Épingles correspondant à tag:Zero-Day

Le bulletin de sécurité de Qualcomm de juin 2025 a corrigé trois failles dans son pilote GPU Adreno, dont le Threat Analysis Group de Google a indiqué qu'elles pourraient faire l'objet d'une exploitation limitée et ciblée ; la CISA a ordonné aux agences américaines de les corriger avant le 24 juin.

Un groupe utilisant la marque d'extorsion Cl0p a commencé à envoyer massivement des courriels à des dirigeants, affirmant avoir volé des données des systèmes Oracle E-Business Suite de leurs entreprises et exigeant un paiement.

L'alerte de sécurité hors cycle d'Oracle corrige une faille d'exécution de code à distance sans authentification, notée 9,8, dans E-Business Suite, que Cl0p avait exploitée pour voler des données.

La CISA a inscrit CVE-2025-61882 sur sa liste des vulnérabilités connues et exploitées, donnant aux agences civiles fédérales jusqu'au 27 octobre 2025 pour corriger Oracle E-Business Suite.

Qualcomm et Google ont révélé une faille de corruption de mémoire dans un composant graphique open source de Qualcomm, touchant plus de 230 puces, qui « pourrait faire l'objet d'une exploitation limitée et ciblée ».

L'alerte de sécurité d'Oracle pour CVE-2026-35273, une faille d'exécution de code à distance sans authentification notée 9,8 dans PeopleSoft PeopleTools, est parue alors que ShinyHunters volait des données à plus de 100 organisations, en majorité des universités.

La plus grande mise à jour de sécurité jamais publiée par Microsoft corrige 966 vulnérabilités, dont deux failles zero-day d'élévation de privilèges Windows déjà exploitées dans des attaques et 105 classées critiques.