RCE Zero-Click FreeScout (CVE-2026-28289) : Une Plongée Profonde dans la Compromission de Serveur Non Authentifiée
RCE Zero-Click critique dans FreeScout (CVE-2026-28289) permet la prise de contrôle de serveur non authentifiée via e-mails.
Des acteurs malveillants utilisent un nouvel outil sophistiqué pour scanner les expositions React2Shell
Un kit d'outils sophistiqué cible les réseaux de grande valeur pour l'exploitation React2Shell, permettant le RCE.
SolarWinds Web Help Desk : Décryptage de l'Exploitation RCE dans les Intrusions Multi-Étapes Sophistiquées
Microsoft a observé des attaques multi-étapes exploitant SolarWinds WHD exposé pour RCE, menant à des mouvements latéraux et la compromission d'actifs de grande valeur.
Évasion Critique de Sandbox N8n : Une Porte Ouverte vers la Compromission Totale du Serveur et l'Exfiltration de Données
Une évasion de sandbox N8n sévère permet l'exécution arbitraire de commandes, le vol d'identifiants et la compromission totale du serveur. Patching immédiat conseillé.
Faille Critique n8n CVE-2026-25049: Exécution de Commandes Système via des Workflows Malveillants
La faille critique n8n CVE-2026-25049 permet l'exécution arbitraire de commandes système, contournant les correctifs de sanitization.
DockerDash: Faille Critique d'Ask Gordon AI dans Docker Desktop/CLI Exploitable via les Métadonnées d'Image
Docker a corrigé une faille critique Ask Gordon AI (DockerDash) permettant l'exécution de code et l'exfiltration de données via des métadonnées d'image malveillantes.
Directive d'urgence de la CISA : Vulnérabilité RCE critique de SolarWinds exploitée
La CISA signale une faille RCE critique (CVE-2023-40000) dans SolarWinds Web Help Desk, activement exploitée, exigeant un patch immédiat.
Failles de Sécurité Chainlit : Risques d'Infrastructure Accrus pour les Applications IA
Deux vulnérabilités Chainlit exposent des risques critiques d'applications web dans les apps IA, soulignant la sécurité de l'infrastructure.
Patch Tuesday Janvier 2026 : 113 Vulnérabilités, 8 Critiques et une Faille Zero-Day Activement Exploitée
Le Patch Tuesday de Microsoft de janvier 2026 corrige 113 failles, dont 8 RCE critiques et une zero-day activement exploitée, exigeant un patch immédiat.