vulnerabilite
Microsoft a annoncé une modification importante de la sécurité des messages dans Microsoft Teams : à partir du 12 janvier 2026, plusieurs protections contre les contenus malveillants seront activées par défaut pour tous les clients qui n’ont pas personnalisé leurs paramètres de sécurité. Cette initiative répond à une augmentation des
vulnerabilite
Un nouvel exploit public, NextRce, met en évidence une faiblesse critique dans l’implémentation des React Server Components (RSC) du App Router de Next.js. Associé à la CVE-2025-55182 React2shell, cet exploit permet une exécution de code à distance (RCE) en manipulant la désérialisation des Server Actions. Le point notable
vulnerabilite
Cisco a alerté ses clients quant à une variante d’attaque exploitant deux vulnérabilités dans ses produits Cisco Secure Firewall ASA et Cisco Secure Firewall FTD.
vulnerabilite
266 000 instances F5 BIG-IP exposées après un vol de données : interfaces de gestion accessibles, directive d'urgence CISA en cours.