Actualité et blog ForenShield
Failles exploitées, campagnes et alertes décryptées, puis des guides pratiques, sans jargon.
Dernier article le 4 nov.
Fil d’actualité
Analyse à la une
OPSSHIELD confirme que des versions piégées de cPGuard ont dérobé mots de passe et clés SSH sur des serveurs Linux, du 2 au 3 novembre 2026, avant leur retrait.
5 min de lecture
Bibliothèque
12 articles affichés sur 157
Siemens corrige CVE-2026-58115 (CVSS 10,0) dans Node-RED sur IoT2050 : une faille sans authentification déjà exploitée par des bots Linux depuis fin octobre.
5 min
Une extension Claude Code piégée a circulé onze heures sur la place de marché de Cursor et visait jusqu'à 5 000 développeurs via une porte dérobée SSH.
6 min
Langflow est touché par quatre failles, deux critiques notées CVSS 9,8, permettant accès et exécution de code sans authentification avant la version 1.13.0.
5 min
Un script tiers de DebugBear, détourné via son registraire DNS, a permis de voler 2,7 millions de dollars à des utilisateurs de Polymarket le 29 octobre.
6 min
Canonical corrige CVE-2026-112816 (CVSS 10,0), une faille d'authentification critique de LXD et MicroCloud permettant d'usurper un client de confiance.
5 min
L'essentiel cyber de la semaine : failles Cisco, Linux, Synology et Drupal, vol de 6,3 milliards chez Binance, fuite ENGIE et menaces à surveiller.
4 min
Le ransomware C3RB3R chiffre des NAS Synology non corrigés et exige une rançon en bitcoin : failles en cause, versions concernées et protections.
5 min
Drupal corrige une faille critique de Commerce Core, CVE-2026-118539, déjà exploitée pour contourner les contrôles d'accès de plus de 42 000 boutiques en ligne.
4 min
CVE-2026-98432 est une faille critique (CVSS 9,8) du noyau Linux, toujours sans correctif sur Ubuntu et RHEL : exposition, exploitation et mesures à prendre.
5 min
Binance confirme le vol de 6,3 milliards de dollars en cryptomonnaies après la compromission du poste d'un ingénieur, piste nord-coréenne selon les enquêteurs.
6 min
Cisco corrige en urgence CVE-2026-76418 (CVSS 8,6), une faille DoS de la VPN SSL ASA et FTD déjà exploitée. Versions touchées et correctifs.
4 min
La campagne Yoba distribue de fausses applications ChatGPT et Claude qui installent YobaLoader puis un mineur de cryptomonnaie XMRig.
4 min
Besoin d’un outil ?
L’Atelier ForenShield réunit des outils gratuits, utilisables dans le navigateur, pour appliquer ce que vous venez de comprendre.
Explorer les outils