AccueilAlerts & Advisories

Restez à jour sur les dernières menaces, risques et vulnérabilités produits.

Abstract curved lines in shades of blue and purple flowing against a transparent background.

Nos analystes et chercheurs décryptent les vulnérabilités émergentes au fur et à mesure qu’elles apparaissent, afin d’aider nos clients à savoir comment réagir et intervenir de manière optimale.

Avez‑vous identifié un incident affectant votre organisation ? Contactez‑nous :

Report an incident
Filter by year
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.
February 11, 2026

Critical Vulnerabilities in Microsoft Windows and Office Under Active Widespread Exploitation (CVE-2026-21510)

Microsoft's February 2026 Patch Tuesday addresses several critical security vulnerabilities, with six zero-day flaws reported as actively exploited in the wild before patches were made available to the public. The disclosed vulnerabilities affect built in Windows components including Windows Shell, MSHTML, Microsoft Word, Windows Notepad, Desktop Window Manager, Remote Desktop Services, and Remote Access Connection Manager.

2026-02-11
January 23, 2026

Vulnérabilité critique dans Zimbra Webmail en cours d'exploitation active (CVE-2025-68645)

Le 23 janvier, CISA a mis à jour son catalogue KEV (Known Exploited Vulnerability) avec une vulnérabilité critique d'inclusion de fichiers locaux (LFI) dans Zimbra Collaboration (ZCS). Cette vulnérabilité permet à des attaquants distants non authentifiés d'inclure des fichiers arbitraires provenant du répertoire WebRoot en envoyant des requêtes malveillantes à un terminal dans le servlet RESTFilter.

2026-01-23
January 8, 2026

Vulnérabilité critique dans n8n (CVE-2026-21858)

Le 6 janvier 2026, le CVE-2026-21858 a été publié par n8n, suivi peu après par des articles de Dor Attias et Cyera documentant des failles critiques dans l'analyse des requêtes de n8n. Cette vulnérabilité permet à un attaquant non authentifié d'exfiltrer des données sensibles, ce qui peut entraîner une compromission complète du système n8n.

2026-01-08
December 29, 2025

Vulnérabilité critique dans SmarterMail (CVE-2025-52691)

Le 28 décembre 2025, le NIST a publié une vulnérabilité critique de téléchargement de fichiers affectant le serveur SmarterTools SmarterMail. La faille, documentée sous la cote CVE-2025-52691, porte un score CVSS maximum de 10 et permet à des attaquants distants non authentifiés de télécharger des fichiers malveillants sur le serveur de messagerie, ce qui peut entraîner l'exécution de code à distance.

2025-12-29
December 3, 2025

Critical Vulnerabilities in React and Next.js (React2Shell)

UPDATED - Original patches mitigating React2Shell properly address Remote Code Execution (RCE) but are still vulnerable to information leakage and DoS issues - To address recently disclosed vulnerabilities, React have released patches which should be applied ASAP. If your organization previously updated to React 19.0.2, 19.1.3, and 19.2.2, these are incomplete and organizations will need to update again. On December 3rd, open-source web software library React disclosed a critical vulnerability in the React Server Components (RSC) “Flight” protocol impacting the React 19 ecosystem and frameworks that implement it React and Next.js are widely used across the internet and therefore this vulnerability requires immediate action.

2025-12-03
November 11, 2025

Vulnérabilité critique signalée dans Citrix NetScaler ADC et Gateway (CVE-2025-12101)

Ce bogue est une vulnérabilité XSS (cross-site scripting) sur les appareils NetScaler ADC ou NetScaler Gateway lorsque l'appliance est configurée en tant que passerelle (serveur virtuel VPN, proxy ICA, CVPN, proxy RDP) OU serveur virtuel AAA.

2025-11-11
October 25, 2025

Une vulnérabilité critique de Microsoft WSUS est exploitée dans la nature (CVE-2025-59287)

Le 23 octobre, Microsoft a publié une mise à jour de sécurité hors bande pour corriger une vulnérabilité signalée précédemment, identifiée comme CVE-2025-59287. Cette vulnérabilité affecte le composant Windows Server Update Service (WSUS) et peut permettre à des attaquants non autorisés d'exécuter du code à distance sur les serveurs WSUS.

2025-10-25
October 20, 2025

Vulnérabilité critique dans le proxy Web Squid (CVE-2025-62168)

Le 17 octobre, le projet de proxy Web open source Squid a publié un avis concernant une vulnérabilité de divulgation d'informations dans son célèbre logiciel proxy Squid.

2025-10-20
October 16, 2025

Vulnérabilités critiques des produits F5 BIG-IP

Le 15 octobre, le fournisseur F5 a révélé publiquement une faille de sécurité ayant un impact sur son environnement interne et ayant entraîné l'exfiltration par un acteur de la menace de données sensibles concernant sa gamme de produits BIG-IP.

2025-10-16
October 9, 2025

Violation de données de MySonicWALL Cloud Backup

Le 8 octobre, SonicWALL a confirmé que les acteurs de la menace avaient eu accès aux fichiers de sauvegarde de la configuration du pare-feu pour tous les clients qui utilisaient le service de sauvegarde dans le cloud mySonicWALL.

2025-10-09
There are no available Alerts & Advisories matching the current filters.
Reset All

Suffering from an incident and need help?

Activate our IR Team