MRI-Cybersécurité

06/09/2026

https://www.tiktok.com//video/7682421786528468225?_r=1&_t=ZS-99VqYr8ve3Y

04/09/2026

أكثر من 440 ألف محاولة استغلال تستهدف ثغراتWordPress Super Forms و Elementor Pro RCE

D'après les conclusions de Wordfence, des acteurs malveillants exploitent deux failles de sécurité critiques dans les extensions WordPress Super Forms et Elementor Pro. Les vulnérabilités concernées sont les suivantes : CVE-2026-14894 (score CVSS : 9,8) : Une vulnérabilité liée à l'absence...

03/08/2026

تم استغلال ثغرة أمنية خطيرة في نظام Cisco FMC، وقد تؤدي بيانات الاعتماد الثابتة إلى كشف بيانات حساسة.

L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté mercredi une nouvelle faille de sécurité affectant le logiciel Cisco Secure Firewall Management Center (FMC) à son catalogue des vulnérabilités exploitées connues (KEV), suite à des signalements d'ex...

05/07/2026

يتم استغلال الثغرة الأمنية CVE-2026-46817 في Oracle بشكل نشط.

A critical security flaw impacting Oracle E-Business Suite has come under active exploitation in the wild, according to Defused Cyber. The vulnerability, tracked as CVE-2026-46817 (CVSS score: 9.8), refers to an improper privilege management and authentication flaw in Oracle Payments that could be a...

08/06/2026

استغلّ قراصنة ثغرةً خطيرةً في إضافة Everest Forms Pro لـ WordPress للسيطرة على مواقع إلكترونية.

Des acteurs malveillants exploitent activement une faille de sécurité critique dans Everest Forms Pro, une extension WordPress comptant environ 4 000 installations actives, afin d'exécuter du code arbitraire et de compromettre totalement un site. La vulnérabilité en question est référencée C...

22/05/2026

أول شبكة VPN يتم تفكيكها في عملية عالمية استهدفت استخدامها من قبل 25 مجموعة من برامج الفدية

Les autorités européennes et nord-américaines ont annoncé le démantèlement d'un service de réseau privé virtuel (VPN) criminel utilisé par des cybercriminels pour dissimuler l'origine d'attaques par rançongiciel, de vols de données, d'analyses de sécurité et d'attaques par déni de serv...

09/04/2026

تحديثات لشركة سيسكو( 9.8) لثغرات CVSS IMC و SSM تسمح باختراق النظام عن بُعد

Cisco a publié des mises à jour pour corriger une faille de sécurité critique dans le contrôleur de gestion intégré (IMC). Si elle était exploitée, cette faille permettrait à un attaquant distant non authentifié de contourner l'authentification et d'accéder au système avec des privilèg...

04/03/2026

قامت مايكروسوفت بإصلاح ثغرة CVE-2026-26119 المتعلقة بتصعيد الامتيازات في مركز إدارة ويندوز

Microsoft a révélé une faille de sécurité, désormais corrigée, dans Windows Admin Center. Cette faille permettait à un attaquant d'élever ses privilèges. Windows Admin Center est une suite d'outils de gestion locale, accessible via navigateur, qui permet aux utilisateurs de gérer leurs cl...