SECURCHECK · CYBERACTUALITÉ
Alertes éditeur et mesures à appliquer sur les systèmes concernés.
Un panorama sourcé des incidents touchant les impôts, l’éducation et la formation, en distinguant expositions confirmées et revendications.
F5 confirme l’exploitation de CVE-2026-94127 et la CISA l’inscrit au catalogue KEV. L’exposition dépend d’une configuration APM avec profil OAuth ; correctifs et vérifications prioritaires.
Lire l’analyse
WordPress a publié des correctifs pour une traversée de chemin dans la résolution des modèles de page, pouvant mener à une exécution de code sous conditions.
Lire l’analyse
Le Centre canadien pour la cybersécurité signale une exploitation de CVE-2026-48842, corrigée en mai dans Roundcube. Versions concernées, portée et gestes pour les administrateurs.
Lire l’analyse
PaperCut confirme des exploitations de NG/MF. Un décompte repris par le CERT Santé évoque 395 organisations dans 48 pays, dont 31 en France.
Lire l’analyse
Google signale une possible exploitation ciblée de CVE-2026-58704. La mise à jour de sécurité Pixel de septembre corrige cette vulnérabilité.
Lire l’analyse
JetBrains publie un correctif pour une exécution de code à distance sans authentification sur TeamCity On-Premises et signale ensuite des tentatives d’exploitation.
Lire l’analyse
Check Point signale une exploitation active de la faille CVE-2026-50751 sur certaines configurations VPN utilisant l’ancien protocole IKEv1.
Lire l’analyseNous distinguons les faits confirmés des revendications et actualisons les articles lorsque les sources directes publient de nouveaux éléments. Cette rubrique n’est pas un flux d’alerte en temps réel.