Cisco corrige un zero-day crítico en Catalyst SD-WAN explotado desde 2023: sin “parches temporales”, toca actualizar ya

Cisco a publié des correctifs pour une vulnérabilité critique classée comme zero-day sur sa plateforme Catalyst SD-WAN, identifiée sous le numéro CVE-2026-20127 et évaluée à un score CVSS 10,0. Cette faille concerne le plan de gestion et de contrôle — le « cerveau » d’un maillage SD-WAN — et, d’après les informations communiquées par Cisco […]

Broadcom bloque les correctifs critiques de VMware ESXi et Tools pour ceux qui ne paient pas pour l’assistance

Des vulnérabilités critiques découvertes dans VMware ESXi et VMware Tools pour Windows. Ces failles, révélées par Broadcom dans leur bulletin de sécurité VMSA-2025-0013, présentent des scores CVSS allant de 7,1 à 9,3 et permettent notamment l’exécution de code à distance sur l’hyperviseur, ouvrant la voie à un escape de machine virtuelle. Ce qui soulève une […]