Microsoft : failles et cyberattaques

Toutes les infos

• Multiples vulnérabilités dans Veeam Backup for Microsoft 365 (29 octobre 2026)Vulnérabilité · CERT-FR Avis · 29 octobre 2026
• Microsoft fixes Remote Desktop failures caused by recent Windows updatesActualité · BleepingComputer · 29 octobre 2026
• Multiples vulnérabilités dans Microsoft Edge (28 octobre 2026)Vulnérabilité · CERT-FR Avis · 28 octobre 2026
• Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own WinVulnérabilité · The Hacker News · 28 octobre 2026
• Microsoft urges Entra ID admins to migrate users to passkeysActualité · BleepingComputer · 28 octobre 2026
• Microsoft releases Windows OOB updates to distrust eMudhra certificatesActualité · BleepingComputer · 27 octobre 2026
• Microsoft Authenticator Flaw Let Permissionless Android Apps Steal Work Account TokensVulnérabilité · The Hacker News · 27 octobre 2026 · gravité modérée
• Multiples vulnérabilités dans Microsoft Edge (27 octobre 2026)Vulnérabilité · CERT-FR Avis · 27 octobre 2026
• Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and RansomwareRansomware · The Hacker News · 26 octobre 2026 · gravité modérée
• Microsoft 365 Token-Replay Attacks Compromise 97 Accounts at 79 OrganizationsActualité · The Hacker News · 26 octobre 2026
• Multiples vulnérabilités dans Microsoft .Net (26 octobre 2026)Vulnérabilité · CERT-FR Avis · 26 octobre 2026
• Vulnérabilité dans les produits Microsoft (26 octobre 2026)Vulnérabilité · CERT-FR Avis · 26 octobre 2026
• Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used SoftwareVulnérabilité · The Hacker News · 24 octobre 2026 · gravité modérée
• AI Agents as Insider Threats: Inside Microsoft's Bet on a Unified Security StackActualité · Dark Reading · 23 octobre 2026
• Multiples vulnérabilités dans Microsoft Edge (23 octobre 2026)Vulnérabilité · CERT-FR Avis · 23 octobre 2026
• Microsoft Links Storm-0940 to ConnectWise Supply Chain AttackActualité · Dark Reading · 22 octobre 2026
• Marvell, Microsoft & Oracle Work to Standardize Data Center Hardware SecurityActualité · Dark Reading · 21 octobre 2026
• Researchers Infiltrate Microsoft Tech Support Scam OperationActualité · Dark Reading · 19 octobre 2026
• ConnectWise Disables Cloud Backups Amid Concerns for Downstream MSPsActualité · Dark Reading · 19 octobre 2026
• Microsoft corrige un nombre record de 1 411 failles de sécuritéVulnérabilité · Le Monde Informatique · 15 octobre 2026
• Microsoft Patches More Than 1,400 Security FlawsVulnérabilité · Krebs on Security · 13 octobre 2026
• CVE-2026-96951 activement exploitée : Microsoft Windows Command InjectionVulnérabilité · CISA KEV · 13 octobre 2026 · gravité critique Exploitée
• Microsoft Plugs Nearly 1,000 Security HolesVulnérabilité · Krebs on Security · 8 septembre 2026

CVE citées