Un zero-day activement exploité dans Adobe Reader permet l'exfiltration de données sensibles via des PDF malveillants. Aucune interaction au-delà de l'ouverture du fichier n'est nécessaire. Mesures de mitigation immédiates disponibles.
Le chercheur Nightmare-Eclipse a publié le 3 avril 2026 un exploit d'escalade de privilèges locaux Windows non patché sur GitHub. Tout attaquant disposant d'un accès initial peut obtenir les privilèges SYSTEM. Aucun correctif Microsoft disponible.
Anthropic annonce Project Glasswing et Claude Mythos Preview, un modèle IA capable d'identifier et d'exploiter des milliers de zero-days. Accès restreint à ~40 organisations pour la sécurité des infrastructures critiques.
Une faille critique pré-authentification dans FortiClient EMS 7.4.5-7.4.6 permet l'exécution de code à distance. Exploitée depuis le 31 mars, ajoutée au catalogue KEV de la CISA le 6 avril, un hotfix d'urgence est disponible.
Microsoft Threat Intelligence documente Storm-1175, premier acteur chinois majeur lié au ransomware Medusa. Cibles : hôpitaux, éducation, finance en Australie, au Royaume-Uni et aux États-Unis. Moins de 24h de l'accès initial au chiffrement.
CVE-2026-20700 marque le premier zero-day Apple activement exploité en 2026. Analyse des obligations de patch management sous NIS2 et DORA pour les flottes Apple en entreprise.
Le 4e zero-day Chrome de 2026 est un use-after-free critique dans Dawn, l'implémentation WebGPU de Google. Exploitation active confirmée, tous les navigateurs Chromium sont affectés. Mise à jour immédiate requise.
CVE-2026-0625 (CVSS 9.8) affecte les routeurs D-Link DSL en fin de vie. Aucun correctif ne sera publié. Découvrez comment détecter si vous êtes exposé et quelles actions prendre immédiatement.
Le groupe UNC6201 (Chine) a exploite la CVE-2026-22769 (CVSS 10.0) dans Dell RecoverPoint depuis mi-2024 sans detection. Trois malwares deployes, persistence root obtenue.
Analyse de la CVE-2026-20131, faille de deserialisation dans Cisco Secure Firewall Management Center. Score CVSS maximal, exploitee par le groupe Interlock depuis janvier 2026.
Analyse technique de la CVE-2026-33017, faille critique dans Langflow permettant l'exécution de code arbitraire sans authentification. Exploitée 20 heures après sa divulgation.
Analyse du Patch Tuesday de mars 2026 : 84 vulnérabilités corrigées par Microsoft, dont 2 zero-days publiquement divulguées, et les correctifs Chrome et Android critiques.