☕ L’Expresso cyber du matin, mercredi 4 novembre mSecure demande de changer les mots de passe : ...
Fiche CVE : CVE-2026-116606 ↗ (nouvel onglet)
Synthèse
Le bulletin cyber du 4 novembre signale qu'un courriel daté du 3 novembre, envoyé au nom de mSeven Software, demande aux utilisateurs de mSecure de réinitialiser leurs mots de passe, leur authentification à deux facteurs et de supprimer leurs passkeys, sans détailler l'incident. Par ailleurs, cPGuard a été victime d'un détournement de son canal de mise à jour le 2 novembre, un script malveillant ayant été distribué à des serveurs Linux pour installer une porte dérobée et voler des hachages de mots de passe. Barracuda a également publié des failles critiques chaînables, dont CVE-2026-116606 (score 9,3), permettant un accès root sur des appareils, et une faille affectant les Siemens IoT2050 fait l'objet d'une exploitation active selon VulnCheck.
☕ L’Expresso cyber du matin, mercredi 4 novembre mSecure demande de changer les mots de passe : Un courriel envoyé le 3 novembre au nom de mSeven Software évoque une activité suspecte liée à l’application, sans expliquer l’incident, et incite aussi à réinitialiser l’authentification à deux facteurs et supprimer des passkeys. The Hacker News cPGuard subit le détournement du canal de mise à jour : Le 2 novembre, un attaquant a compromis le système de mise à jour et a envoyé un script malveillant vers des serveurs Linux, installant une porte dérobée et récupérant des hachages de mots de passe et des fichiers. The Hacker News Barracuda révèle deux failles critiques chaînables : Deux vulnérabilités, dont CVE-2026-116606 notée 9,3, combinent un contournement d’autorisation pré-authentification et une injection de commande; Barracuda indique qu’elles peuvent être chaînées pour obtenir un accès root sur des appareils.
Source originale
t.me