BOD 26-04 : priorisation des correctifs par le risque
https://blog.marcfredericgomez.fr/bod-26-04-priorisation-des-correctifs-par-le-risque/
Published: June 14, 2026 10:01
Ce que la nouvelle directive de la CISA change pour les équipes VOC, SOC, CERT et CSIRT Publié le 14 juin 2026. Analyse de la Binding Operational Directive 26-04 « Prioritizing Security Updates Based on Risk », émise par la CISA le 10 juin 2026. Résumé…
GreatXML : analyse technique et défensive d’un contournement BitLocker via WinRE
https://blog.marcfredericgomez.fr/greatxml-analyse-technique-et-defensive-dun-contournement-bitlocker-via-winre/
Published: June 12, 2026 05:48
1. Résumé exécutif GreatXML est un code de démonstration public, publié le 10 juin 2026 par le chercheur Nightmare Eclipse / Chaotic Eclipse / MSNightmare, qui revendique un contournement de BitLocker. La technique abuse de l’environnement de récupération…
RoguePlanet : une nouvelle zero-day Microsoft Defender divulgué dans la foulée du Patch Tuesday
https://blog.marcfredericgomez.fr/rogueplanet-une-nouvelle-zero-day-microsoft-defender-divulgue-dans-la-foulee-du-patch-tuesday/
Published: June 10, 2026 14:11
RoguePlanet : un nouveau zero-day Microsoft Defender divulgué dans la foulée du Patch Tuesday Threat Intelligence · Vulnérabilité Quelques heures après les correctifs de juin 2026, le chercheur Nightmare Eclipse publie un nouvel exploit visant Microsoft…
Patch Tuesday Juin 2026
https://blog.marcfredericgomez.fr/patch-tuesday-juin-2026/
Published: June 9, 2026 19:26
200 vulnérabilités, trois Zero-Day et un BitLocker contourné au clavier Microsoft a publié ce mardi 9 juin son lot mensuel de correctifs, et la cuvée est lourde : 200 vulnérabilités corrigées sur le seul périmètre des produits Microsoft, dont 33 classées…