Multiples vulnérabilités dans les produits Cisco (07 mai 2026)

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une falsification de requêtes côté serveur (SSRF).
Source: Multiples vulnérabilités dans les produits Cisco (07 mai 2026)

Multiples vulnérabilités dans le noyau Linux de SUSE (07 mai 2026)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans le noyau Linux de SUSE (07 mai 2026)

Multiples vulnérabilités dans le noyau Linux de Debian (07 mai 2026)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.
Source: Multiples vulnérabilités dans le noyau Linux de Debian (07 mai 2026)

Fake call logs, real payments: How CallPhantom tricks Android users

ESET researchers uncovered fraudulent apps on Google Play that claim to provide the call history “for any number” and had been downloaded more than seven million times before being taken down

Source: Fake call logs, real payments: How CallPhantom tricks Android users

CVE-2025-68670: discovering an RCE vulnerability in xrdp

During a security assessment of Kaspersky USB Redirector, we discovered CVE-2025-68670: a pre-auth RCE in the xrdp server component. Project maintainers promptly patched the vulnerability.
Source: CVE-2025-68670: discovering an RCE vulnerability in xrdp