Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.https://inyourgeek.comfr-FRhttps://inyourgeek.com/articles/2026-09-09-patch-tuesday-record-966-failles-microsoft-deux-zero-dayshttps://inyourgeek.com/articles/2026-09-09-patch-tuesday-record-966-failles-microsoft-deux-zero-daysMicrosoft a publié le 8 septembre 2026 le plus gros lot de correctifs de son histoire, avec deux vulnérabilités déjà exploitées. Le volume seul redéfinit la manière dont les équipes doivent hiérarchiser leur déploiement.Wed, 09 Sep 2026 05:00:22 GMTsecuritemicrosoftpatchzerodayvulnerabiliteshttps://inyourgeek.com/articles/2026-09-08-un-chercheur-factorise-les-cles-rsa-512-bits-dhttps://inyourgeek.com/articles/2026-09-08-un-chercheur-factorise-les-cles-rsa-512-bits-dLe 7 septembre 2026, un développeur a publié les clés privées de deux racines 512 bits livrées avec Netscape 4.51 en 1999, factorisées en 61 heures sur un PC de bureau. Le calcul finit toujours par rattraper une taille de clé : reste à savoir quand.Tue, 08 Sep 2026 05:00:18 GMTsecuritesecuritersachiffrementnetscapehttps://inyourgeek.com/articles/2026-09-06-153-millions-de-permis-mis-en-vente-idscan-visehttps://inyourgeek.com/articles/2026-09-06-153-millions-de-permis-mis-en-vente-idscan-viseUn service du dark web a proposé à la vente plus de 153 millions de scans de permis de conduire, une base remontée jusqu'au prestataire de vérification d'identité IDScan. Plusieurs plaintes ont été déposées et le FBI enquête.Sun, 06 Sep 2026 05:00:21 GMTsecuritefuiteidentitedonneesjusticehttps://inyourgeek.com/articles/2026-09-05-cve-2026-85046-une-evasion-du-bac-a-sablehttps://inyourgeek.com/articles/2026-09-05-cve-2026-85046-une-evasion-du-bac-a-sableUne fiche NVD publiée le 4 septembre 2026 documente une évasion de bac à sable dans Chromium, déjà exploitée. Le moteur étant partagé par la quasi-totalité des navigateurs et des applications Electron, le périmètre dépasse largement Chrome.Sat, 05 Sep 2026 05:00:20 GMTsecuritechromiumfailleelectronnavigateurhttps://inyourgeek.com/articles/2026-09-04-elementor-pro-la-faille-cve-2026-32475-exploitee-depuishttps://inyourgeek.com/articles/2026-09-04-elementor-pro-la-faille-cve-2026-32475-exploitee-depuisUne faille critique d'Elementor Pro, corrigée le 19 août 2026, est exploitée depuis ce jour-là pour déposer un webshell sur des sites WordPress. Wordfence dit avoir bloqué près de 200 000 tentatives.Fri, 04 Sep 2026 12:06:18 GMTsecuritewordpresselementorfaillewebshellhttps://inyourgeek.com/articles/2026-09-04-le-registre-de-coder-detourne-pour-diffuser-des-moduleshttps://inyourgeek.com/articles/2026-09-04-le-registre-de-coder-detourne-pour-diffuser-des-modulesLe 31 août, une partie du trafic du registre de Coder a été détournée vers des serveurs contrôlés par un attaquant, qui distribuaient des modules Terraform piégés. Ces modules visaient directement les clés et les jetons des équipes d'infrastructure.Fri, 04 Sep 2026 11:48:58 GMTsecuritesecuriteterraformcloudflarecoderhttps://inyourgeek.com/articles/2026-09-03-fuite-de-524-867-dossiers-patients-500-000-dhttps://inyourgeek.com/articles/2026-09-03-fuite-de-524-867-dossiers-patients-500-000-dLa CNIL a sanctionné l'Hôpital privé de la Loire d'une amende de 500 000 euros, un an après l'exfiltration des données de 524 867 patients. La délibération décrit des manquements de base : ni VPN, ni double authentification, ni surveillance des accès.Thu, 03 Sep 2026 00:00:00 GMTsecuritecnilsantergpdfuite