Mattermost Server : correctifs de sécurité relayés par le CERT-FR
Mattermost corrige plusieurs failles sur quatre branches (11.7.12, 11.8.6, 11.10.3, 11.11.2). Le CERT-FR relaie dans l'AVI-1344. Détails sous embargo : mettez à jour.
Rédaction sécurité · mise à jour chaque jour
Actualité cybersécurité. Sans bla-bla.
Vulnérabilités, fuites, alertes et threat intel — en français et en anglais.
Dernières actus
Voir tous les articlesScanners de codes-barres : RCE Bluetooth, CVE-2026-4272 chez Honeywell
Kaspersky détaille un audit d'entrepôt : des scanners de codes-barres sans fil injectent des frappes clavier via Bluetooth. CVE-2026-4272 (Honeywell), score CVSS 8,1.
Laravel : contournement d'authentification critique (CVSS 9.2)
Laravel corrige deux failles, dont un contournement du guard d'authentification par token noté 9.2, et une destruction de données via des endpoints en lecture. Patch en 12.68.0 / 13.29.0.
Microsoft traite les agents IA comme des « initiés » à surveiller
Microsoft déclare les modèles de pointe non fiables et publie un cadre pour traiter les agents IA comme des initiés : identités dédiées, bac à sable, permissions dynamiques. Promesses, pas dates.
Le CLI officiel d'OVHcloud piégé sur GitHub par un voleur de secrets
Les binaires des versions v0.11.0 à v0.15.0 du CLI OVHcloud ont été remplacés sur GitHub par un voleur de secrets, le 19 octobre, pendant moins de deux heures. Passez en v0.16.0.