a quealsiasi altro Paese.
Dark Reading
