Threat Advisories

Palo Alto Networks a publié des mises à jour de sécurité corrigeant la vulnérabilité CVE-2026-0322, une faille de gravité élevée permettant l'exécution de code à distance (RCE) après authentification, qui affecte l'interface de gestion de PAN-OS. L'éditeur a confirmé que cette vulnérabilité fait actuellement l'objet d'exploitations actives dans la nature, des tentatives d'exploitation ayant été observées et ciblant des interfaces de gestion exposées.

Google a publié des mises à jour de sécurité d'urgence concernant CVE20265281, un jour zéro de haute sévérité (CVSS score : N/A), activement exploité, affectant son navigateur Chrome.

Le 8 juillet 2025, Microsoft a publié sa mise à jour mensuelle du Patch Tuesday, corrigeant plus de 130 vulnérabilités dans l’ensemble de ses produits. Cette édition inclut 10 failles critiques, dont une vulnérabilité zero-day rendue publique affectant Microsoft SQL Server.