Microsoft publie KB5099539 pour Windows 10, un correctif de sécurité de juillet 2026 réservé aux PC inscrits au programme ESU, prolongé jusqu’en octobre 2027.
Le protocole DeFi Ostium a perdu 18 millions de dollars via une attaque sur son oracle : des prix falsifiés et horodatés dans le futur ont fabriqué des profits fictifs.
Une faille de Cursor sur Windows exécute un git.exe piégé placé dans un dépôt cloné, sans clic ni correctif public après sept mois de signalement.
Microsoft publie KB5099539, correctif ESU pour Windows 10 qui intègre le Patch Tuesday de juillet 2026 et ses 570 vulnérabilités. Le support gratuit va jusqu’en octobre 2027.
Le correctif de Microsoft pour la faille RoguePlanet dans Defender introduirait un nouveau bug capable de saturer l’espace disque via SMB et Zone.Identifier.
RabbitMQ corrige deux failles (CVE-2026-57219 et CVE-2026-57221) qui exposent des secrets OAuth et les métadonnées des files d’attente en multi-tenant.
Grok Build CLI de xAI téléversait par défaut des dépôts Git entiers vers un bucket Google Cloud, historique des commits et secrets .env en clair compris.
CrashStealer, un infostealer macOS repéré par Jamf Threat Labs, se déguise en outil de rapport de plantage Apple pour voler identifiants, trousseau et wallets crypto.
Microsoft prolonge l’ESU de Windows 10 jusqu’au 12 octobre 2027 et le confirme par e-mail, mais le message atterrit souvent dans le dossier Other d’Outlook.
La version 8.14.0 du paquet npm jscrambler exécute un binaire caché adapté à chaque OS dès l’installation. Aucun correctif disponible au 11 juillet 2026.
