Drupal Commerce Core : une faille d’autorisation activement exploitée menace plus de 42 000 sites e-commerce
Le module Drupal Commerce Core, utilisé par plus de 42 000 sites, est activement exploité via la CVE-2026-118539. Une faille d’autorisation permet aux attaquants non authentifiés de contourner les contrôles et d’impacter financièrement les commerçants.
GitLab : une faille critique CVSS 10 exploitable sans authentification met en péril douze ans de versions
CISA ajoute la CVE-2026-97229 à son catalogue KEV : une faille CVSS 10 dans GitLab CI/CD permet l’exécution de code à distance sans authentification. Douze ans de versions concernées, exploitation active confirmée.
GitHub déploie un pare-feu npm face à une campagne d’empoisonnement de la chaîne d’approvisionnement
GitHub lance un pare-feu npm en préversion pour bloquer les paquets malveillants à l’installation, alors qu’une campagne automatisée a ciblé 61 dépôts publics via GitHub Issues en 43 minutes.
Cisco corrige un zero-day activement exploité dans ASA et FTD, les pare-feux exposés au rechargement forcé
Cisco a publié des correctifs d’urgence pour CVE-2026-76418, un zero-day dans ASA et FTD exploité activement depuis octobre, permettant le rechargement forcé des pare-feux via le VPN SSL.
Un affilie des rancongiciels Nefilim et Hive condamne a pres de six ans de prison
Artem Stryzhak, affilie ukrainien des rancongiciels Nefilim et Hive, condamne a 70 mois de prison par un tribunal federal de New York. Modele RaaS, ciblage entreprises, cooperation internationale.
Le groupe chinois Volt Typhoon déploie un réseau furtif d exploitation de failles zero-day
Volt Typhoon, groupe chinois d espionnage, utilise une infrastructure furtive baptisee Silent Train pour exploiter des failles zero-day contre des infrastructures critiques. Decouverte par Lumen Black Lotus Labs.
Apple déploie les correctifs CoreGraphics sur les anciens iPhone, une faille zero-day activement exploitée
Apple publie des correctifs rétroportés pour CVE-2026-86950, une vulnérabilité zero-day dans CoreGraphics activement exploitée dans des attaques ciblées sophistiquées.
L’Université du Nouveau-Mexique paralysée par une cyberattaque, le groupe Byod revendique l’opération
L’Université du Nouveau-Mexique fait face à une cyberattaque massive ayant paralysé son centre de santé. Le groupe de rançongiciel Byod revendique l’opération et affirme avoir compromis 36 000 systèmes.
OpenAI dévoile GPT-6.1 Terra, un modèle d’IA à mi-chemin entre puissance et accessibilité
OpenAI lance GPT-6.1 Terra, son modèle milieu de gamme à 1$/M tokens entrée, deux fois moins cher que GPT-5.6 Terra. Le modèle inclut la fonctionnalité ‘computer use’ pour automatiser des tâches sur ordinateur.
La faille Brotli force les grands acteurs du logiciel à publier des correctifs d’urgence
Une vulnérabilité critique dans la bibliothèque Brotli (CVE-2026-111497) a contraint Node.js, Google, Python et Microsoft à publier des correctifs d’urgence. La faille, connue sous les noms HTTP2Shell, Node2Shell et Broccoli2Shell, affecte un composant fondamental de l’infrastructure internet.
