11 min de lecture
PHP2Shell passe de la théorie aux vrais serveurs rootés, Brotli déclenche des patchs d'urgence chez Node.js et .NET, une fausse extension Claude Code piège 5 000 devs via Cursor, GitLab et Drupal Commerce sont exploités, et Binance perd 6,3 milliards à cause d'un laptop DevOps.
12 min de lecture
PHP2Shell met 70 % du web sous pression, GitLab corrige une RCE non authentifiée notée 10/10, LiteLLM et le CLI OVHcloud sont détournés pour voler des secrets, huit clés d'autorité de certification eMudhra étaient devinables, et VeloCloud comme Plex sont exploités en masse.
13 min de lecture
Patch Tuesday record à 1 411 failles, zero-days en chaîne sur Ivanti, Cisco, BeyondTrust et PAN-OS, RCE critiques sur GitLab, Drupal, Magento et Next.js, compromission M365 via ConnectWise et frigos de supermarchés français sabotés.
10 min de lecture
Une faille Atlassian exploitée deux heures après la publication du PoC, un SSRF préauth noté 10/10 chez SonicWall, 17 610 faux dépôts GitHub, le coup de filet du FBI sur ShinyHunters et 8,8 millions de Danois exposés : semaine chargée.
15 min de lecture
Semaine 39 : ShinyHunters contourne les WAF sur Oracle PeopleSoft, WordPress core exploité en quelques heures, pluie de 0-days sur F5, Check Point, Arista et MikroTik, et la supply chain s'étend au registre Terraform.
11 min de lecture
Deux zero-days Cisco exploités dont un CVSS 10, Brevo compromis via une clé API en dur, Shai-Hulud qui rebondit sur une session d'assistant IA, Click2Shell dans WordPress et trois failles du noyau Linux au catalogue KEV.
10 min de lecture
Patch Tuesday record à 974 failles, deux CVSS 10 activement exploitées côté web (GitLab et Magento), chaîne d'attaque sur JFrog Artifactory et une semaine entière d'offensive assistée par IA : la semaine 38 a été chargée.