Patchstack signale l'exploitation active de CVE-2026-85097, une faille de gravité maximale (CVSS 10,0) dans le plugin WordPress Bricksforge, permettant à des utilisateurs non authentifiés d'envoyer et d'exécuter du code PHP. La faille touche les versions jusqu'à 3.1.8.9 ; un correctif est sorti en 3.1.8.10.
Source: thehackernews.com
", "summary": "Patchstack signale l'exploitation active de CVE-2026-85097, une faille de gravité maximale (CVSS 10,0) dans le plugin WordPress Bricksforge, permettant à des utilisateurs non authentifiés d'envoyer et d'exécuter du code PHP. La faille touche les versions jusqu'à 3.1.8.9 ; un correctif est sorti en 3.1.8.10.", "date_published": "2026-10-12T09:44:44Z", "date_modified": "2026-10-12T09:44:44Z", "tags": [ ".sécurité" ], "language": "fr" }, { "id": "https://tldlog.com/fr/l/etude-icann-revele-noms-domaine-lies-domaines-malveillants/", "url": "https://tldlog.com/fr/l/etude-icann-revele-noms-domaine-lies-domaines-malveillants/", "external_url": "https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v?utm_source=tldlog.com&utm_medium=referral", "title": "Une étude de l'ICANN révèle des noms de domaine liés à des domaines malveillants", "content_html": "Un rapport de l'Office of the CTO de l'ICANN montre que 56,4 % des gTLD signalés comme malveillants étaient liés à d'autres noms de domaine via des données techniques publiques, mais la méthode n'a repéré que 4,6 % de ces liens avant leur apparition sur des listes de blocage.
Source: domainbrief.de
", "summary": "Un rapport de l'Office of the CTO de l'ICANN montre que 56,4 % des gTLD signalés comme malveillants étaient liés à d'autres noms de domaine via des données techniques publiques, mais la méthode n'a repéré que 4,6 % de ces liens avant leur apparition sur des listes de blocage.", "date_published": "2026-10-12T07:05:09Z", "date_modified": "2026-10-12T07:05:09Z", "tags": [ ".sécurité" ], "language": "fr" }, { "id": "https://tldlog.com/fr/l/lettres-cyrilliques-latines-rares-permettent-usurpation-url/", "url": "https://tldlog.com/fr/l/lettres-cyrilliques-latines-rares-permettent-usurpation-url/", "external_url": "https://www.theregister.com/security/2026/10/10/two-characters-open-up-a-world-of-typosquatting-opportunities-in-chromium-browsers/5302383?utm_source=tldlog.com&utm_medium=referral", "title": "Des lettres cyrilliques et latines rares permettent l'usurpation d'URL sous Chromium", "content_html": "Les chercheurs Ian Muscat et Leanne Briffa de Have I Been Squatted ont découvert que deux caractères peu courants, un o cyrillique barré et un K latin à crochet, contournent les vérifications anti-usurpation de Chromium, permettant à des domaines d'apparence similaire de s'afficher comme des marques de confiance.
Source: theregister.com
", "summary": "Les chercheurs Ian Muscat et Leanne Briffa de Have I Been Squatted ont découvert que deux caractères peu courants, un o cyrillique barré et un K latin à crochet, contournent les vérifications anti-usurpation de Chromium, permettant à des domaines d'apparence similaire de s'afficher comme des marques de confiance.", "date_published": "2026-10-11T14:01:28Z", "date_modified": "2026-10-11T14:01:28Z", "tags": [ ".sécurité" ], "language": "fr" } ] }