#active-exploitation

Faille XSS de Zimbra sous attaque active sur plus de 10 000 serveurs

Plus de 10 000 instances de Zimbra Collaboration Suite font face à une exploitation active d'une vulnérabilité de script intersite permettant le vol d'identifiants et la compromission du système.

Trois vulnérabilités Windows sous exploitation active

Les attaquants exploitent trois failles de sécurité Windows récemment divulguées pour obtenir des privilèges SYSTEM et un accès administrateur élevé.

CISA ordonne aux agences fédérales de corriger la faille Citrix exploitée.

CISA exige que les agences fédérales corrigent la vulnérabilité Citrix NetScaler activement exploitée d'ici jeudi en raison des attaques en cours.

CISA ajoute des failles Hikvision et Rockwell au catalogue KEV

CISA a ajouté deux vulnérabilités activement exploitées affectant les produits Hikvision et Rockwell Automation à son catalogue des vulnérabilités connues exploitées le 6 mars.

Cisco confirme l'exploitation active de la CVE de gravité maximale

Cisco confirme l'exploitation active de la vulnérabilité de gravité maximale CVE-2026-20127 par des attaquants sophistiqués laissant un minimum de preuves médico-légales.