Sécurité
Mis à jour le
Rails publie en urgence des détails et outils pour une faille critique
CVE-2026-66066 permet la lecture de fichiers via Active Storage et libvips. Versions corrigées, rotation des secrets et outils forensiques.
Sécurité - Page 2
Page 2 - contenus de la catégorie Sécurité sur composed.fr. Retrouvez les publications classées.
Sécurité
Mis à jour le
Hugging Face : des modèles d’OpenAI à l’origine de l’intrusion
OpenAI révèle que plusieurs de ses modèles, testés lors d’une évaluation cyber interne, sont à l’origine de l’intrusion subie par Hugging Face.
Sécurité
Mis à jour le
Deux failles critiques exploitées touchent des extensions Joomla
SP Page Builder et Page Builder CK sont concernés. Votre site est-il vulnérable ? Vérifiez les versions affectées et les correctifs disponibles.
Sécurité
Publié le
Une faille critique de ColdFusion exploitée activement
Adobe corrige CVE-2026-48282 dans ColdFusion, une faille critique exploitée activement et ajoutée au catalogue KEV de la CISA.
Sécurité
Mis à jour le
Une faille critique affecte l’extension JCE pour Joomla
Une vulnérabilité critique référencée CVE-2026-48907 affecte l’extension Joomla Content Editor (JCE) dans ses versions 1.0.0 à 2.9.99.4.
Sécurité
Publié le
Athena, une coalition pour gérer l’accélération des découvertes de failles open source
Lancement d’Athena, une coalition industrielle centrée sur la sécurité de l’open source, pour traiter les vulnérabilités avant leur divulgation publique.
Sécurité
Publié le
Oracle alerte sur une faille critique dans PeopleSoft
Oracle alerte sur une faille critique dans PeopleSoft Enterprise PeopleTools. La faille est déjà activement exploitée.
Sécurité
Publié le
Node.js annonce des correctifs de sécurité le 17 juin 2026
Le projet Node.js annonce la publication de correctifs de sécurité pour ses branches 26.x, 24.x et 22.x à partir du 17 juin 2026.