Fortinet a publié des mises à jour de sécurité corrigeant plusieurs vulnérabilités affectant notamment FortiWeb et FortiClient pour Windows. Parmi elles, CVE-2026-26035 peut permettre à un attaquant distant non authentifié de contourner certaines protections d’authentification de FortiWeb lorsque le paramétrage Remote RADIUS est configuré d’une manière spécifique. De son côté, CVE-2026-70465 est une vulnérabilité de dépassement de tampon dans FortiClient pour Windows pouvant conduire à une exécution de code via des réponses DNS spécialement conçues. Les administrateurs sont invités à appliquer rapidement les versions corrigées.

Une vulnérabilité critique, CVE-2026-10090, affecte Red Hat Advanced Cluster Management (ACM) for Kubernetes et permet à un utilisateur disposant de simples privilèges de modification sur un espace de noms de s’élever jusqu’aux privilèges d’administrateur du cluster. Avec un score CVSS de 9,9, cette faille pourrait compromettre l’ensemble des clusters gérés depuis un hub ACM. Red Hat recommande aux organisations concernées de surveiller les ressources Channel et Subscription, de limiter les privilèges accordés aux utilisateurs et de renforcer les contrôles d’admission en attendant la publication d’un correctif officiel.

CVE-2026-20685 est une vulnérabilité de traversée de chemin affectant Private Cloud Compute d’Apple. Découverte par Sentry Security, elle permettait dans l’environnement de recherche d’Apple de démontrer une écriture de fichiers avec les privilèges root pendant le démarrage d’un nœud et la redirection de certaines données de télémétrie. Apple a corrigé le problème dans PCC 5E290.3, avec un score CVSS 6,5. La recherche a été menée exclusivement dans le VRE d’Apple et aucune compromission de l’infrastructure PCC de production n’a été rapportée.