VosFactures : fuite de données via son prestataire Fakturownia
Un mois après la réforme de la facturation électronique, VosFactures signale une fuite chez son prestataire polonais Fakturownia ; l'AIFE suspend les échanges par précaution.
Rédaction
Chrome 154 : Google corrige 32 failles, dont une critique dans ANGLE
Google publie Chrome 154.0.8037.92/.93 et corrige 32 vulnérabilités, dont une critique (CVE-2026-102331) dans ANGLE. Le CERT-FR relaie via CERTFR-2026-AVI-1237.
Fuite DGFiP : 350 000 particuliers exposés via mots de passe volés
Le rapport de l'ANSSI sur la fuite à la DGFiP : des identifiants d'agents volés, des portails protégés par mot de passe seul, une exfiltration de sept semaines passée sous les radars.
Firefox 157 et ESR : Mozilla corrige des dizaines de failles
Mozilla publie Firefox 157 et les ESR 153.4, 140.17 et 115.42, corrigeant plusieurs dizaines de CVE. Le CERT-FR relaie via CERTFR-2026-AVI-1240. Aucune exploitation signalée.
HPE Aruba Instant On : RCE critique non authentifiée (CVE-2026-76721)
HPE corrige 18 failles dans Aruba Networking Instant On, dont CVE-2026-76721 (CVSS 9.8), un débordement de tampon non authentifié menant à l'exécution de code à distance. Correctif en 3.4.2.0.
MongoDB : cinq CVE corrigées, l'ANSSI publie CERTFR-2026-AVI-1234
Le CERT-FR liste cinq vulnérabilités touchant MongoDB, ses pilotes et Compass. Impacts : atteinte à l'intégrité des données et contournement de la politique de sécurité. Correctifs disponibles.
OpenSSL corrige une faille DTLS qui fuit la mémoire (CVE-2026-84782)
OpenSSL corrige CVE-2026-84782, une faille DTLS de sévérité haute qui peut divulguer de la mémoire tas non chiffrée ou faire planter les applications DTLS. Correctifs en 4.0.3, 3.6.5, 3.5.9, 3.4.8.
ShinyHunters contourne le WAF PeopleSoft (CVE-2026-35273) : reprise
Mandiant décrit une campagne relancée contre Oracle PeopleSoft : un encodage d'un seul caractère contourne les règles WAF déployées à la place du correctif de CVE-2026-35273.
Apple corrige un zero-day CoreGraphics exploité (CVE-2026-86950)
Le CERT-FR confirme l'exploitation active de CVE-2026-86950, une faille CoreGraphics d'Apple. Correctifs dans iOS/iPadOS 26.7.1 et macOS 15.8.1 / 26.7.1. Signalée par Meta.