Veille ·
Le bulletin du mardi 22 septembre 2026
Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.
À traiter en premier
Exploitée · Réseau
Zyxel GS1900 Series SwitchesAppliquez le correctif de l’éditeur.
Critique · 225 370 comptes
Ambry Genetics CorporationSurveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
Élevée · 3,2 millions comptes
Burger King RussiaAttendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Fuites du jour 7
Santé1
Services numériques3
Commerce2
Transport et voyage1
Failles du jour 4
Zyxel GS1900 Series SwitchesRéseau · Exploitéecorrectif éditeur
- CVE-2026-7273AutreCritique
github.com/lucasdillmann/nginx-ignitionGo · CVSS 8,1→ 0.0.0-20260621194639-0586b4e55ab
go get github.com/lucasdillmann/nginx-ignition@v0.0.0-20260621194639-0586b4e55ab- CVE-2026-61628Autre · CVSS 8.1 · < 0.0.0-20260621194639-0586b4e55abÉlevée
github.com/lucasdillmann/nginx-ignitionGo · CVSS 7,5→ 0.0.0-20260526022344-0c988fc1277c
go get github.com/lucasdillmann/nginx-ignition@v0.0.0-20260526022344-0c988fc1277c- CVE-2026-61629Déni de service · CVSS 7.5 · >= 0.0.0-20260126024607-cbaf0fc16ed8, < 0.0.0-20260526022344-0c988fc1277cÉlevée
hatchetGo · CVSS 7,1→ 0.91.1
go get hatchet@v0.91.1- CVE-2026-61687Contournement d’authentification · CVSS 7.1 · < 0.91.1Élevée
Recevoir le bulletin chaque matin
Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.
Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.