: Les opérateurs français d’infrastructures critiques voient mieux leurs équipements industriels que leurs homologues étrangers, mais ils tardent à unifier la sécurité de l’informatique et celle de l’exploitation, freinés d’abord par la question de savoir qui paie. Or, les attaquants exploitent les failles en quelques heures quand les exploitants mettent des semaines à corriger un automate. […] The post Infrastructures critiques, la sécurité de l’OT bute sur la répartition des budgets entre IT et exploitation appeared first on IT SOCIAL
: CrowdSec signale une nouvelle vague d'exploitation active de CVE-2025-20281, une vulnérabilité critique de type RCE affectant Cisco Identity Services Engine, notée CVSS 10.0.Une recrudescence opportuniste a été observée à partir du 23 février 2026, les attaquants intégrant désormais cet exploit dans des kits d'attaque automatisés. Pour les organisations qui n'ont pas encore appliqué les correctifs, […] The post Une nouvelle vague d'exploitation d'une vulnérabilité critique, de type RCE, affecte Cisco Identity Services Engine appeared first on IT SOCIAL
: Une faille critique touche les versions Data Center de Jira, de Confluence et de six autres produits d’Atlassian, installées dans les centres de données des clients. Une simple lecture de fichiers y conduit, par chaînage, jusqu’à l’administration de Jira, et des tentatives d’exploitation sont déjà observées. Les équipes doivent corriger, puis renouveler les secrets que […] The post Une faille critique d’Atlassian Data Center mène jusqu’à l’administration de Jira, le correctif ne suffit pas appeared first on IT SOCIAL