Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une falsification de requêtes côté serveur (SSRF), une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans les produits Juniper Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.

De multiples vulnérabilités ont été découvertes dans MongoDB. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et une injection de requêtes illégitimes par rebond (CSRF).

De multiples vulnérabilités ont été découvertes dans Traefik. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Une vulnérabilité a été découverte dans Belden HiOS Switch Platform. Elle permet à un attaquant de provoquer un déni de service à distance.

La nouvelle faille zero-day FalconFlank donne les privilèges SYSTEM sur Windows en détournant la remédiation des macros Office de CrowdStrike Falcon.

Le post FalconFlank : une faille zero-day dans CrowdStrike Falcon menace Windows a été publié sur IT-Connect.

Anniversaire Geekom : le mini PC IT13 Max (Core Ultra 9 185H, 24 Go, 500 Go) passe à 649 € au lieu de 799 € avec le code réservé aux lecteurs d'IT-Connect.

Le post Bon plan : le mini-PC Geekom IT13 Max a le droit à 150 euros de réduction immédiate a été publié sur IT-Connect.

Broadcom a corrigé deux failles dans VMware Workstation et Fusion 25H2 et 26H1, dont la CVE-2026-59346 notée 9.3, qui permet d'exécuter du code sur l'hôte.

Le post VMware Workstation et Fusion : deux failles permettent de s’évader d’une VM vers l’hôte a été publié sur IT-Connect.

Microsoft a dévoilé Project Zenith, un Windows 11 clé en main où tout est prêt pour les développeurs. Mais attention au prérequis : 64 Go de mémoire unifiée.

Le post Project Zenith : Microsoft dévoile un Windows 11 spécial pour le code et l’IA a été publié sur IT-Connect.

Brave a publié des benchmarks face à Chrome, Edge et Firefox sur ordinateur : 44 % de CPU en moins, pages chargées 20 % plus vite, mais attention au LCP.

Le post Brave affirme charger les pages 20 % plus vite que Chrome, Edge et Firefox a été publié sur IT-Connect.

Dès mi-septembre 2026, Exchange Online va limiter puis bloquer les e-mails des serveurs Exchange 2016 et 2019 sans le patch d'octobre 2025. Voici quoi faire.

Le post Exchange Online va bloquer les e-mails des serveurs Exchange 2016 et 2019 non mis à jour a été publié sur IT-Connect.

Microsoft désactive par défaut les prédictions de texte dans Word et Outlook. La fonction reste disponible, mais il faudra l'activer vous-même. Voici pourquoi.

Le post Word et Outlook : Microsoft va désactiver par défaut les prédictions de texte a été publié sur IT-Connect.

Mullvad arrêtera ses serveurs publics DoH (DNS-over-HTTPS) le 2 novembre 2026 et soutiendra Quad9 à la place. Voici qui est concerné et comment migrer.

Le post Vous utilisez les serveurs DNS de Mullvad ? Ils s’arrêteront le 2 novembre 2026 a été publié sur IT-Connect.

Découvrez comment réussir un réseau d’écrans en magasin ou en entreprise : choix du CMS, back-office industriel, gestion du réseau, etc.

Le post Sur quels critères techniques choisir une solution d’affichage multi-écrans / multi-sites ? a été publié sur IT-Connect.

Comment fonctionne un navigateur multi-comptes comme Multilogin, ce qu'il change face aux conteneurs et aux profils séparés, et dans quels cas l'utiliser.

Le post Multilogin : isoler ses profils de navigation avec un navigateur multi-comptes a été publié sur IT-Connect.