Les actualités cyber, les vulnérabilités publiées et les recommandations des organismes de sécurité.
La vulnérabilité Dirty Frag exploite des composants du noyau Linux pour transformer un accès limité en privilèges root, offrant une stabilité accrue par rapport aux exploits traditionnels.
Une vulnérabilité critique affectant la bibliothèque de compression Brotli permet une exécution de code à distance sans authentification, menaçant une vaste gamme d'éditeurs et d'infrastructures.
Le CERT-FR signale plusieurs vulnérabilités critiques dans le système d'exploitation AOS, permettant l'exécution de code à distance et le contournement de mesures de sécurité.
Produits concernés, correctifs et mesures publiés par les sources officielles.
Le CERT-FR signale la présence de multiples vulnérabilités dans Google Android permettant l'exécution de code à distance ou l'élévation de privilèges.
Le CERT-FR a publié un avis concernant une faille permettant de provoquer un déni de service à distance sur les versions 2.x et 3.x de Traefik.
Le CERT-FR a publié un avis concernant plusieurs failles dans l'outil de gestion de projet Redmine, permettant des injections XSS, des dénis de service et des contournements de sécurité.
Le CERT-FR a publié un avis concernant plusieurs failles de sécurité dans Docker Desktop affectant les versions antérieures à la 4.97.0.
L'avis CERTFR-2026-AVI-1411 signale des failles critiques permettant l'exécution de code à distance et l'atteinte à la confidentialité des données dans Veeam Backup for Microsoft 365.
Le CERT-FR a publié une alerte concernant plusieurs vulnérabilités dans le système PAN-OS, permettant une exécution de code arbitraire à distance.
Le CERT-FR a publié un avis concernant plusieurs failles permettant l'élévation de privilèges et le contournement de la politique de sécurité sur les versions antérieures à V1R2.5.1.
Le CERT-FR alerte sur de multiples vulnérabilités affectant les versions antérieures à la 6.6.0 de Tenable Network Monitor, permettant notamment une exécution de code à distance.
Le CERT-FR a publié plusieurs avis suite à la découverte de multiples vulnérabilités dans Mattermost Server, affectant diverses versions de l'outil de collaboration.