Édition du 30 octobre 2026
Veille quotidienne · 30 octobre 2026
Cisco ASA/FTD: faille SSL VPN activement exploitée, ajoutée au KEV. PAN-OS: exploitation PHP2Shell confirmée sur les consoles d'administration exposées.
4 min de lecture
Le condensé de cinq minutes: failles à retenir, tendances émergentes, mouvements du secteur. Chaque item est sourcé, en français et en anglais.
Cisco ASA/FTD: faille SSL VPN activement exploitée, ajoutée au KEV. PAN-OS: exploitation PHP2Shell confirmée sur les consoles d'administration exposées.
Dell Data Domain: exécution de code root sans authentification, correctif DSA-2026-416. WordPress 7.1.4: 22 failles, dont une RCE en fenêtre de mise à jour.
Rakuten Travel: jusqu'à 3,5 millions de dossiers visés. PHP2Shell laisse une porte ouverte, Magento ajouté au KEV, correctif critique Veeam.
PHP2Shell activement exploitée, fuite Misterbooking chez 1 800 hôtels, hameçonnage après RMS Cloud, revendications rançongiciels dans l'hôtellerie.