PL EN DE CS FR

Revue des sources

Cybersécurité — la Pologne et le monde

Dernières publications de médias et d’équipes de réponse polonais et internationaux : alertes sur les menaces, vulnérabilités, évolutions du droit, campagnes à l’étranger, analyses techniques et guides. Chaque entrée donne un titre, un court résumé et un lien vers l’article complet chez l’éditeur.

171 entrées correspondent

  1. The Hacker News Monde Campagnes et vulnérabilités Vulnérabilités Cryptomonnaies il y a 4 jours

    AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches

    Singapore-based Ahsay Backup has released security updates to address two security flaws in AhsayCBS that have been exploited by bad actors to drop web shells and XMRig cryptocurrency miners. The vulnerabilities in question are CVE-2026-105133 and…

    Lire l’article complet sur The Hacker News → Traduire dans le navigateur (clic droit → « Traduire ») →
  2. SecurityWeek Monde Sécurité en entreprise Vulnérabilités il y a 4 jours

    Cisco Warns of Exploited Secure Email Gateway Vulnerability

    Unauthenticated, remote attackers could write arbitrary files to the operating system and execute commands with root privileges. The post Cisco Warns of Exploited Secure Email Gateway Vulnerability appeared first on SecurityWeek.

    Lire l’article complet sur SecurityWeek → Traduction automatique (peut contenir des erreurs) →
  3. Kapitan Hack Pologne Menaces pour les entreprises Vulnérabilités il y a 4 jours

    CVE-2026-96951 – Windows może nie ostrzec przed zagrożeniem. Nowa luka w Mark of the Web

    Październikowy Patch Tuesday przyniósł kolejny duży zestaw poprawek od Microsoftu. Tym razem nie będziemy jednak rozbierać całego pakietu na części, bo przy takiej liczbie podatności samo przeglądanie kolejnych CVE zaczyna przypominać osobną dyscyplinę…

    Lire l’article complet sur Kapitan Hack → Traduction automatique (peut contenir des erreurs) →
  4. BleepingComputer Monde Incidents et logiciels malveillants Vulnérabilités il y a 4 jours

    Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks

    Palo Alto Networks has released security updates for a high-severity PAN-OS RCE zero-day, tracked as CVE-2026-0322, that has been exploited in attacks targeting firewalls. [...]

    Lire l’article complet sur BleepingComputer → Traduire dans le navigateur (clic droit → « Traduire ») →
  5. Dark Reading Monde Analyses sectorielles Vulnérabilités Infrastructures critiques il y a 4 jours

    Ivanti ICS Zero-Day Attacks Highlight Vendor Patching Hurdles

    CVE-2026-104935, a high-severity authentication bypass + RCE vulnerability, was only partially discovered and patched in July, leaving an opening for threat actors to capitalize on.

    Lire l’article complet sur Dark Reading → Traduire dans le navigateur (clic droit → « Traduire ») →
  6. Dark Reading Monde Analyses sectorielles IA et deepfakes Vulnérabilités il y a 4 jours

    Anthropic 'SneakPeek' Flaw Is a Silent Zero-Click Threat

    A bug in Claude Code Desktop's preview pane can allow adversaries to quietly steal credentials from developers, including SSH private keys, AWS credentials, and Claude 0Auth tokens.

    Lire l’article complet sur Dark Reading → Traduire dans le navigateur (clic droit → « Traduire ») →
  7. The Hacker News Monde Campagnes et vulnérabilités Vulnérabilités il y a 4 jours

    Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability

    Attackers are exploiting a critical flaw in Cisco Secure Email Gateway that lets a sender with no login write files to the appliance's operating system, Cisco said in an advisory on Wednesday. The attacker sends an email with a crafted attachment through the…

    Lire l’article complet sur The Hacker News → Traduire dans le navigateur (clic droit → « Traduire ») →
  8. The Hacker News Monde Campagnes et vulnérabilités Vulnérabilités Logiciels malveillants il y a 4 jours

    Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE App

    Attackers exploited a flaw in an optional Nextcloud app, Collabora Online - Built-in CODE Server, to plant web shells on Nextcloud servers. Three administrators reported the issue on GitHub, with the first logged attack on September 10. A web shell is a small…

    Lire l’article complet sur The Hacker News → Traduire dans le navigateur (clic droit → « Traduire ») →
  9. BleepingComputer Monde Incidents et logiciels malveillants Vulnérabilités il y a 4 jours

    Cisco patches new Secure Email Gateway zero-day exploited in attacks

    Cisco has patched another actively exploited zero-day flaw in its Secure Email Gateway (SEG) that lets remote unauthenticated attackers execute commands with root privileges. [...]

    Lire l’article complet sur BleepingComputer → Traduire dans le navigateur (clic droit → « Traduire ») →
  10. SecurityWeek Monde Sécurité en entreprise Vulnérabilités Infrastructures critiques il y a 4 jours

    ICS Patch Tuesday: Siemens Issues 17 Advisories, Rockwell Fixes ArmorBlock Takeover Flaw

    ABB previously published an advisory warning about possible probing of a dynovaPRO vulnerability. The post ICS Patch Tuesday: Siemens Issues 17 Advisories, Rockwell Fixes ArmorBlock Takeover Flaw appeared first on SecurityWeek.

    Lire l’article complet sur SecurityWeek → Traduction automatique (peut contenir des erreurs) →

Page 4 sur 18 · 171 entrées dans les archives

Les entrées restent ici même lorsqu’elles disparaissent des flux RSS des éditeurs. Les liens mènent aux originaux — si un éditeur retire un article, son lien cesse de fonctionner.

Dernière actualisation: 18.10.2026, 22:49

D’où viennent les entrées

Sources suivies

Sekurak

Technique et vulnérabilités · Pologne

EvidSec n’est pas l’éditeur de ces contenus et n’en conserve pas le texte. Nous publions uniquement le titre, un court résumé issu du flux RSS de l’éditeur et un lien vers la publication d’origine. Les droits sur les articles appartiennent à leurs auteurs et éditeurs.

Le lien « Traduction automatique » ouvre l’article chez l’éditeur via un service externe de traduction automatique. Le texte est traduit automatiquement : des erreurs, des contresens et une terminologie inexacte sont possibles — la version originale fait toujours foi. EvidSec ne traduit pas ces textes lui-même et n’en conserve pas le contenu.