RadioCSIRT

🐛 Plex2Shell, quatre failles ajoutées au catalogue KEV de la CISA le 20 octobre : CVE-2026-96652 (SSRF sans authentification, CVSS 5,3), CVE-2026-96654 (neutralisation incorrecte d’URL, récupération du jeton d’administration du propriétaire,

🤖 Oguzhan Salman et Kemal Bicakci publient sur arXiv un solveur de CAPTCHA visuels qui associe un détecteur YOLOv8 affiné et un modèle de vision et de langage en poids ouverts, reliés par un aiguillage fondé sur la confiance ; il opère par captures d&#82

🐛 Avant l’attaque : selon Nozomi Networks, Synacktiv documente dès mai 2023 un contournement d’authentification par code du jour sur les gestionnaires Danfoss SM800, SC255 et SC355, sans correctif car en fin de vie ; l’AK-SC 355 est ret

🎙️ Épisode spécial, en réponse au message d’un auditeur sur le répondeur de RadioCSIRT : l’usage d’équipements Huawei dans un réseau d’entreprise, entre constats d’audit et cadre réglementaire, sur les segments LAN, WLAN et

🚨 Atlassian Data Center : CVE-2026-21589, CVSS de 9,3, accès à des fichiers arbitraires sans authentification, déjà présentée dans l’épisode 773 et désormais exploitée (T1190). La société Previdian a vu quinze tentatives depuis trois adresses IP, d