Foalks Group Nº 1

La Veille

Vulnérabilités · Banque · Authentification

mardi 6 octobre 2026 Paris Édition du matin
Vulnérabilités

CVE-2026-77805 dans Progress Telerik Fiddler Classic pour Windows

Cette vulnerabilite necessite d identifier et de mettre a jour les postes de developpement ou d analyse utilisant Telerik Fiddler Classic pour eviter une elevation de privileges locale.

De NVD, National Vulnerability Database  ·  5 octobre 2026

Une vulnerabilite critique affecte Progress Telerik Fiddler Classic pour Windows dans les versions anterieures a v6.0.20262.10021. La verification d integrite appliquee aux outils d aide externes lances par l application est insuffisante, car elle verifie seulement une signature Authenticode generique. Un attaquant local avec de faibles privileges peut remplacer un de ces executables par un autre binaire signe valide pour obtenir une elevation de privileges.

Cette vulnerabilite necessite d identifier et de mettre a jour les postes de developpement ou d analyse utilisant Telerik Fiddler Classic pour eviter une elevation de privileges locale.

À lire également

Photo thezdi.com
Vulnérabilités

Resultats du premier jour du Pwn2Own Ireland 2026

La premiere journee du concours Pwn2Own Ireland 2026 a vu plusieurs tentatives de piratage sur divers materiels et logiciels. Des chercheurs ont...

Zero Day Initiative  ·  6 octo.
Photo thehackernews.com
Vulnérabilités

Nouvelle attaque ClickFix via le cache du navigateur

Une nouvelle campagne d'attaque de type ClickFix utilise des sites web compromis pour tromper les utilisateurs et exécuter une charge malveillante...

The Hacker News  ·  6 octo.