Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

La lettre du lundi · la semaine tech et sécurité en un e-mail

Gratuit, chaque lundi, via Brevo (UE), désinscription en un clic · vos données et vos droits

Veille ·

Le bulletin du lundi 12 octobre 2026

Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.

+10fuites, dans 8 secteurs+7failles, en 5 mises à jour0faille exploitée43 millionscomptes concernés, déclarés

À traiter en premier

  • Critique · 14 268 comptes

    Alloextra

    Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.

  • Critique

    Armurerie du Bocage

    Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.

  • Critique

    Federal Bureau of Investigation (FBI)

    Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.

Fuites du jour 10

Commerce3

Emploi et RH1

Secteur public1

Autre1

Éducation1

Transport et voyage1

Industrie1

Énergie1

Failles du jour 7

  • github.com/0xJacky/Nginx-UIGo · CVSS 7,5 · 2 failles→ 1.9.10-0.20260901043436-8c9b9a1aff21
    go get github.com/0xJacky/Nginx-UI@v1.9.10-0.20260901043436-8c9b9a1aff21
    • CVE-2026-107805Déni de service · CVSS 7.5 · >= 1.9.10-0.20260729084040-acb59fdd81db, < 1.9.10-0.20260901043436-8c9b9a1aff21Élevée
    • CVE-2026-107812Chaîne d’approvisionnement · CVSS 7.5 · >= 1.9.10-0.20250517140552-daee3ac7ade1, < 1.9.10-0.20260728114330-580585516dd8 · → 1.9.10-0.20260728114330-580585516dd8Élevée
  • pyload-ngPyPI · CVSS 7,5 · 2 faillescorrectif éditeur
  • code.vikunja.io/apiGo · CVSS 7,5correctif éditeur
    • CVE-2026-76216Contournement d’authentification · CVSS 7.5 · <= 2.4.0Élevée
  • github.com/jhaals/yopassGo · CVSS 7,5→ 0.0.0-20260727191436-61e31ead04a4
    go get github.com/jhaals/yopass@v0.0.0-20260727191436-61e31ead04a4
    • CVE-2026-107840Déni de service · CVSS 7.5 · < 0.0.0-20260727191436-61e31ead04a4Élevée
  • github.com/luskaner/ageLANServer/serverGo · CVSS 7,5→ 1.8.2-0.20260809203301-1dd40166a593
    go get github.com/luskaner/ageLANServer/server@v1.8.2-0.20260809203301-1dd40166a593
    • CVE-2026-107839Déni de service · CVSS 7.5 · < 1.8.2-0.20260809203301-1dd40166a593Élevée

La semaine en un e-mail, chaque lundi

Les priorités de la semaine, les fuites, les failles exploitées et les articles, sans publicité. Pour le jour le jour, le flux RSS de ce bulletin.

Une lettre par semaine, le lundi. Votre adresse ne sert qu’à cet envoi : elle est confiée à Brevo (France, données dans l’UE), sans revente ni publicité. Brevo mesure, comme tout outil d’envoi, les ouvertures et les clics : InYourGeek n’en lit que des totaux, jamais une statistique par personne. Inscription confirmée par e-mail ; désinscription en un clic dans chaque lettre. Responsable : SOULIER Sébastien EI — vos données et vos droits.

Flux RSS du bulletin

Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.