Cisco a publié un correctif de sécurité pour une vulnérabilité critique affectant Secure Workload. Cette faille pourrait permettre à des attaquants non authentifiés d’obtenir des privilèges administrateur complets via les API exposées. Les entreprises utilisant cette plateforme sont invitées à appliquer immédiatement les mises à jour de sécurité.

Microsoft a confirmé l’exploitation active de deux failles critiques dans Microsoft Defender. La première permet une élévation de privilèges vers le niveau SYSTEM. La seconde provoque des dénis de service affectant la disponibilité de la solution. Les entreprises doivent ainsi appliquer les correctifs immédiatement.

GitHub confirme la compromission d’environ 3 800 dépôts internes après l’installation d’une extension Visual Studio Code malveillante par un employé. Cet incident illustre les risques croissants des attaques supply chain visant les outils de développement modernes. Les organisations doivent renforcer leurs contrôles DevSecOps sans délai.

Grafana Labs confirme un incident de sécurité lié à une attaque contre la chaîne d’approvisionnement npm de TanStack. Les attaquants obtiennent un accès à certains dépôts GitHub internes après l’exposition d’un jeton de workflow. Grafana rejette toute tentative d’extorsion et renforce immédiatement ses contrôles de sécurité.