11 min de lecture
PHP2Shell passe de la théorie aux vrais serveurs rootés, Brotli déclenche des patchs d'urgence chez Node.js et .NET, une fausse extension Claude Code piège 5 000 devs via Cursor, GitLab et Drupal Commerce sont exploités, et Binance perd 6,3 milliards à cause d'un laptop DevOps.
13 min de lecture
Patch Tuesday record à 1 411 failles, zero-days en chaîne sur Ivanti, Cisco, BeyondTrust et PAN-OS, RCE critiques sur GitLab, Drupal, Magento et Next.js, compromission M365 via ConnectWise et frigos de supermarchés français sabotés.
10 min de lecture
Une faille Atlassian exploitée deux heures après la publication du PoC, un SSRF préauth noté 10/10 chez SonicWall, 17 610 faux dépôts GitHub, le coup de filet du FBI sur ShinyHunters et 8,8 millions de Danois exposés : semaine chargée.
15 min de lecture
Semaine 39 : ShinyHunters contourne les WAF sur Oracle PeopleSoft, WordPress core exploité en quelques heures, pluie de 0-days sur F5, Check Point, Arista et MikroTik, et la supply chain s'étend au registre Terraform.