Des pirates inondent la boîte mail d’un employé, puis se font passer pour le support IT sur Teams pour installer un outil de prise en main à distance. Comment ça marche et comment s’en protéger.
SonicWall corrige une faille du VPN SSL de SonicOS qui peut contourner l’authentification multifacteur SAML. Elle est déjà exploitée. Versions corrigées et contournement officiel.
Peplink a publié des correctifs pour CVE-2026-98432 (CVSS 9,8), une faille TCP IPv4 du noyau Linux touchant ICVA, Balance, MAX et FusionHub.
Peplink corrige deux failles PHP2Shell dans ICVA 2.14.3 et antérieures, et dans les routeurs Balance et MAX avec Edge Computing activé (firmware 8.6.1 GA).
Une faille dans Omada Controller de TP-Link (CVE-2026-107795, CVSS 7.5) permettrait à un utilisateur connecté, même limité, de gérer les certificats TLS.
Dans le mode MSP d’Omada Controller, un utilisateur authentifié pourrait tester les mots de passe d’autres comptes. Versions et correctif non précisés.
Une faille (CVE-2026-18167, CVSS 7.7) affecte le mode Mesh du TP-Link Archer AX55 v4. Une personne présente sur le réseau local pourrait faire planter le service, voire exécuter du code.
Une faille dans l’interface d’administration web des Peplink Balance, MAX et FusionHub pourrait permettre à une personne non authentifiée d’accéder à des fichiers internes. Des correctifs existent.
Un utilisateur authentifié pourrait obtenir un accès root sur certains routeurs Peplink si l’accès SSH/console est activé. Mise à jour vers 8.6.0 GA, 8.5.5 ou 8.3.2.
Une faille du service web des Peplink Balance, MAX et FusionHub (firmware jusqu’à 8.5.4) peut être exploitée à distance sans identifiants. Des correctifs sont disponibles.
