Une nouvelle vulnérabilité zero-day affectant AnyDesk expose les organisations à des attaques par déni de service (DoS). Référencée CVE-2026-15682, cette faille exploite une faiblesse de la fonctionnalité d’envoi d’informations de support et rappelle l’importance de limiter les privilèges locaux sur les postes utilisant des solutions d’accès à distance.

Google a déployé la version 150 de Chrome afin de corriger 15 vulnérabilités de sécurité, dont deux failles critiques de type use-after-free affectant le composant Ozone. Les utilisateurs sont invités à mettre à jour rapidement leur navigateur afin de réduire les risques d’exploitation.

Fortinet a publié plusieurs correctifs de sécurité pour sept vulnérabilités affectant plusieurs de ses produits, dont FortiOS, FortiProxy, FortiPAM, FortiSASE et FortiSandbox. Parmi elles figure une faille critique pouvant exposer un accès VNC non autorisé, ce qui renforce l’urgence pour les entreprises de mettre à jour leurs équipements.

La CISA a ajouté la vulnérabilité CVE-2008-4128 affectant Cisco IOS à son catalogue des vulnérabilités exploitées (KEV). Bien qu’ancienne, cette faille CSRF est désormais considérée comme une menace active, poussant les organisations à appliquer rapidement les mesures correctives.