12 min de lecture
PHP2Shell met 70 % du web sous pression, GitLab corrige une RCE non authentifiée notée 10/10, LiteLLM et le CLI OVHcloud sont détournés pour voler des secrets, huit clés d'autorité de certification eMudhra étaient devinables, et VeloCloud comme Plex sont exploités en masse.
10 min de lecture
Une faille Atlassian exploitée deux heures après la publication du PoC, un SSRF préauth noté 10/10 chez SonicWall, 17 610 faux dépôts GitHub, le coup de filet du FBI sur ShinyHunters et 8,8 millions de Danois exposés : semaine chargée.
13 min de lecture
Trois zero-days d'équipements de bordure exploités en même temps (Citrix, FortiMail, Cisco), du CVSS 10 chez GitLab et Dell, des agents IA qui compromettent un réseau en quelques secondes, et 543 000 secrets valides traînant sur GitHub.
11 min de lecture
Deux zero-days Cisco exploités dont un CVSS 10, Brevo compromis via une clé API en dur, Shai-Hulud qui rebondit sur une session d'assistant IA, Click2Shell dans WordPress et trois failles du noyau Linux au catalogue KEV.