https://cyberbasenc.d2b.cc/ Failles, correctifs et alertes de sécurité expliqués deux fois : pour les professionnels, puis en clair, depuis Nouméa. fr Mon, 26 Oct 2026 14:35:12 +1100 https://cyberbasenc.d2b.cc/faille/cve-2025-3248/ https://cyberbasenc.d2b.cc/faille/cve-2025-3248/ Mon, 26 Oct 2026 04:30:00 +1100 Faille Une vulnérabilité critique affecte les utilisateurs de Langflow dans leurs versions inférieures à 1.3.0. Une mise à jour rapide vers la version 1.3.0 est nécessaire pour sécuriser les systèmes. https://cyberbasenc.d2b.cc/faille/cve-2025-49704/ https://cyberbasenc.d2b.cc/faille/cve-2025-49704/ Mon, 26 Oct 2026 04:30:00 +1100 Faille Une vulnérabilité de gravité haute (CVSS 8.8) affecte les serveurs SharePoint Server 2016 et 2019, et son exploitation est confirmée. Les administrateurs informatiques du Pacifique doivent vérifier leurs serveurs sans attendre. https://cyberbasenc.d2b.cc/faille/cve-2025-53770/ https://cyberbasenc.d2b.cc/faille/cve-2025-53770/ Mon, 26 Oct 2026 04:30:00 +1100 Faille Une vulnérabilité critique affecte SharePoint Server, notamment les versions 2016, 2019 et celles antérieures à 16.0.18526.20508. Il est urgent d'installer la version corrigée pour protéger vos systèmes. https://cyberbasenc.d2b.cc/faille/cve-2026-110447/ https://cyberbasenc.d2b.cc/faille/cve-2026-110447/ Mon, 26 Oct 2026 04:30:00 +1100 Faille Une faille critique référencée CVE-2026-110447 affecte le logiciel Collabora Online Built-in CODE Server. Inscrite au catalogue KEV, cette vulnérabilité nécessite une attention immédiate de la part des administrateurs. https://cyberbasenc.d2b.cc/faille/cve-2026-114625/ https://cyberbasenc.d2b.cc/faille/cve-2026-114625/ Mon, 26 Oct 2026 04:30:00 +1100 Faille Une vulnérabilité critique affecte le logiciel VeloCloud Orchestrator dans ses branches 5.2, 6.1 et 6.4. L'urgence est haute car cette faille est inscrite au catalogue KEV des vulnérabilités exploitées. https://cyberbasenc.d2b.cc/actualite/bilan-cybersecurite-octobre-2026-a-date/ https://cyberbasenc.d2b.cc/actualite/bilan-cybersecurite-octobre-2026-a-date/ Sun, 25 Oct 2026 04:30:00 +1100 Actualité Dix faits marquent le mois d’octobre 2026 au 25 octobre, de la 5e édition de HacKagou à Nouméa à l’appel du gouvernement calédonien sur les failles PHP. Chacun renvoie à sa dépêche. https://cyberbasenc.d2b.cc/actualite/cert-fr-recommandations-energie-eau-acces-distants/ https://cyberbasenc.d2b.cc/actualite/cert-fr-recommandations-energie-eau-acces-distants/ Sun, 25 Oct 2026 04:30:00 +1100 Actualité Le CERT-FR de l’ANSSI a publié le 23 octobre 2026 une version mise à jour de ses recommandations de sécurité pour les producteurs, intégrateurs et installateurs de systèmes industriels de l’énergie et de l’eau. Il relève que des groupes hacktivistes ont réussi à accéder à distance à des interfaces exposées sur Internet. https://cyberbasenc.d2b.cc/actualite/ghost-protocol-challenge-cyber-papeete-exodata/ https://cyberbasenc.d2b.cc/actualite/ghost-protocol-challenge-cyber-papeete-exodata/ Sat, 24 Oct 2026 04:30:00 +1100 Actualité Selon Tahiti Infos (article du 20 octobre), Exodata Polynésie française a organisé le jeudi 15 octobre à l’InterContinental Tahiti un challenge cyber immersif, Ghost Protocol, dans le cadre du Cybermois. L’événement a réuni des décideurs et responsables IT en équipes de trois. https://cyberbasenc.d2b.cc/faille/php2shell-execution-a-distance/ https://cyberbasenc.d2b.cc/faille/php2shell-execution-a-distance/ Sat, 24 Oct 2026 04:30:00 +1100 2026-10-25T21:00:00+11:00 Faille Deux failles permettent de prendre le contrôle d'un serveur web qui exécute PHP, à distance et sans mot de passe. Les correctifs existent depuis le 21 octobre ; des tentatives d'attaque ont commencé avant même leur annonce. Si votre site tourne sous WordPress, Joomla ou Drupal, il est probablement concerné. https://cyberbasenc.d2b.cc/actualite/pcf-fuite-fichier-adherents-sympathisants/ https://cyberbasenc.d2b.cc/actualite/pcf-fuite-fichier-adherents-sympathisants/ Fri, 23 Oct 2026 04:30:00 +1100 Actualité Le Parti communiste français indique avoir été alerté le vendredi 23 octobre 2026 par l’ANSSI d’une fuite de données affectant son fichier des adhérents et sympathisants. Selon le parti, aucune donnée bancaire n’est concernée à ce stade et la CNIL a été notifiée. https://cyberbasenc.d2b.cc/actualite/failles-php-gouvernement-nc-sites-mise-a-jour/ https://cyberbasenc.d2b.cc/actualite/failles-php-gouvernement-nc-sites-mise-a-jour/ Thu, 22 Oct 2026 04:30:00 +1100 Actualité Le gouvernement de la Nouvelle-Calédonie publie le 22 octobre 2026 un communiqué appelant collectivités, entreprises et associations à vérifier et corriger leurs sites sous PHP, après l’alerte du CERT-FR du 21 octobre sur deux failles critiques. En Polynésie française, TNTV relaie un appel à la vigilance et signale des sites mis en maintenance à titre préventif. https://cyberbasenc.d2b.cc/actualite/la-poste-mobile-noname057-revendication-ddos-fuite/ https://cyberbasenc.d2b.cc/actualite/la-poste-mobile-noname057-revendication-ddos-fuite/ Wed, 21 Oct 2026 04:30:00 +1100 Actualité Le site de La Poste Mobile a été inaccessible plusieurs heures le 21 octobre 2026. Selon 01net, le groupe prorusse NoName057(16) revendique une attaque par déni de service, puis affirme avoir dérobé les données de 25 000 clients ; Bouygues Telecom, maison mère, dit analyser la situation. https://cyberbasenc.d2b.cc/actualite/safepay-alerte-cisa-fbi-600-organisations/ https://cyberbasenc.d2b.cc/actualite/safepay-alerte-cisa-fbi-600-organisations/ Tue, 20 Oct 2026 04:30:00 +1100 Actualité La CISA, le FBI, le Secret Service américain et des partenaires internationaux publient le 20 octobre 2026 un avis conjoint sur le rançongiciel SafePay. Ils y font état d’au moins 600 organisations de secteurs d’infrastructures critiques touchées depuis août 2024. https://cyberbasenc.d2b.cc/actualite/connectwise-cloud-backup-acces-coupe-microsoft-365/ https://cyberbasenc.d2b.cc/actualite/connectwise-cloud-backup-acces-coupe-microsoft-365/ Mon, 19 Oct 2026 04:30:00 +1100 Actualité ConnectWise a coupé l’accès à son service Cloud Backup (ex-SkyKick) après avoir identifié un accès non autorisé aux identités applicatives de ce service. Selon la presse spécialisée, des environnements Microsoft 365 de clients ont été visés, et les prestataires qui gèrent ces environnements doivent les examiner. https://cyberbasenc.d2b.cc/actualite/mail-pf-messagerie-13000-abonnes-sans-acces/ https://cyberbasenc.d2b.cc/actualite/mail-pf-messagerie-13000-abonnes-sans-acces/ Sat, 17 Oct 2026 04:30:00 +1100 Actualité Selon BugAlert, qui cite l’opérateur Onati, 13 000 abonnés aux adresses mail.pf n’accèdent plus à leur messagerie depuis début octobre 2026. L’opérateur évoque le basculement vers une nouvelle plateforme et annonce un retour à la normale d’ici une semaine environ ; aucune cyberattaque n’est établie. https://cyberbasenc.d2b.cc/faille/cve-2026-96951/ https://cyberbasenc.d2b.cc/faille/cve-2026-96951/ Fri, 16 Oct 2026 04:30:00 +1100 Faille Une faille de haute gravité du Shell de Windows permet à un attaquant distant de contourner une fonction de sécurité par injection de commande. Elle est exploitée : les mises à jour de Windows et de Windows Server sont à installer. https://cyberbasenc.d2b.cc/faille/cve-2026-21589/ https://cyberbasenc.d2b.cc/faille/cve-2026-21589/ Thu, 15 Oct 2026 04:30:00 +1100 Faille Une faille critique de plusieurs produits Atlassian, dont Confluence, Jira et Bitbucket, permet à un inconnu de lire des fichiers de l’application sans s’authentifier. Elle est exploitée : les mises à jour sont urgentes. https://cyberbasenc.d2b.cc/faille/cve-2026-0322/ https://cyberbasenc.d2b.cc/faille/cve-2026-0322/ Wed, 14 Oct 2026 04:30:00 +1100 Faille Une faille de haute gravité de PAN-OS permet à un attaquant authentifié, qui atteint l’interface de gestion, d’exécuter du code avec les droits maximaux sur le pare-feu. Elle est exploitée : il faut corriger et restreindre l’accès. https://cyberbasenc.d2b.cc/faille/cve-2026-104935/ https://cyberbasenc.d2b.cc/faille/cve-2026-104935/ Tue, 13 Oct 2026 04:30:00 +1100 Faille Une faille de haute gravité d’Ivanti Connect Secure permet à un inconnu d’exécuter des commandes à distance en contournant l’authentification. Elle est exploitée : les passerelles exposées doivent être mises à jour. https://cyberbasenc.d2b.cc/actualite/cyberattaque-refrigerateurs-supermarches-francais/ https://cyberbasenc.d2b.cc/actualite/cyberattaque-refrigerateurs-supermarches-francais/ Mon, 12 Oct 2026 04:30:00 +1100 Actualité Plusieurs enseignes de la grande distribution française ont vu leurs meubles frigorifiques dérégulés dans la nuit du dimanche 11 au lundi 12 octobre 2026, avec des pertes de denrées. Selon BleepingComputer, l’attaque aurait visé des contrôleurs Danfoss, mais ni le vecteur ni les auteurs ne sont établis. https://cyberbasenc.d2b.cc/actualite/tensorlake-npm-version-piegee-compte-compromis/ https://cyberbasenc.d2b.cc/actualite/tensorlake-npm-version-piegee-compte-compromis/ Sun, 11 Oct 2026 04:30:00 +1100 Actualité L’éditeur Tensorlake indique qu’une version non autorisée de son paquet npm, la 0.5.144, a été publiée le 8 octobre 2026 depuis un compte de mainteneur compromis. Elle est restée en ligne environ 1 h 40 et collectait des identifiants sur les machines où elle s’installait. https://cyberbasenc.d2b.cc/actualite/ledger-implant-materiel-portefeuille-cryptobilis/ https://cyberbasenc.d2b.cc/actualite/ledger-implant-materiel-portefeuille-cryptobilis/ Sat, 10 Oct 2026 04:30:00 +1100 Actualité Le fabricant de portefeuilles matériels Ledger a confirmé le 10 octobre qu’au moins un appareil acheté chez le revendeur CryptoBilis contenait un implant matériel non autorisé. Il déconseille de configurer ceux qui ne l’ont pas encore été. https://cyberbasenc.d2b.cc/fuite/vacaf-syrv4x-revendication/ https://cyberbasenc.d2b.cc/fuite/vacaf-syrv4x-revendication/ Fri, 09 Oct 2026 04:30:00 +1100 Fuite Selon Cyberattaque.org, Syrv4x affirme avoir récupéré 1 390 558 lignes issues de vacaf.org, dispositif d’aides aux vacances des Caisses d’allocations familiales. Ni VACAF ni la Cnaf n’ont publiquement confirmé la fuite à ce stade. https://cyberbasenc.d2b.cc/actualite/etats-unis-saisie-outils-microscan-fishhub/ https://cyberbasenc.d2b.cc/actualite/etats-unis-saisie-outils-microscan-fishhub/ Thu, 08 Oct 2026 04:30:00 +1100 Actualité Le 8 octobre, le ministère américain de la Justice et le FBI ont annoncé la saisie, autorisée par un tribunal, d’infrastructures liées aux outils Microscan et FishHub. Selon eux, ces outils étaient exploités par des acteurs liés à Integrity Technology Group, société chinoise sous contrat avec le gouvernement chinois. https://cyberbasenc.d2b.cc/actualite/japon-rancongiciel-idcf-cloud-495-clients/ https://cyberbasenc.d2b.cc/actualite/japon-rancongiciel-idcf-cloud-495-clients/ Wed, 07 Oct 2026 04:30:00 +1100 Actualité L’opérateur japonais IDC Frontier a annoncé le 7 octobre qu’un rançongiciel a touché la région Est du Japon de son service IDCF Cloud depuis environ 3 h 40 du matin. L’entreprise indique que 495 entreprises et collectivités qui utilisent ce cloud sont concernées. https://cyberbasenc.d2b.cc/actualite/ldlc-cyberattaque-donnees-clients-consultees/ https://cyberbasenc.d2b.cc/actualite/ldlc-cyberattaque-donnees-clients-consultees/ Tue, 06 Oct 2026 04:30:00 +1100 Actualité Selon l’état des informations de ce jour, LDLC a informé ses clients, vers le 2 octobre, qu’un acteur malveillant avait obtenu un accès non autorisé à l’un de ses systèmes d’information. Coordonnées et identifiants techniques ont pu être consultés, mais ni mots de passe ni données bancaires, d’après l’enseigne. https://cyberbasenc.d2b.cc/actualite/danemark-fuite-du-registre-national-cpr/ https://cyberbasenc.d2b.cc/actualite/danemark-fuite-du-registre-national-cpr/ Mon, 05 Oct 2026 04:30:00 +1100 Actualité Les autorités danoises alertent sur une fuite de données du registre national de la population (CPR), qui concerne environ 8,8 millions de personnes. Selon l’annonce du registre, des attaquants ont détourné l’accès légitime d’une société privée danoise. https://cyberbasenc.d2b.cc/actualite/hauts-de-france-cyberattaque-prestataires-atexo-docaposte/ https://cyberbasenc.d2b.cc/actualite/hauts-de-france-cyberattaque-prestataires-atexo-docaposte/ Sun, 04 Oct 2026 04:30:00 +1100 Actualité Le 3 octobre, la Région Hauts-de-France a révélé à l’AFP une cyberattaque visant deux de ses prestataires, Atexo et Docaposte, qui a donné accès à des données personnelles traitées pour son compte. Selon la Région, son propre système informatique n’a pas été attaqué. https://cyberbasenc.d2b.cc/actualite/cnam-incident-de-securite-fuite-de-donnees/ https://cyberbasenc.d2b.cc/actualite/cnam-incident-de-securite-fuite-de-donnees/ Sat, 03 Oct 2026 04:30:00 +1100 Actualité Le Conservatoire national des arts et métiers (Cnam) annonce avoir été victime le 2 octobre d’un acte malveillant ayant entraîné une fuite de données. L’incident concerne des élèves ou anciens élèves et des enseignants intervenant dans les centres en région. https://cyberbasenc.d2b.cc/actualite/hackagou-2026-cybersecurite-noumea/ https://cyberbasenc.d2b.cc/actualite/hackagou-2026-cybersecurite-noumea/ Fri, 02 Oct 2026 04:30:00 +1100 Actualité Le 1er octobre, le cluster OPEN NC a organisé la 5e édition de HacKagou au Domaine Nouméa. La journée a mêlé conférences et ateliers le matin, puis une compétition d’énigmes de cybersécurité l’après-midi, selon Radio Rythme Bleu. https://cyberbasenc.d2b.cc/faille/cve-2026-104286/ https://cyberbasenc.d2b.cc/faille/cve-2026-104286/ Thu, 01 Oct 2026 04:30:00 +1100 Faille Une faille critique de la passerelle de messagerie FortiMail permet à un inconnu d’écrire des fichiers sur l’appareil par des requêtes web piégées, sans authentification. Elle est exploitée : les mises à jour doivent être installées sans délai. https://cyberbasenc.d2b.cc/actualite/bilan-cybersecurite-septembre-2026/ https://cyberbasenc.d2b.cc/actualite/bilan-cybersecurite-septembre-2026/ Wed, 30 Sep 2026 04:30:00 +1100 Actualité Dix faits marquent le mois de septembre 2026, de Pronote hors service à Wallis-et-Futuna à l’ouverture de la plateforme européenne de signalement du Cyber Resilience Act. Chacun renvoie à sa dépêche. https://cyberbasenc.d2b.cc/faille/cve-2026-76504/ https://cyberbasenc.d2b.cc/faille/cve-2026-76504/ Wed, 30 Sep 2026 04:30:00 +1100 Faille Une faille critique de Cisco Catalyst SD-WAN Manager permet à un inconnu d’obtenir les droits d’administrateur sur l’API du produit, sans authentification. Elle est exploitée : les correctifs doivent être installés sans délai. https://cyberbasenc.d2b.cc/faille/cve-2026-86950/ https://cyberbasenc.d2b.cc/faille/cve-2026-86950/ Tue, 29 Sep 2026 04:30:00 +1100 Faille Une faille de haute gravité du composant CoreGraphics d’Apple permet d’exécuter du code en faisant ouvrir un fichier piégé sur iPhone, iPad ou Mac. Elle est exploitée : la mise à jour est à installer rapidement. https://cyberbasenc.d2b.cc/actualite/pays-bas-arrestation-enquete-shinyhunters/ https://cyberbasenc.d2b.cc/actualite/pays-bas-arrestation-enquete-shinyhunters/ Mon, 28 Sep 2026 04:30:00 +1100 Actualité La police néerlandaise a confirmé le 28 septembre qu’un homme de 24 ans, d’Amsterdam, a été arrêté ce mois-ci dans le cadre d’une enquête sur le groupe ShinyHunters. Il doit comparaître le lendemain devant le tribunal de Rotterdam, où d’autres informations doivent être données. https://cyberbasenc.d2b.cc/faille/cve-2026-88772/ https://cyberbasenc.d2b.cc/faille/cve-2026-88772/ Sun, 27 Sep 2026 04:30:00 +1100 Faille Une faille critique de Citrix NetScaler ADC et NetScaler Gateway permet une exécution de code à distance ou un déni de service. Elle est exploitée : les équipements exposés doivent être mis à jour et contrôlés. https://cyberbasenc.d2b.cc/actualite/keio-confirme-un-rancongiciel-sur-ses-serveurs/ https://cyberbasenc.d2b.cc/actualite/keio-confirme-un-rancongiciel-sur-ses-serveurs/ Sat, 26 Sep 2026 04:30:00 +1100 Actualité Keio Corporation, grand exploitant ferroviaire de l’agglomération de Tokyo, a confirmé au petit matin du 26 septembre une attaque par rançongiciel sur les serveurs de son groupe. Le réseau a été coupé pour limiter les dégâts, et selon l’entreprise la circulation des trains n’est pas touchée. https://cyberbasenc.d2b.cc/faille/cve-2026-87902/ https://cyberbasenc.d2b.cc/faille/cve-2026-87902/ Fri, 25 Sep 2026 04:30:00 +1100 Faille Une faille de haute gravité du cœur de WordPress permet à un inconnu de faire charger un fichier du serveur et, dans certaines configurations, d’y exécuter du code. Elle est exploitée : une mise à jour s’impose. https://cyberbasenc.d2b.cc/actualite/bitget-transferts-non-autorises-portefeuilles/ https://cyberbasenc.d2b.cc/actualite/bitget-transferts-non-autorises-portefeuilles/ Thu, 24 Sep 2026 04:30:00 +1100 Actualité La plateforme d’échange de cryptoactifs Bitget indique que l’attaquant a lancé les premiers transferts non autorisés le 24 septembre à 18 h 31 UTC, depuis des portefeuilles chauds et tièdes. Elle affirme que les soldes des comptes restent exacts et que les retraits ont été bloqués à titre de précaution. https://cyberbasenc.d2b.cc/actualite/teamcity-faille-exploitee-par-rancongiciels/ https://cyberbasenc.d2b.cc/actualite/teamcity-faille-exploitee-par-rancongiciels/ Wed, 23 Sep 2026 04:30:00 +1100 Actualité La CISA américaine a mis à jour son catalogue des failles exploitées pour indiquer que CVE-2026-63077, une faille critique de JetBrains TeamCity corrigée le 25 juillet, est désormais utilisée par des groupes de rançongiciel. Les serveurs TeamCity non corrigés exposés sur Internet restent la cible. https://cyberbasenc.d2b.cc/faille/cve-2026-93616/ https://cyberbasenc.d2b.cc/faille/cve-2026-93616/ Tue, 22 Sep 2026 04:30:00 +1100 Faille Une faille critique des serveurs de gestion Check Point permet à un inconnu d’y déposer puis d’y exécuter des scripts, sans authentification. Elle est exploitée : les organisations concernées doivent appliquer le correctif sans attendre. https://cyberbasenc.d2b.cc/faille/cve-2026-7273/ https://cyberbasenc.d2b.cc/faille/cve-2026-7273/ Mon, 21 Sep 2026 04:30:00 +1100 Faille Une faille de haute gravité touche plusieurs modèles de commutateurs Zyxel de la série GS1900 et permet d’y exécuter des commandes depuis le réseau local, sans authentification. Elle est exploitée : le micrologiciel doit être mis à jour. https://cyberbasenc.d2b.cc/actualite/gyazo-fuite-23-millions-comptes-helpfeel/ https://cyberbasenc.d2b.cc/actualite/gyazo-fuite-23-millions-comptes-helpfeel/ Sun, 20 Sep 2026 04:30:00 +1100 Actualité Selon l’état des informations de ce jour, l’éditeur japonais Helpfeel a confirmé le 16 septembre qu’un tiers avait accédé à la base de Gyazo, son service de partage de captures d’écran. Environ 23,62 millions d’enregistrements d’utilisateurs et 490 millions d’enregistrements de métadonnées d’images ont été divulgués. https://cyberbasenc.d2b.cc/actualite/universite-lmu-munich-donnees-immatriculation/ https://cyberbasenc.d2b.cc/actualite/universite-lmu-munich-donnees-immatriculation/ Sat, 19 Sep 2026 04:30:00 +1100 Actualité L’université Ludwig-Maximilian de Munich (LMU) annonce le 19 septembre qu’un attaquant a accédé à des données d’immatriculation stockées dans l’un de ses systèmes. Elle doit supposer que ces données ont été consultées et conseille la vigilance aux personnes concernées. https://cyberbasenc.d2b.cc/actualite/google-infiltre-teampcp-chaine-logicielle/ https://cyberbasenc.d2b.cc/actualite/google-infiltre-teampcp-chaine-logicielle/ Fri, 18 Sep 2026 04:30:00 +1100 Actualité Lors de la conférence LABScon, le groupe de renseignement sur les menaces de Google a présenté l’infiltration de TeamPCP, groupe cybercriminel connu pour ses compromissions en cascade de logiciels libres. Selon WIRED, un analyste de Mandiant a siégé dans le cercle restreint du groupe dès mars. https://cyberbasenc.d2b.cc/fuite/zenfirst-alduin-revendication/ https://cyberbasenc.d2b.cc/fuite/zenfirst-alduin-revendication/ Thu, 17 Sep 2026 04:30:00 +1100 Fuite Selon Cyberattaque.org, le groupe Alduin revendique, le 17 septembre 2026, une fuite visant Zenfirst, logiciel français de gestion financière. Zenfirst n’a pas publiquement confirmé l’incident au moment de l’article. https://cyberbasenc.d2b.cc/faille/cve-2026-76460/ https://cyberbasenc.d2b.cc/faille/cve-2026-76460/ Wed, 16 Sep 2026 04:30:00 +1100 Faille Une faille critique de Cisco Identity Services Engine permet à un inconnu d’accéder à l’administration de l’équipement sans s’authentifier. Elle est exploitée : les correctifs doivent être installés sans délai. https://cyberbasenc.d2b.cc/actualite/revolut-fuite-fausses-requisitions/ https://cyberbasenc.d2b.cc/actualite/revolut-fuite-fausses-requisitions/ Tue, 15 Sep 2026 04:30:00 +1100 Actualité La néobanque Revolut a confirmé le 12 septembre avoir communiqué des données sensibles de certains clients à un tiers non autorisé, qui s’était fait passer pour une agence gouvernementale. Selon Numerama, les détenteurs présumés des dossiers ont commencé à publier des échantillons supposés le 13 septembre. https://cyberbasenc.d2b.cc/faille/cve-2026-76461/ https://cyberbasenc.d2b.cc/faille/cve-2026-76461/ Mon, 14 Sep 2026 04:30:00 +1100 Faille Une faille critique de la passerelle de messagerie Cisco Secure Email Gateway permet à un inconnu de prendre le contrôle de l’appareil par simple envoi d’un courriel piégé. Elle est exploitée : la mise à jour est urgente. https://cyberbasenc.d2b.cc/actualite/cyber-resilience-act-signalement-enisa/ https://cyberbasenc.d2b.cc/actualite/cyber-resilience-act-signalement-enisa/ Sun, 13 Sep 2026 04:30:00 +1100 Actualité Les obligations de signalement du règlement européen Cyber Resilience Act s’appliquent aux fabricants depuis le 11 septembre 2026. L’ENISA a mis en service ce jour-là la capacité opérationnelle initiale de sa plateforme unique de signalement.