Vulnerabilites – DefensyLab

« Tailworm » : des failles Tailscale SSH permettent une élévation vers root

Pentest & Red Teaming

By Defensy
octobre 27, 2026

« Tailworm » : des failles Tailscale SSH permettent une élévation vers root

Le 24 octobre 2026, la chercheuse Erica Windisch (Cyberdione Labs) a publié « Tailworm », un audit de sécurité de Tailscale et de headscale qui recense onze vulnérabilités. Le cœur du rapport concerne Tailscale...

More Details

Apple corrige 286 failles et étend aux anciens iPhone le correctif d’une zero-day CoreGraphics

Threat Intelligence

By Defensy
octobre 26, 2026

Apple étend aux anciens iPhone le correctif d’une zero-day CoreGraphics exploitée

Le 26 octobre 2026, Apple a publié une nouvelle vague de mises à jour de sécurité couvrant iOS, iPadOS, macOS, tvOS, watchOS, visionOS et Safari. Le SANS Internet Storm Center recense 304 vulnérabilités corrigées...

More Details

PHP2Shell : deux failles critiques dans le cœur de PHP permettent une exécution de code à distance

Threat Intelligence

By Defensy
octobre 21, 2026

PHP2Shell : deux failles critiques dans le cœur de PHP permettent une exécution de code à distance

Le 21 octobre 2026, l’équipe PHP a publié des mises à jour d’urgence pour corriger « PHP2Shell », deux vulnérabilités critiques nichées dans le moteur même de PHP. Elles permettent à un attaquant non...

More Details

Pentest & Red Teaming

By Defensy
septembre 14, 2026

Des attaquants enchaînent des failles JFrog Artifactory pour obtenir des droits admin et poser des backdoors

Wiz Research a confirmé l’exploitation active de trois vulnérabilités de JFrog Artifactory, le gestionnaire de dépôts d’artefacts présent dans de nombreuses chaînes CI/CD. Entre le 15 août et le 8 septembre 2026, plusieurs acteurs...

More Details

Threat Intelligence

By Defensy
septembre 14, 2026

GitLab corrige une faille critique (CVSS 10) de lecture de fichiers, déjà sondée après divulgation

Le 10 septembre 2026, GitLab a publié un correctif critique pour CVE-2026-85706, une faille de traversée de chemin notée 10,0 sur l’échelle CVSS. Elle permet à un attaquant non authentifié de lire des fichiers...

More Details

Threat Intelligence

By Defensy
septembre 14, 2026

CISA ajoute 5 failles activement exploitées d’Artifactory, ScreenConnect et RouterOS à son catalogue KEV

Les 10 et 11 septembre 2026, la CISA américaine a ajouté à son catalogue KEV (Known Exploited Vulnerabilities) cinq vulnérabilités activement exploitées, réparties sur trois produits très présents dans les SI d’entreprise : le...

More Details

Threat Intelligence

By Defensy
septembre 14, 2026

Une extension Twitch malveillante a exfiltré les jetons OAuth de 31 000 utilisateurs

L’équipe de recherche de Socket a révélé le 11 septembre 2026 qu’une extension de navigateur populaire auprès des spectateurs Twitch, « Twitch Enhanced Viewer | JeetBot », transmettait les jetons OAuth de ses utilisateurs...

More Details