Alertes critiques en cybersécurité : Microsoft et VMware ont patché des vulnérabilités zero-day activement exploitées. Le groupe A P T Konni utilise l'A I pour des backdoors ciblant les développeurs blockchain, tandis que des extensions V S Code malveillantes ont volé les codes sources de millions. Une faille complexe a aussi contourné la protection administrateur de Windows 11. Retrouvez toutes les sources en description : https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-actively-exploited-office-zero-day-vulnerability/ https://www.bleepingcomputer.com/news/security/cisa-says-critical-vmware-rce-flaw-now-actively-exploited/ https://projectzero.google/2026/26/windows-administrator-protection.html https://www.darkreading.com/cyberattacks-data-breaches/dprks-konni-targets-blockchain-developers-ai-generated-backdoor https://thehackernews.com/2026/01/malicious-vs-code-ai-extensions-with-15.html

Découvrez les dernières CVE : une mise à jour cruciale pour la stabilité du noyau Linux, une alerte critique de command injection sur les caméras D-Link IoT, et deux autres vulnérabilités importantes (Use-After-Free, IPv6) dans le kernel Linux. Restez informé des menaces pour une cybersécurité optimale.

Flash Cyber alerte sur trois failles WordPress critiques : Stored XSS dans Meta-box GalleryMeta et Administrative Shortcodes, ainsi qu'une CSRF dans Friendly Functions for Welcart. Vulnérabilités CVE-2026-1302, CVE-2026-1208, et CVE-2026-1099 requièrent des mises à jour urgentes pour protéger vos sites. Restez informé sur ces menaces de cybersécurité.

Alerte sur la faille critique VMware vCenter ajoutée au KEV de la CISA. Nous aborderons ensuite les défis de sécurité et de gouvernance posés par l'explosion des agents IA, avant de revenir sur la tentative de cyberattaque du groupe Sandworm contre le système électrique polonais.