Vulnérabilité

CVE-2026-116779 activement exploitée : injection de code dans SignalWire FreeSwitch

CISA KEV · 9 novembre 2026 à 17 h 59 · Gravité critique

KEVSignalWireexploitéeCVE-2026-116779

SignalWire FreeSwitch présente une vulnérabilité liée à l'injection de code qui permet la divulgation de la configuration et des identifiants, le contrôle arbitraire des appels et l'exécution de commandes.

Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-116779 activement exploitée : SignalWire FreeSwitch Code Injection »

Lire l'article complet sur CISA KEV ↗

Sur le même sujet

Cybersécurité : la CNIL sanctionne dix collectivitésVulnérabilité · Zataz · 9 novembre 2026
N-able met sa plateforme cloud hors ligne après la publication de plus de 30 failles « zero-day »Vulnérabilité · BleepingComputer · 9 novembre 2026
Microsoft corrige une faille RCE dans Windows Paint après plusieurs semaines de confusionVulnérabilité · Dark Reading · 9 novembre 2026
Des pirates exploitent la faille « Office Party » de Claude pour exécuter du code malveillant sous LinuxVulnérabilité · Dark Reading · 9 novembre 2026
CVE-2026-123218 activement exploitée : IBM Aspera Faspex – Autorisation incorrecteVulnérabilité · CISA KEV · 9 novembre 2026
Plex2Shell : QNAP fait état de NAS compromis, vous devez patcher !Vulnérabilité · IT-Connect · 9 novembre 2026

Ce qu'il faut faire

Vérifiez si vous utilisez le logiciel ou le matériel concerné.
Installez la mise à jour de l'éditeur dès qu'elle est disponible, en priorité si la faille est exploitée.
Activez les mises à jour automatiques quand c'est possible.

Risque d'exploitation

CVE-2026-116779 UrgenteExploitée · EPSS 1,3 %, plus risquée que 71 % des failles

Probabilité qu'une faille soit exploitée dans les 30 jours, selon le score EPSS (FIRST.org), mis à jour chaque jour.

Les mots pour comprendre

CVE: Identifiant unique d'une faille de sécurité, sous la forme CVE-année-numéro.
Faille exploitée: Faille utilisée dans de vraies attaques, et pas seulement démontrée en laboratoire.

Tout le glossaire de la cyber →

Qu'est-ce qu'une vulnérabilité ?

Une faille dans un logiciel ou un matériel qu'un attaquant peut utiliser pour prendre le contrôle, voler des données ou bloquer un service. Elle est identifiée par un numéro CVE et corrigée par une mise à jour de l'éditeur.

Tout le glossaire de la cyber →

Veille en temps réel

Ne ratez pas les prochaines alertes

Le point cyber chaque matin par e-mail, gratuit.

Telegram Bluesky Mastodon X

Ou activez les notifications du navigateur.