plovernet
🔓 The Hacker NewsvulnerabilityCritique · 10/10

Nouvelle faille zero-day dans Chrome : CVE-2026-5281

Google a publie des mises a jour de securite pour son navigateur Chrome pour corriger 21 vulnerabilites, dont une faille zero-day exploitee dans la nature. La vulnerabilite a une severite elevee et concerne un bug use-after-free dans Dawn. Les utilisateurs sont invites a mettre a jour leur navigateur pour eviter les attaques.

1 min de lecture
Source originale

Google a publie des mises a jour de securite pour son navigateur Chrome pour corriger 21 vulnerabilites, dont une faille zero-day exploitee dans la nature.

La vulnerabilite, CVE-2026-5281, concerne un bug use-after-free dans Dawn, un composant open-source du navigateur. Cette faille a une severite elevee et peut permettre a un attaquant de prendre le controle du systeme.

Les utilisateurs sont invites a mettre a jour leur navigateur pour eviter les attaques. Il est recommande de verifier regulierement les mises a jour de securite pour garantir la protection des donnees et du systeme.

Autres actualités

The Hacker News10 avr.

Faille Marimo RCE CVE-2026-39987 exploitee en 10 heures

Une vulnerabilite critique dans Marimo, un notebook Python open-source pour la science des donnees, a ete exploitee en 10 heures apres sa divulgation publique. La faille CVE-2026-39987 presente un score CVSS de 9,3 et permet une execution de code a distance sans authentification prealable.

Lire
The Hacker News7 avr.

Docker : vulnérabilité CVE-2026-34040 permettant de contourner l'authentification

Une vulnérabilité de sécurité a été découverte dans Docker Engine, permettant à un attaquant de contourner les plugins d'autorisation sous certaines conditions. Cette faille, notée CVE-2026-34040, est due à une correction incomplète d'une vulnérabilité antérieure.

Lire
The Hacker News7 avr.

Flowise AI : faille de securite critique exploitee

Une faille de securite dans la plateforme Flowise est exploitee par des acteurs malveillants. Cette faille, CVE-2025-59528, permet l'injection de code et pourrait avoir des consequences graves. Plus de 12 000 instances sont exposees.

Lire
Dark Reading6 avr.

Fortinet publie un patch d'urgence pour FortiClient

Une faille de contournement d'authentification a ete decouverte dans FortiClient, designee sous le numero CVE-2026-35616. Cette vulnerabilite est la derniere d'une serie de failles Fortinet exploitees dans la nature. Les utilisateurs sont invites a mettre a jour leur logiciel le plus rapidement possible.

Lire
Retour aux actualités