Les failles de sécurité à corriger en ce moment, expliquées simplement : quel produit est touché, ce qu’un attaquant peut faire, et comment vous protéger.
Les failles graves annoncées ces 14 derniers jours dont parlent plusieurs sources ou le CERT-FR, souvent avant qu’elles ne soient exploitées.
Serveur multimédia pour regarder des films et séries sur plusieurs appareils.
Un attaquant peut prendre le contrôle du serveur et accéder à tous les fichiers stockés.
Installez la dernière mise à jour de Plex Media Server dès que possible.
Navigateur web de Google pour consulter internet.
Un pirate peut exploiter des failles de sécurité pour prendre le contrôle du navigateur ou accéder à vos données.
Mettez à jour Google Chrome vers la version 156 ou plus récente dès que possible.
Suite de produits incluant Firefox, Thunderbird et autres applications Mozilla.
Un pirate peut prendre le contrôle de l'application, accéder à vos données ou bloquer le service.
Installez la dernière mise à jour des produits Mozilla dès que possible.
Les failles que de vrais attaquants utilisent, d’après la CISA : 12 ces 60 derniers jours. À corriger en priorité.
Serveur multimédia pour partager et lire des films et séries
Mettez à jour Plex Media Server vers la version 1.43.3.10861 ou plus récente
Des milliers de failles sont publiées chaque mois, et la plupart ne concernent presque personne. Cette page en retient deux sortes : celles que la CISA, l’agence américaine de cybersécurité, a vu exploitées par de vrais attaquants (catalogue « Known Exploited Vulnerabilities »), et les failles graves dont parlent plusieurs des sources suivies par Cortex ou un avis du CERT-FR.
Les fiches sont rédigées automatiquement par une IA à partir de ces données et des articles. En cas de doute, suivez les consignes de l’éditeur du produit.
Détails techniques : CVE-2026-96652 (nouvel onglet), CVE-2026-96654 (nouvel onglet), CVE-2026-96655 (nouvel onglet), CVE-2026-96656 (nouvel onglet)
Système d'exploitation pour ordinateurs personnels et serveurs
Un attaquant peut contourner les protections de sécurité et exécuter des commandes non autorisées.
Installez la dernière mise à jour de Microsoft Windows dès que possible.
Détails techniques : CVE-2026-96951 (nouvel onglet)
Systèmes d'exploitation iOS, iPadOS et macOS pour appareils Apple
Un attaquant peut exécuter du code malveillant en envoyant un fichier spécialement conçu.
Installez la dernière mise à jour de votre appareil Apple dès que possible.
Détails techniques : CVE-2026-86950 (nouvel onglet)
Téléphone intelligent fabriqué par Google
Un pirate à proximité peut contourner les protections du modem et prendre le contrôle de l'appareil.
Installez la dernière mise à jour de Google Pixel dès que possible
Détails techniques : CVE-2026-58704 (nouvel onglet)
Moteur JavaScript utilisé par Google Chrome, Microsoft Edge et autres navigateurs
Un pirate peut créer une page web malveillante pour exécuter du code malveillant dans le navigateur.
Mettez à jour Google Chrome vers la version 153.0.8010.36 ou plus récente
Détails techniques : CVE-2026-87491 (nouvel onglet)
Système d'exploitation pour ordinateurs personnels et serveurs
navigateur web de Google
Un pirate peut exécuter du code malveillant en vous faisant visiter une page web malveillante. Cette faille affecte aussi Microsoft Edge et Opera.
Mettez à jour Google Chrome vers la version 152.0.7977.82 ou plus récente.
Sur Cortex : Multiples vulnérabilités dans Google Chrome (04 septembre 2026)
Détails techniques : CVE-2026-85046 (nouvel onglet)
plateforme de partage et stockage de fichiers
Un pirate peut accéder, modifier ou supprimer les fichiers d'un utilisateur sans avoir besoin de se connecter si cet utilisateur n'a pas configuré de clé de signature.
Installez la dernière mise à jour d'ownCloud dès que possible.
Détails techniques : CVE-2023-49105 (nouvel onglet)
Installez la dernière mise à jour de Microsoft Windows dès que possible
Détails techniques : CVE-2026-85880 (nouvel onglet), CVE-2026-81963 (nouvel onglet)
CORTEX