Today is Microsoft's October 2026 Patch Tuesday, with security updates addressing a record-breaking 1,411 flaws, including one actively exploited and two publicly disclosed zero-day vulnerabilities.

Microsoft released the Windows 10 KB5126657 extended security update, which includes this month's record-breaking October 2026 Patch Tuesday fixes and a few bug fixes and changes.

Microsoft announced today that devices running Windows 11 24H2 Home and Pro editions have reached the end of support and will no longer receive monthly security and non-security preview updates.

Some cheap Android phones come infected before you turn them on. See how hidden malware hijacks your phone and what you can do to stay safe.

Microsoft has released Windows 11 KB5127648 and KB5126653 cumulative updates for versions 26H2/25H2/24H2 and 23H2 to fix security vulnerabilities and bugs and add new features.

Fortinet has disclosed a critical authentication bypass vulnerability in the FortiSandbox graphical user interface that could allow remote attackers to access protected functions without valid credentials.

Adobe has published 10 new security advisories to inform customers about roughly 140 vulnerabilities found in its products.

SAP vient de corriger quatre vulnérabilités critiques dans ses logiciels professionnels. La plus grave permet de détourner les demandes d’authentification d’applications pour récupérer leurs identifiants et accéder à des informations sensibles.

Edward Dubrovsky, un personnage renommé de la cybersécurité, a été arrêté et inculpé en Pennsylvanie la semaine dernière pour tentative extorsion.

Ivanti urged customers on Tuesday to immediately patch an actively exploited zero-day vulnerability in the Ivanti Connect Secure (ICS) remote access gateway.

Claude for Intune permet de gérer l'app Claude sur iOS avec Intune : prérequis, consentement Entra ID, déploiement, stratégie APP et accès conditionnel.

Enfin, Microsoft permet plus de liberté aux développeurs avec WinUI Gallery 3.0 ! Cette nouveauté tant attendue va faciliter la création d'applications pour Windows 11.

ICMacOS evolves into a persistent Mac RAT, stealing credentials and crypto data while enabling remote commands and ongoing espionage.

SAP has addressed 20 security flaws across multiple products in its October 2026 security updates, including a maximum-severity vulnerability in the Cloud SDK for Python.

"Merci, j'essaie de commencer" dirait OSS 117 quand on lui tend une cigarette. C'est exactement ce que font des chercheurs, prétendant dur comme fer que l'intelligence artificielle leur permettra de guérir de tous leurs maux liés à des années de taba

Une attaque d'une rareté inédite vient de frapper des utilisateurs de portefeuilles Ledger. Près de 90 millions de dollars ont été dérobés.

LLM penetration testing for SaaS startups: what gets tested in AI features, how it differs from a standard pentest, and how to scope it.

Threat actors are exploiting two critical zero-day vulnerabilities in Citrix NetScaler to deploy a modified version of the open-source Platypus remote administration framework on compromised Application Delivery Controller (ADC) and Gateway appliance

Mozilla’s Firefox Enterprise helps organizations protect sensitive data, manage browser security, and control access to work apps.

Les géants de la tech promettent de nouvelles technologies qui permettent d’économiser l’eau dans le refroidissement de leurs data centers. Mais ils oublient un point essentiel.

La Caisse nationale des allocations familiales a suspendu l'accès à sa plateforme d'aide aux vacances après une fuite de données concernant ses...

A day late but hopefully not a dollar short! Here’s what happened last week that I caught and maybe you did too, or maybe you didn’t. The CISO who forgot rule one A CISO spent half a mi…

A critical vulnerability in Ghostscript could allow attackers to execute code on vulnerable servers by uploading a specially crafted PDF containing a malicious JPEG 2000 image.

300 magasins Intermarché et Netto, et moins d'une centaine de magasins U ont été touchés ce lundi 12 octobre par une cyberattaque visant les systèmes...

Grocery giant Ahold Delhaize has taken some systems offline in response to a security incident that targeted its network.

A sophisticated campaign in which threat actors posed as a Web3 venture-capital accelerator to target cryptocurrency start-ups, developers and founders with free Claude and Gemini credits.

An npm Trusted Publishing flaw let anyone claiming an abandoned GitHub repo name publish to 1,500+ packages. GitHub says it shipped fixes.

WhatsApp déploie l'envoi programmé de messages auprès de bêta-testeurs Android : jusqu'à deux semaines à l'avance, en privé comme dans les groupes.

Et si votre téléviseur ou votre aspirateur robot hébergeait demain une intelligence artificielle malveillante, à votre insu ? Des chercheurs d’Anthropic viennent de démontrer que ce scénario, encore largement théorique, pourrait devenir réalité plus

Dans la guerre invisible qui se joue sur les réseaux mondiaux, la puissance de calcul est devenue le nouvel or noir stratégique.

A newly reported macOS implant tracked as GhostProfile clones browser profiles and remotely operates concealed copies of Chrome or Firefox.

La Norvège sanctionne Xandr pour avoir relayé sans base légale des données d'utilisateurs de Grindr, et notamment leur orientation sexuelle. Le régulateur refuse que la régie publicitaire se défausse sur l'application.

Two Citrix NetScaler zero-days are exploited to deploy a modified Platypus remote access tool on vulnerable appliances.

Un pirate russophone a compromis 429 sites WordPress en 61 secondes et volé 628 000 fiches ukrainiennes avec l'aide de 51 agents Claude Code.

North Korea-linked cyber espionage group Kimsuky has expanded its Operation GitPower campaign by using fake Zoom installers.

A Kimsuky campaign that delivers Funhouse ransomware through a malicious Hangul document disguised as a resume.

Au moins trois comptes d’une petite société d’Odense, au Danemark, avaient « 123456 » pour mot de passe. D’après la presse danoise, un pirate aurait utilisé ce code pour extraire du registre national de la population le numéro d’identification de 8,8

SonicWall released security updates to address four vulnerabilities in its SMA 1000 series appliances, including a critical server-side request forgery (SSRF) flaw rated 10.0.

GitLab is urging users of self-managed instances to patch a critical vulnerability (CVE-2026-97229) in its CI/CD Regular Expression Compiler.

It's 2026 and Virtzilla reckons it's OK to pay for MFA

Ubuntu and Canonical's websites experienced a sustained DDoS attack, disrupting access to public websites and security information services for four hours and 12 minutes.

MariaDB maintainers have disclosed ten vulnerabilities affecting database server components, Linux packaging, and Connector/C.

On October 12, 2026, GitLab published a critical patch release for CVE-2026-97229, an integer overflow or wraparound (CWE-190) in the CI/CD regular expression compiler affecting GitLab Community Edition (CE) and Enterprise Edition (EE). GitLab assign