Cet article relate un incident de sécurité ayant touché le Dutch Institute for Vulnerability Disclosure (DIVD), organisation néerlandaise à but non lucratif spécialisée dans la chasse aux vulnérabilités. L'attaque a eu lieu le 21 septembre 2026.

30 septembre 2026 : Publication de GLPI 11.0.10 et GLPI 10.0.28 sur GitHub 1er octobre 2026 : Publication de GLPI 11.0.11 en remplacement de 11.0.10, qui introduisait une régression bloquant le chargement de certains plugins Contournement des autorisations dans les actions en masse (importante) : contrôle défaillant permettant d'agir au-delà de ses droits Élévation de privilèges via le clonage…

Google a temporairement cessé d’accepter de nouveaux signalements de vulnérabilités concernant les produits dans le cadre de son programme Open Source Software Vulnerability Reward Program, après une forte hausse des rapports automatisés jugés pour la plupart invalides. La suspension est entrée en vigueur le 1er octobre. Google explique avoir enregistré une augmentation importante des soumissions générées ou assistées par intelligence artificielle, avec de nombreux rapports contenant des informations erronées, des hallucinations ou des problèmes techniques sans véritable impact sur la sécurité. Le groupe précise que cette mesure ne concerne pas les vulnérabilités liées à la chaîne d’approvisionnement, qui restent éligibles, ni les rapports déposés avant le 1er octobre.

Google suspend son programme de récompenses pour la découverte de vulnérabilités de sécurité dans ses projets open source. Une décision qui est en lien avec une augmentation significative des rapports avec l'IA.

Les tensions à Hormuz révèlent la fragilité des chaînes d’approvisionnement énergétiques et la capacité des acteurs à exploiter les vulnérabilités géopolitiques. Cette résilience apparente incitera les pays importateurs à diversifier leurs itinéraires et à renforcer les…

Principaux renseignements Le conflit actuel autour de l’expansion des centres de données aux États-Unis préfigure les tendances mondiales. C’est ce qu’écrit CNBC. Alors que l’intelligence artificielle devient un enjeu politique central, l’hostilité envers ces installations se propage en Asie et en Europe, créant de nouvelles vulnérabilités pour les bailleurs de fonds. Résistance européenne En Europe, […]

L'expiration du certificat Secure Boot PCA 2011 le 19 octobre 2026 pourrait exposer les systèmes non mis à jour à des vulnérabilités, notamment les attaques de type "bootkit". Les fabricants doivent mettre à jour leurs firmware UEFI pour continuer à...

i vous utilisez TeamViewer comme outil de téléassistance pour dépanner vos utilisateurs, je vous invite à lire ce qui suit : une nouvelle version corrige 5 vulnérabilités dans les clients TeamViewer…

Le CERT Santé et le CERT-FR constatent que des éditeurs de logiciels de santé tardent à corriger des vulnérabilités critiques, parfois pendant plus d’un an, dans leur retour d’expérience du 2 octobre....

Loin d’être passives, certaines jeunes personnes tentent de développer des stratégies de régulation et de protection face aux contenus problématiques liés à l’alimentation sur les réseaux sociaux.