Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

La lettre du lundi · la semaine tech et sécurité en un e-mail

Gratuit, chaque lundi, via Brevo (UE), désinscription en un clic · vos données et vos droits

Veille ·

Le bulletin du mercredi 14 octobre 2026

Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.

+5fuites, dans 4 secteurs+27failles, en 17 mises à jour2failles exploitées1 500comptes concernés, déclarés

À traiter en premier

  • Exploitée · Réseau

    Ivanti Connect Secure

    Appliquez le correctif de l’éditeur.

  • Critique

    Ampath Laboratories

    Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.

  • Exploitée · OS

    Microsoft Windows

    Appliquez le correctif de l’éditeur.

Fuites du jour 5

Santé2

Industrie1

Commerce1

Services numériques1

Failles du jour 27

  • Ivanti Connect SecureRéseau · Exploitéecorrectif éditeur
  • Microsoft WindowsOS · Exploitéecorrectif éditeur
  • Microsoft.Native.Quic.MsQuic.SchannelNuGet · CVSS 9,8→ 2.5.11-ci.159417053
    dotnet add package Microsoft.Native.Quic.MsQuic.Schannel --version 2.5.11-ci.159417053
    • CVE-2026-105016Exécution de code à distance · CVSS 9.8 · = 2.5.11-ci.156755675Critique
  • Microsoft.AspNetCore.App.Runtime.linux-armNuGet · CVSS 9,4 · 3 failles→ 8.0.32
    dotnet add package Microsoft.AspNetCore.App.Runtime.linux-arm --version 8.0.32
  • Microsoft.AspNetCore.App.Runtime.linux-armNuGet · CVSS 9,1→ 11.0.0-rc.2
    dotnet add package Microsoft.AspNetCore.App.Runtime.linux-arm --version 11.0.0-rc.2
    • CVE-2026-70188Autre · CVSS 9.1 · >= 11.0.0-preview.1, <= 11.0.0-rc.1Critique
  • Microsoft.WindowsDesktop.App.Runtime.win-arm64NuGet · CVSS 8,8 · 3 failles→ 8.0.32
    dotnet add package Microsoft.WindowsDesktop.App.Runtime.win-arm64 --version 8.0.32
    • CVE-2026-70174Exécution de code à distance · CVSS 8.8 · >= 8.0.0, <= 8.0.31Élevée
    • CVE-2026-85363Exécution de code à distance · CVSS 8.8 · >= 8.0.0, <= 8.0.31Élevée
    • CVE-2026-96235Exécution de code à distance · CVSS 8.8 · >= 8.0.0, <= 8.0.31Élevée
  • Microsoft.AspNetCore.Components.WebAssembly.ServerNuGet · CVSS 8,8 · 2 failles→ 10.0.13
    dotnet add package Microsoft.AspNetCore.Components.WebAssembly.Server --version 10.0.13
    • CVE-2026-102870Exécution de code à distance · CVSS 8.8 · >= 10.0.0, <= 10.0.12Élevée
    • CVE-2026-96230Injection dans la page · CVSS 8.8 · >= 10.0.0, <= 10.0.12Élevée
  • Microsoft.WindowsDesktop.App.Runtime.win-arm64NuGet · CVSS 8,8 · 2 failles→ 9.0.21
    dotnet add package Microsoft.WindowsDesktop.App.Runtime.win-arm64 --version 9.0.21
    • CVE-2026-70007Exécution de code à distance · CVSS 8.8 · >= 9.0.0, <= 9.0.20Élevée
    • CVE-2026-87697Désérialisation non sûre · CVSS 8.8 · >= 9.0.0, <= 9.0.20Élevée
  • Microsoft.WindowsDesktop.App.Runtime.win-arm64NuGet · CVSS 8,8 · 2 failles→ 10.0.13
    dotnet add package Microsoft.WindowsDesktop.App.Runtime.win-arm64 --version 10.0.13
    • CVE-2026-70035Désérialisation non sûre · CVSS 8.8 · >= 10.0.0, <= 10.0.12Élevée
    • CVE-2026-96224Exécution de code à distance · CVSS 8.8 · >= 10.0.0, <= 10.0.12Élevée
  • Microsoft.WindowsDesktop.App.Runtime.win-arm64NuGet · CVSS 8,8 · 2 failles→ 11.0.0-rc.2
    dotnet add package Microsoft.WindowsDesktop.App.Runtime.win-arm64 --version 11.0.0-rc.2
    • CVE-2026-83520Désérialisation non sûre · CVSS 8.8 · >= 11.0.0-preview.1, <= 11.0.0-rc.1Élevée
    • CVE-2026-96232Divulgation d’informations · CVSS 7.5 · >= 11.0.0-preview.1, <= 11.0.0-rc.1Élevée
  • Microsoft.AspNetCore.App.Runtime.linux-armNuGet · CVSS 8,1→ 9.0.21
    dotnet add package Microsoft.AspNetCore.App.Runtime.linux-arm --version 9.0.21
    • CVE-2026-70175Élévation de privilèges · CVSS 8.1 · >= 9.0.0, <= 9.0.20Élevée
  • Microsoft.NETCore.App.Runtime.win-arm64NuGet · CVSS 8,1→ 8.0.32
    dotnet add package Microsoft.NETCore.App.Runtime.win-arm64 --version 8.0.32
    • CVE-2026-70197Exécution de code à distance · CVSS 8.1 · >= 8.0.0, <= 8.0.31Élevée
  • Microsoft.NETCore.App.Runtime.linux-armNuGet · CVSS 7,8 · 2 failles→ 8.0.32
    dotnet add package Microsoft.NETCore.App.Runtime.linux-arm --version 8.0.32
    • CVE-2026-96225Traversée de répertoire · CVSS 7.8 · >= 8.0.0, <= 8.0.31Élevée
    • CVE-2026-96231Traversée de répertoire · CVSS 7.8 · >= 8.0.0, <= 8.0.31Élevée
  • System.Security.Cryptography.XmlNuGet · CVSS 7,5 · 2 failles→ 10.0.13
    dotnet add package System.Security.Cryptography.Xml --version 10.0.13
    • CVE-2026-96959Déni de service · CVSS 7.5 · >= 10.0.0, <= 10.0.12Élevée
    • CVE-2026-96960Déni de service · CVSS 7.5 · >= 10.0.0, <= 10.0.12Élevée
  • Microsoft.AspNetCore.Authentication.NegotiateNuGet · CVSS 7,5→ 10.0.13
    dotnet add package Microsoft.AspNetCore.Authentication.Negotiate --version 10.0.13
    • CVE-2026-70179Contournement d’authentification · CVSS 7.5 · >= 10.0.0, <= 10.0.12Élevée
  • Microsoft.NETCore.App.Runtime.linux-armNuGet · CVSS 7,5→ 9.0.21
    dotnet add package Microsoft.NETCore.App.Runtime.linux-arm --version 9.0.21
    • CVE-2026-69651Déni de service · CVSS 7.5 · >= 9.0.0, <= 9.0.20Élevée
  • Microsoft.NETCore.App.Runtime.linux-armNuGet · CVSS 7,5→ 10.0.13
    dotnet add package Microsoft.NETCore.App.Runtime.linux-arm --version 10.0.13
    • CVE-2026-96233Déni de service · CVSS 7.5 · >= 10.0.0, <= 10.0.12Élevée

La semaine en un e-mail, chaque lundi

Les priorités de la semaine, les fuites, les failles exploitées et les articles, sans publicité. Pour le jour le jour, le flux RSS de ce bulletin.

Une lettre par semaine, le lundi. Votre adresse ne sert qu’à cet envoi : elle est confiée à Brevo (France, données dans l’UE), sans revente ni publicité. Brevo mesure, comme tout outil d’envoi, les ouvertures et les clics : InYourGeek n’en lit que des totaux, jamais une statistique par personne. Inscription confirmée par e-mail ; désinscription en un clic dans chaque lettre. Responsable : SOULIER Sébastien EI — vos données et vos droits.

Flux RSS du bulletin

Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.