INFONEWS//CYBER
LIVE
Correctifs Quiz arnaques Mot de passe fuité ?

Fiche CVE

CVE-2026-24061

Cette faille de GNU InetUtils est activement exploitée : la CISA l'a ajoutée à son catalogue des failles exploitées le 26 janvier 2026. Les agences fédérales américaines avaient jusqu'au 16 février 2026 pour la corriger.

Mentions1dans l'actualité
ExploitéeOuiattaques constatées
RançongicielNon connuusage par des groupes

Fiche CISA

ExploitéeGNU InetUtils Argument Injection Vulnerability

GNU InetUtils contains an argument injection vulnerability in telnetd that could allow for remote authentication bypass via a "-f root" value for the USER environment variable.

Action demandée : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Texte d'origine en anglais, publié par la CISA (agence américaine de cybersécurité).

Dans l'actualité