Posts

Selon BleepingComputer, une vulnérabilité d’injection SQL affecte Ally, un plugin WordPress d’Elementor dédié à l’accessibilité et l’ergonomie web, comptant plus de 400 000 installations. Cette faille pourrait être exploitée sans authentification pour dérober des données sensibles. ⚠️ P## Vulnérabilité SQL injection dans le plugin WordPress Ally (Elementor) Résumé Une vulnérabilité SQL injection critique affecte le plugin Ally, un module WordPress développé par Elementor pour améliorer l’accessibilité des sites web. CVE : CVE-2026-2413 Gravité : élevée Installations : plus de 400 000 sites WordPress Sites encore vulnérables : plus de 250 000 La faille permet à un attaquant non authentifié d’exécuter des requêtes SQL malveillantes et d’extraire des données sensibles de la base de données. ...

Selon l’extrait d’actualité fourni (12 mars 2026), le Community College of Beaver County (CCBC) a subi une attaque par ransomware qui a paralysé ses systèmes informatiques. La direction a été alertée au matin du premier jour des vacances de printemps par une note de rançon reçue par l’équipe IT. 🚨 L’établissement est désormais dans l’impossibilité d’utiliser ses systèmes. Les données ont été chiffrées, empêchant l’accès à plusieurs services critiques. Impacts déclarés 🔒: ...

Selon Salesforce, des attaquants ciblent des sites basés sur Experience Cloud mal configurés, exposant des données à des utilisateurs invités au-delà de ce qui était prévu, tandis que le gang d’extorsion ShinyHunters affirme exploiter activement un nouveau bug pour voler des données depuis des instances. ⚠️ Salesforce Experience Cloud : campagne de vol de données liée à des sites mal configurés Résumé Salesforce a publié une alerte sur une campagne visant des sites Experience Cloud exposés publiquement et mal configurés, où le profil guest user donne accès à plus de données que prévu. L’activité vise notamment l’endpoint /s/sfsites/aura et s’appuie sur une version modifiée de l’outil AuraInspector, initialement développé par Mandiant pour auditer les permissions. Salesforce affirme qu’il ne s’agit pas d’une vulnérabilité native de la plateforme, mais d’un problème de configuration client. ...

Selon BleepingComputer, WhatsApp a commencé le déploiement de comptes gérés par les parents pour les préadolescents, offrant aux parents et tuteurs davantage de contrôle sur les interactions des jeunes utilisateurs. • La plateforme introduit des comptes gérés par les parents destinés aux préadolescents. • Les parents/tuteurs peuvent décider qui est autorisé à contacter ces comptes. • Ils peuvent également contrôler quels groupes les jeunes peuvent rejoindre. Cette annonce présente une mise à jour de produit axée sur la sécurité et la protection des mineurs au sein du service de messagerie. ...

🔬 Contexte Publié le 30 octobre 2026 sur BankInfoSecurity, cet article rapporte les dernières estimations de la startup franco-américaine Alice & Bob (Paris et Boston) concernant la rupture de l’algorithme de chiffrement RSA-2048 par informatique quantique. ⚡ Annonce principale Alice & Bob estime que RSA-2048 peut être factorisé par l’algorithme de Shor en utilisant moins de 23 000 qubits physiques dans un scénario optimal, avec un temps de calcul de trois jours. Cette estimation représente une réduction d’environ 40 fois par rapport à l’estimation de Google Quantum AI en 2025 (1 million de qubits). ...

📅 Source : CISA (cisa.gov), publié le 03/11/2026. Cet article présente officiellement l’Installed Base Program, un programme volontaire de la CISA visant à réduire l’exposition cyber des systèmes de technologie opérationnelle (OT) critiques aux États-Unis. 🎯 Contexte et problématique Les systèmes OT, souvent hérités et non conçus pour résister aux cybermenaces modernes, sont de plus en plus connectés aux réseaux d’entreprise et à Internet. Lorsque des vulnérabilités sont découvertes, les fabricants (OEM) peinent à identifier et contacter leurs clients, laissant des systèmes critiques exposés à l’exploitation. ...

Source et contexte — nadsec.online (par NadSec) publie en mars 2026 une rétro‑ingénierie de 28 modules JavaScript du kit d’exploits iOS « Coruna », complémentaire aux rapports de Google Threat Intelligence Group et iVerify (03/03/2026). L’étude (6 630 lignes) reconstitue, depuis le JavaScript obfusqué, une chaîne complète visant iOS 16.0–17.2, détaillant 8 vulnérabilités (WebKit RCE, PAC bypass, JIT cage escape, sandbox escape), jusqu’au binaire kernel récupéré dans la nature. Principaux résultats techniques ...

🔍 Contexte Publié le 01/11/2026 sur GitHub (dis0rded0x00/TrustedHive), cet article est un rapport de divulgation technique décrivant une vulnérabilité d’élévation de privilèges locale sur Windows 11 et Windows Server 2025, suspectée d’être couverte par CVE-2026-81963. 🧩 La vulnérabilité Le composant Component Based Servicing (CBS), exécuté dans TrustedInstaller.exe en tant que SYSTEM, expose une interface COM activable par tout utilisateur interactif. La quasi-totalité des méthodes de cette interface appellent EnsureCallerIsAdministrator, à l’exception de CreateExternalTransformerExecutor, qui retourne un exécuteur de transformation CSI sans aucune vérification d’autorisation. ...

🔍 Contexte Le 30 octobre 2026, Akamai (plateforme cloud Linode) a publié un avis de sécurité client sur sa page de statut officielle concernant la CVE-2026-98432, une vulnérabilité d’exécution de code à distance (RCE) récemment divulguée affectant son infrastructure et les charges de travail clients. 🛡️ Nature de la vulnérabilité La CVE-2026-98432 est une vulnérabilité RCE dont le vecteur d’attaque distant est lié à MPTCP (Multipath TCP) au niveau du noyau Linux (kernel). La vulnérabilité repose sur le traitement des en-têtes optionnels des paquets IPv4 sur les interfaces publiques et VPC. ...

🔍 Contexte Publié sur GitHub (xen0bit/netprobe-cve-2026-98432), ce dépôt présente une analyse technique approfondie de la CVE-2026-98432, une vulnérabilité de type Use-After-Free (UAF) dans la pile TCP IPv4 du noyau Linux, accompagnée d’un outil de détection réseau nommé netprobe. 🐛 Nature de la vulnérabilité La vulnérabilité réside dans la gestion des options IP lors de l’établissement d’une connexion TCP : tcp_v4_init_req() stocke les options IP du SYN dans ireq->ireq_opt tcp_v4_syn_recv_sock() transfère le pointeur vers le socket enfant sans copie Un SYN retransmis concurrent lit ireq->ireq_opt sous rcu_read_lock() via ip_options_build() Si le socket enfant est libéré avant cette lecture, il y a use-after-free Le noyau copie alors les octets périmés dans un SYN-ACK, ce qui constitue le signal de détection sur le fil Le correctif est le commit e3f33b0a1d89d738e2b913dab519226eaf76e15b : remplacement de kfree() par kfree_rcu() dans inet_sock_destruct() et tcp_v4_reqsk_destructor(). ...