Actualités

Le 16 septembre 2026 a été marqué par la divulgation de dix exploits RCE critiques. Cet article résume les failles, leurs conséquences et les correctifs indispensables.

Le zero‑day Cisco Email exploité en production permet un accès root aux appliances Secure Email Gateway, tandis que d’autres failles critiques frappent l’hébergement web.

La faille GitLab critique CVE‑2026‑85706, notée 10/10, est actuellement exploitée. Les administrateurs doivent appliquer le correctif 19.3.2 sans tarder.

Le 13 septembre 2026, trois exploits critiques – Sogou Input Method, GitLab et F5 BIG‑IP – ont été révélés, montrant l’urgence d’appliquer les correctifs immédiatement.

Le 10 septembre 2026 a vu l’émergence d’exploits zero‑day Windows, d’attaques IA contre PaperCut et la mise à jour critique de plusieurs services d’entreprise.

Le jour du 9 septembre 2026 a été marqué par l’exploitation active de vulnérabilités critiques, notamment la faille Cisco Secure FMC, les failles RouterOS de MikroTik et un zero‑day Chrome, avec des correctifs urgents disponibles.

Septembre 2026 a établi un nouveau record Patch Tuesday avec 974 CVE corrigés et deux zero‑days exploités, tandis que d’autres fournisseurs publient des correctifs majeurs.

Les zero-day critiques de la journée touchent des solutions majeures comme CrowdStrike Falcon, Magento et NVIDIA, révélant des risques d'escalade de privilèges et d'exécution de code.