Beacon CRM a confirmé une importante compromission de son environnement cloud, après qu’un attaquant a utilisé une clé d’accès AWS compromise pour accéder à son infrastructure. Selon la mise à jour d’incident publiée par l’entreprise le 12 août 2026 et rapportée par GBHackers, l’attaquant aurait probablement téléchargé une copie complète de la base de données clients. L’incident est particulièrement préoccupant en raison du volume potentiel d’informations concernées et rappelle les risques associés aux clés d’accès cloud insuffisamment protégées.

Fortinet a publié des mises à jour de sécurité corrigeant plusieurs vulnérabilités affectant notamment FortiWeb et FortiClient pour Windows. Parmi elles, CVE-2026-26035 peut permettre à un attaquant distant non authentifié de contourner certaines protections d’authentification de FortiWeb lorsque le paramétrage Remote RADIUS est configuré d’une manière spécifique. De son côté, CVE-2026-70465 est une vulnérabilité de dépassement de tampon dans FortiClient pour Windows pouvant conduire à une exécution de code via des réponses DNS spécialement conçues. Les administrateurs sont invités à appliquer rapidement les versions corrigées.

Une vulnérabilité critique, CVE-2026-10090, affecte Red Hat Advanced Cluster Management (ACM) for Kubernetes et permet à un utilisateur disposant de simples privilèges de modification sur un espace de noms de s’élever jusqu’aux privilèges d’administrateur du cluster. Avec un score CVSS de 9,9, cette faille pourrait compromettre l’ensemble des clusters gérés depuis un hub ACM. Red Hat recommande aux organisations concernées de surveiller les ressources Channel et Subscription, de limiter les privilèges accordés aux utilisateurs et de renforcer les contrôles d’admission en attendant la publication d’un correctif officiel.