Faille GitLab CVE-2026-97229 : FAQ et grille de décision (CVSS 10,0)
GitLab CVE-2026-97229 (CVSS 10,0) permet l’exécution de code sans compte sur CE/EE auto-hébergé. FAQ, grille SaaS vs self-managed et versions 19.2.8 / 19.3.5 / 19.4.2.
GitLab CVE-2026-97229 (CVSS 10,0) permet l’exécution de code sans compte sur CE/EE auto-hébergé. FAQ, grille SaaS vs self-managed et versions 19.2.8 / 19.3.5 / 19.4.2.
Qilin et Settra exploitent la faille GlobalProtect CVE-2026-0257 pour entrer par le VPN sans mot de passe. Tableau session légitime vs pirate, 5 gestes urgents et détection comportementale.
Un agent IA pour les notes de réunion transforme vos notes en vrac en résumé, décisions, tâches et courriels de suivi à approuver. Maquette annotée, tableau prépare/valide et 3 règles de sécurité.
La faille TeamCity CVE-2026-63077 (CVSS 9,8) permet d’exécuter du code sans mot de passe et sert maintenant aux rançongiciels. Chaîne d’attaque en 4 étapes, Cloud vs On-Premises et liste à cocher.
Une cyberattaque contre l’Université mennonite canadienne a exposé des feuillets T4 remontant à 2015, avec les NAS. Chronologie, avant/après pour vos données de paie et durée de conservation à respecter.
Comptes pas prêts, questions sans réponse, formations oubliées : un agent IA pour l’accueil des nouveaux employés prépare, guide et relance, avec approbation humaine. Le parcours J-5 à J-30 et la FAQ.
CISA vient d’ajouter six failles activement exploitées à son catalogue, dont trois de 2015 et 2016 (ProFTPD, BIND, Struts). Le tableau âge/risque/correctif et la liste à cocher pour vos systèmes oubliés.
Un rançongiciel a frappé IDCF Cloud au Japon : 495 entreprises et administrations touchées, et le fournisseur dit que seules les sauvegardes des clients permettront de restaurer. Ce qui est confirmé, le partage des responsabilités et un exercice de restauration en 5 étapes.
Rappels, heures oubliées, codes clients, brouillons de factures : ce qu’un agent IA pour les feuilles de temps change pour une PME de services, les craintes fréquentes et un plan sur 4 semaines pour démarrer en sécurité.
La faille SonicWall CVE-2026-102255, notée 10/10, est déjà ciblée sur les appareils d’accès à distance SMA1000, et le correctif de septembre ne protège pas. Fiche d’intervention en 3 temps et les 4 traces à chercher dans vos journaux.