Infos

Le 10 septembre 2026 a vu l’émergence d’exploits zero‑day Windows, d’attaques IA contre PaperCut et la mise à jour critique de plusieurs services d’entreprise.

Le jour du 9 septembre 2026 a été marqué par l’exploitation active de vulnérabilités critiques, notamment la faille Cisco Secure FMC, les failles RouterOS de MikroTik et un zero‑day Chrome, avec des correctifs urgents disponibles.

Septembre 2026 a établi un nouveau record Patch Tuesday avec 974 CVE corrigés et deux zero‑days exploités, tandis que d’autres fournisseurs publient des correctifs majeurs.

Les zero-day critiques de la journée touchent des solutions majeures comme CrowdStrike Falcon, Magento et NVIDIA, révélant des risques d’escalade de privilèges et d’exécution de code.

Le 5 septembre 2026, des acteurs malveillants ont exploité des failles critiques dans Magento, PaperCut, TeamCity, VMware et WordPress, déclenchant des réponses d’urgence des éditeurs.

Le 2 septembre 2026, deux zero‑days critiques affectant les appliances SMA1000 de SonicWall sont activement exploités. L’article détaille les correctifs et d’autres failles critiques découvertes le même jour.

Ce jour, plusieurs failles d’authentification critique, dont celles de Dropbox, JFrog Artifactory et Langflow, ont été exploitées, mettant en lumière l’urgence des correctifs.

Le quotidien du 31 août 2026 réunit des failles critiques sur ServiceNow, OpenSSL, libssh, ainsi qu’une cyberattaque ciblant des pacemakers et des millions de dossiers patients.

Le jour du 30 août 2026 a été marqué par plusieurs vulnérabilités critiques, dont le contournement d’authentification de JFrog Artifactory, l’exécution de code à distance de PaperCut et le vol massif de données chez Manchester Airports.

Le 29 août 2026, cinq plugins WordPress ont été révélés comme contenant des failles critiques, tandis qu’une attaque ciblant des installations nucléaires philippines a exploité WordPress, illustrant la gravité des vulnérabilités actuelles.