Une nouvelle vulnérabilité CVE-2026-41940 récemment divulguée dans cPanel & WHM a mis l’infrastructure d’hébergement exposée à Internet sous une surveillance urgente. La faille a un score CVSS de 9.8 et peut permettre à un attaquant distant non authentifié de contourner l’authentification et d’obtenir un accès administratif, tandis que l’avis de cPanel indique que le problème […]
CVE-2026-28950 : Apple corrige une faille iOS qui conservait les données des notifications supprimées
Apple a publié des mises à jour de sécurité pour résoudre un problème de Notification Services dans iOS et iPadOS qui pourrait amener les alertes marquées pour suppression à rester stockées sur un appareil. La correction a été livrée dans iOS 26.4.2 / iPadOS 26.4.2 et iOS 18.7.8 / iPadOS 18.7.8, où Apple déclare que […]
CVE-2026-40372 : Vulnérabilité critique dans ASP.NET Core permettant aux attaquants d’obtenir des privilèges SYSTEM
Microsoft a publié des mises à jour hors bande pour CVE-2026-40372, une vulnérabilité de l’élévation des privilèges ASP.NET Core à fort impact liée aux API cryptographiques de protection des données de la plate-forme. Les rapports publics indiquent que la faille a un score CVSS de 9,1 et pourrait permettre à un attaquant non authentifié de […]
DetectFlow : Déploiement à grande échelle des détections sans la surcharge d’ingénierie
Le Problème : Atteindre des Détections de Menaces à Grande Échelle Chez SOC Prime, nous avons passé plus d’une décennie à faciliter l’ingénierie de détection pour les organisations de toutes tailles. Chaque année, à mesure que les menaces se multiplient et que les environnements deviennent plus complexes, l’approche traditionnelle place les responsables SOC dans une […]
Détection d’attaque UAC-0247 : Le logiciel malveillant AGINGFLY cible les hôpitaux, les gouvernements locaux et les opérateurs FPV en Ukraine
Le phishing reste l’une des tactiques les plus efficaces dans le manuel des cybercriminels, notamment lorsque les attaquants exploitent des thèmes humanitaires urgents, des ressources en ligne de confiance et des outils système légitimes pour accroître l’engagement des victimes. Europol note également que le phishing continue de servir de vecteur de livraison principal pour les […]
Détection de l’attaque UAC-0255 : des acteurs malveillants usurpent l’identité de CERT-UA pour infecter des organisations ukrainiennes des secteurs public et privé avec le RAT AGEWHEEZE
Le phishing reste l’un des outils les plus efficaces de l’arsenal des cybercriminels, en particulier lorsque des acteurs malveillants exploitent la crédibilité d’institutions de confiance et de services numériques familiers pour accroître l’engagement des victimes. Fin mars 2026, CERT-UA a révélé une campagne de phishing suivie sous le nom UAC-0255, dans laquelle des attaquants usurpaient […]
Pipeline de télémétrie : fonctionnement et importance en 2026
Un pipeline de télémétrie est devenu une couche centrale des opérations de sécurité modernes, car les équipes n’envoient plus les données des applications, de l’infrastructure et des services cloud directement vers un backend unique en espérant que tout se passe bien. En 2026, la plupart des environnements sont distribués entre des systèmes cloud, hybrides et […]
CVE-2026-20643 : Vulnérabilité dans l’API de navigation WebKit pouvant contourner la politique de même origine
Un peu plus d’un mois après avoir corrigé la faille CVE-2026-20700 exploitée activement, Apple a maintenant publié sa première version d’Améliorations de Sécurité en Arrière-Plan pour traiter CVE-2026-20643, une vulnérabilité de WebKit qui pourrait permettre à un contenu web malveillant de contourner la politique de même origine, l’une des barrières de sécurité principales des navigateurs. […]
Pipeline d’observabilité : Gestion de la télémétrie à grande échelle
L’observabilité a commencé comme un problème de visibilité. Cependant, aujourd’hui, elle est tout autant considérée comme un défi de contrôle, car les équipes doivent gérer les flots de télémétrie circulant quotidiennement dans l’environnement professionnel. La plupart des organisations collectent déjà de grands volumes de journaux, de métriques, d’événements et de traces. Le problème réside maintenant […]
CVE-2026-3910 : Zero-Day de Chrome V8 Utilisé pour des Attaques en Cours
Les zero-days de Chrome continuent de poser un risque majeur pour les défenseurs cyber. Au début de cette année, Google a corrigé CVE-2026-2441, le premier zero-day de Chrome activement exploité de 2026. Désormais, une autre mise à jour d’urgence a été publiée, corrigeant deux autres failles déjà exploitées dans la nature, CVE-2026-3910 dans le moteur […]