Vulnérabilité

Multiples vulnérabilités dans Roundcube (10 novembre 2026)

CERT-FR Avis · 10 novembre 2026 à 16 h 43 · Gravité info

De multiples vulnérabilités ont été découvertes dans Roundcube. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une falsification de requêtes côté serveur (SSRF) et une injection de requêtes illégitimes par rebond (CSRF).

Lire l'article complet sur CERT-FR Avis ↗

𝕏 Suivre @InfoNewsCyberLes prochaines alertes cyber, dès qu'elles tombent.

Sur le même sujet

Un projet chinois d'IA repère des espions dans le secteur des puces électroniques à TaïwanVulnérabilité · Dark Reading · 12 novembre 2026
Une faille critique dans Zoom Workplace pourrait permettre une élévation de privilèges à distance sans authentificationVulnérabilité · The Hacker News · 11 novembre 2026
Des failles critiques de Xen Orchestra exploitées lors d'attaquesVulnérabilité · SecurityWeek · 11 novembre 2026
Les rootkits eBPF : pourquoi les acteurs de la scène clandestine s'y intéressentVulnérabilité · BleepingComputer · 11 novembre 2026
Des pirates informatiques ciblent les serveurs Qlik Sense à l'aide de shells inversés et déploient des exploits visant ActiveMQ et VeeamVulnérabilité · The Hacker News · 11 novembre 2026
Asus et Zoom publient des correctifs de sécuritéVulnérabilité · SecurityWeek · 11 novembre 2026

Ce qu'il faut faire

Vérifiez si vous utilisez le logiciel ou le matériel concerné.
Installez la mise à jour de l'éditeur dès qu'elle est disponible, en priorité si la faille est exploitée.
Activez les mises à jour automatiques quand c'est possible.

Les mots pour comprendre

Exécution de code à distance: Faille qui permet à un attaquant de faire exécuter ses propres commandes sur une machine, à travers le réseau.

Tout le glossaire de la cyber →

Qu'est-ce qu'une vulnérabilité ?

Une faille dans un logiciel ou un matériel qu'un attaquant peut utiliser pour prendre le contrôle, voler des données ou bloquer un service. Elle est identifiée par un numéro CVE et corrigée par une mise à jour de l'éditeur.

Tout le glossaire de la cyber →

Veille en temps réel

Ne ratez pas les prochaines alertes

Le point cyber chaque matin par e-mail, gratuit.

Telegram Bluesky Mastodon X

Ou activez les notifications du navigateur.