Édition du 29 octobre 2026
Veille quotidienne · 29 octobre 2026
Dell Data Domain: exécution de code root sans authentification, correctif DSA-2026-416. WordPress 7.1.4: 22 failles, dont une RCE en fenêtre de mise à jour.
3 min de lecture
Le condensé de cinq minutes: failles à retenir, tendances émergentes, mouvements du secteur. Chaque item est sourcé, en français et en anglais.
Dell Data Domain: exécution de code root sans authentification, correctif DSA-2026-416. WordPress 7.1.4: 22 failles, dont une RCE en fenêtre de mise à jour.
Rakuten Travel: jusqu'à 3,5 millions de dossiers visés. PHP2Shell laisse une porte ouverte, Magento ajouté au KEV, correctif critique Veeam.
PHP2Shell activement exploitée, fuite Misterbooking chez 1 800 hôtels, hameçonnage après RMS Cloud, revendications rançongiciels dans l'hôtellerie.