Incidents par type d’attaque :
Fortinet a révélé CVE-2026-104286, faille critique de FortiMail exploitée pour écrire des fichiers arbitraires, poussant la CISA à un correctif d'urgence.
Citrix a confirmé deux failles zero-day critiques de NetScaler ADC et Gateway, CVE-2026-88771 et CVE-2026-88772, exploitées pour une exécution de code à distance non authentifiée avant tout correctif.
Cisco a confirmé l'exploitation active de CVE-2026-76461, une injection SQL pré-authentification dans Secure Email Gateway permettant à un courriel piégé d'exécuter des commandes en tant que root, incitant la CISA à ordonner un correctif.
Le groupe de cosmétiques Estée Lauder a révélé que des attaquants exploitant une faille d'Oracle E-Business Suite avaient accédé à son système RH en août 2025, exposant numéros de sécurité sociale, données de passeport et bancaires, informations de santé et dossiers d'emploi.
SonicWall a publié une alerte urgente après la découverte d'attaquants enchaînant deux failles zero-day de ses boîtiers d'accès distant SMA 1000 — une SSRF non authentifiée notée CVSS 10.0 et une injection de commandes post-authentification —, Rapid7 ayant observé les deux vulnérabilités exploitées de concert contre des appareils exposés sur Internet avant même l'existence d'un correctif.
La National Association of Insurance Commissioners a révélé le 23 juin 2026 que des attaquants avaient exploité une faille zero-day d'Oracle PeopleSoft pour accéder à une partie de son environnement ; dès le 25 juin, le groupe d'extorsion ShinyHunters avait publié en ligne les données volées, revendiquant plus de 3,1 téraoctets.
Des chercheurs ont divulgué une faille zero-day d'élévation de privilèges dans Microsoft Defender, baptisée RoguePlanet (CVE-2026-47281), qui exploite une situation de compétition pour détourner une opération de fichier exécutée en tant que SYSTEM et accorder à un attaquant local un accès SYSTEM complet sur des machines Windows à jour.
Oracle a publié une alerte d'urgence hors calendrier après que le groupe ShinyHunters a exploité une faille zero-day critique d'exécution de code à distance sans authentification dans PeopleSoft PeopleTools pour voler les données de plus de 100 organisations, en majorité des universités.
Google a publié une mise à jour d'urgence de Chrome corrigeant CVE-2026-11645, une faille mémoire de gravité élevée dans le moteur V8 qui permet à une page web piégée d'exécuter du code arbitraire et pour laquelle un exploit circule déjà.
Check Point a révélé que des attaquants, dont un affilié du rançongiciel Qilin, exploitaient activement une faille zero-day critique de contournement d'authentification (CVE-2026-50751) dans ses produits VPN Remote Access et Mobile Access pour se connecter sans mot de passe valide.
Cisco a alerté sur une faille zero-day non corrigée et de haute gravité dans Catalyst SD-WAN Manager (CVE-2026-20245), activement exploitée pour exécuter des commandes arbitraires et obtenir les privilèges root, après que Mandiant a signalé un nombre limité d'attaques réelles.
La mise à jour de sécurité Android de juin 2026 de Google a corrigé 124 vulnérabilités, dont CVE-2025-48595, une faille de dépassement d'entier activement exploitée dans l'Android Framework qui permet à un attaquant local d'élever ses privilèges sans interaction de l'utilisateur.
Cisco a divulgué un contournement d'authentification de gravité maximale dans Catalyst SD-WAN Controller et Manager, déjà exploité par le groupe UAT-8616 pour obtenir un accès administrateur, conduisant la CISA à accorder trois jours aux agences fédérales pour corriger.
Fortinet a publié des correctifs d'urgence pour CVE-2026-35616, une faille critique (CVSS 9.8) de contrôle d'accès dans FortiClient Endpoint Management Server permettant à des attaquants non authentifiés de contourner l'authentification de l'API et d'exécuter du code, après une exploitation observée dans la nature dès le 31 mars 2026.
Un acteur d'extorsion se réclamant de Cl0p a exploité une faille zero-day d'Oracle E-Business Suite (CVE-2025-61882) pour voler des données dans les environnements ERP de clients, puis a envoyé des e-mails d'extorsion en masse à des dirigeants à partir de fin septembre 2025.
Cl0p a exploité la CVE-2023-34362 dans MOVEit Transfer de Progress Software pour rançonner plus de 2 700 organisations, dont la BBC, British Airways et le département américain de l’Énergie.
Une faille d'exécution de code à distance trivialement exploitable dans Apache Log4j 2, l'omniprésente bibliothèque de journalisation Java, a obtenu le score maximal CVSS 10.0 et exposé des centaines de millions d'appareils et d'applications dans le monde à une prise de contrôle instantanée via une simple chaîne de journalisation forgée.
Le groupe lié à la Chine Hafnium a enchaîné quatre zero-days d'Exchange Server (ProxyLogon) pour implanter des web shells et voler des e-mails ; après le correctif d'urgence de Microsoft, l'exploitation de masse par plusieurs groupes a compromis plus de 60 000 organisations dans le monde.