Blog
Analyses, savoir-faire pratique et actualités de la sécurité réseau – de notre équipe à la vôtre.
Fortinet : la faille FortiCloud SSO touche aussi des FortiGate déjà corrigés
Via la connexion FortiCloud, des attaquants pouvaient se connecter en tant qu'administrateur à des FortiGate appartenant à d'autres clients – y compris sur des équipements disposant de toutes les mises à jour de décembre. Ce que signifie CVE-2026-24858 et ce que les administrateurs doivent vérifier dès maintenant.
Lire la suite
Cisco : des zero-days dans le portail VPN ouvrent les pare-feu ASA aux attaquants
Deux failles zero-day enchaînées dans le serveur web VPN des solutions ASA et FTD de Cisco permettent de prendre le contrôle du pare-feu sans identifiants. Cisco attribue les attaques à la campagne ArcaneDoor, la CISA a émis une directive d'urgence.
Lire la suite
CitrixBleed 2 : une faille NetScaler divulgue des jetons de session et contourne la MFA
Via CVE-2025-5777, des attaquants lisent la mémoire des passerelles NetScaler – y compris des jetons de session permettant de détourner des sessions authentifiées, MFA comprise. La CISA signale une exploitation active.
Lire la suite
Ivanti Connect Secure : une chaîne de failles zero-day ouvre les passerelles VPN sans authentification
Deux failles zero-day combinées permettent à des attaquants de prendre le contrôle de passerelles VPN Ivanti sans authentification. Plus de 1 700 équipements sont déjà compromis – et aucun correctif n'est encore disponible.
Lire la suite