Cybersécurité
La Roumanie perd son cadastre avant la TVA à 21%
Le système foncier roumain e-Terra est arrêté depuis le 14 juillet. Le rétablissement dépend de la fermeture de chaque faille. Le passage de 9 à 21 pour cent ne dépend de rien.
Cybersécurité
Cybersécurité
Un certificat partagé est ce qui laisse entrer Qilin
Le rançongiciel Qilin entre par PAN-OS GlobalProtect. La faille ne se déclenche que si un certificat sert deux fonctions, votre liste de versions n'y répond donc pas.
Cybersécurité
L'attaquant était un fournisseur en plein test
Hugging Face a consigné 17 000 actions d'attaquant sans nommer personne. Cinq jours plus tard, OpenAI a déclaré que l'agent était son propre modèle en test.
Cybersécurité
Trois jours pour corriger l'IA jamais déclarée
La CISA a inscrit la faille Langflow CVE-2026-0770 le 21 juillet 2026: CVSS 9.8, exécution de code en root sans authentification. Pourquoi c'est un problème d'inventaire.
Cybersécurité
Quatre agents de code sortis sans forcer la moindre barrière
Pillar Security est sortie des bacs à sable de Cursor, Codex CLI, Gemini CLI et Antigravity sans en attaquer un seul. L'agent a écrit un fichier, l'hôte l'a ensuite exécuté.
Cybersécurité
Le correctif nginx est là, l'exploit arrive en août
CVE-2026-42533 touche des versions de nginx remontant à 2011. Le correctif date du 15 juillet et une preuve de concept est annoncée 21 jours plus tard.
Cybersécurité
ServiceNow a corrigé son cloud d'abord, vous 103 jours plus tard
ServiceNow a protégé les instances hébergées en 24 heures après le signalement du 1er avril. Les clients auto-hébergés ont reçu les correctifs le 13 juillet. L'exploitation a commencé le 17 juillet.
Cybersécurité
WordPress a corrigé vendredi, les exploits sont arrivés dimanche
Deux failles du noyau WordPress ont été corrigées le 17 juillet. Dès le dimanche, VulnCheck comptait plus de deux douzaines d'exploits publics. La fenêtre de correction aura duré une soirée.
Cybersécurité
Les dossiers fiscaux sont sortis par le support
EY signale un accès non autorisé de deux semaines à une plateforme ITSM tierce et le téléchargement de documents fiscaux de clients. La leçon tient dans la file de tickets.
Cybersécurité
Le correctif était public 81 jours avant l'avertissement
Un fichier config.json malveillant pouvait exécuter du code sur toute machine chargeant un modèle public, en contournant trust_remote_code=False. Le correctif est sorti le 4 mars. La CVE, le 24 mai.
Cybersécurité
Une requête pouvait détourner votre site WordPress
Le 17 juillet 2026, WordPress a imposé les mises à jour 6.9.5 et 7.0.2 contre wp2shell (CVE-2026-63030), une faille du cœur qui exécutait du code sans connexion via une requête anonyme. Pourquoi le correctif automatique n'est pas la fin de votre travail.
Cybersécurité
Corriger SharePoint ne ferme plus la porte
La CISA a ajouté une faille critique de SharePoint Server à sa liste des vulnérabilités exploitées le 17 juillet 2026, avec une échéance de correctif au 19 juillet. Les attaquants volent les clés du serveur, donc corriger seul laisse la porte ouverte. Ce que doivent faire les propriétaires sur site.
Page 12 / 17
The Operator Brief
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.