Vulnérabilité dans Microsoft Edge (09 janvier 2026)

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Source: Vulnérabilité dans Microsoft Edge (09 janvier 2026)

Bonjour à tous,

Nouvelle Mise à jour de Malwarebytes version 5.4.6.227 et du pack de composants version 147.0.5453

Caractéristiques et améliorations
Introduction d'un flux guidé pour accompagner les utilisateurs lors du passage de la version d'essai à la version gratuite de l'application.
Ce flux aide les utilisateurs à choisir les notifications qu'ils souhaitent recevoir.
Il est possible de quitter le flux guidé et d'y accéder à tout moment en cliquant sur Gérer les alertes à partir de Aide.

Les utilisateurs gratuits peuvent désormais activer une analyse de sécurité mensuelle, grâce à des instructions claires dans l'application.
Ajout d'une case à cocher de sécurité supplémentaire lors de l'ajout d'un domaine ou d'une adresse IP à la liste d'autorisation.

Problèmes résolus
Corrections mineures de l'interface utilisateur et de la localisation.

Bonne journée.

Credential stuffing: What it is and how to protect yourself

Reusing passwords may feel like a harmless shortcut – until a single breach opens the door to multiple accounts

Source: Credential stuffing: What it is and how to protect yourself

Who Benefited from the Aisuru and Kimwolf Botnets?

Our first story of 2026 revealed how a destructive new botnet called Kimwolf rapidly grew to infect more than two million devices by mass-compromising a vast number of unofficial Android TV streaming boxes. Today, we'll dig through digital clues left behind by the hackers, network operators, and cybercrime services that appear to have benefitted from Kimwolf's spread.
Source: Who Benefited from the Aisuru and Kimwolf Botnets?

Multiples vulnérabilités dans les produits Centreon (08 janvier 2026)

De multiples vulnérabilités ont été découvertes dans les produits Centreon. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection SQL (SQLi).
Source: Multiples vulnérabilités dans les produits Centreon (08 janvier 2026)