Vulnérabilités
11 novembre 2026
Patch Tuesday de Microsoft : plus de 1 000 failles corrigées, dont une découverte grâce à l’IA
Microsoft a publié son Patch Tuesday de novembre, avec 1 093 vulnérabilités corrigées. Parmi elles, une (…)
Voir →Les équipes de recherche de Tenable viennent d’identifier « LookOut », deux vulnérabilités majeures affectant la plateforme Google Looker, susceptibles de permettre à des attaquants de prendre le contrôle de systèmes ou d’accéder à des informations sensibles.
Alors que plus de 60 000 entreprises s’appuient sur Looker comme « système nerveux central » de leurs données, les enjeux sont particulièrement élevés. Les recherches de Tenable mettent notamment en évidence :
Une chaîne de RCE (Remote Code Execution) permettant à des attaquants d’exécuter des commandes malveillantes à distance, avec un niveau d’accès pouvant aller jusqu’à un contrôle complet de l’environnement.
Une vulnérabilité d’extraction de base de données, permettant d’accéder à la base de gestion interne de Looker et d’exposer des identifiants ainsi que des informations de configuration sensibles.
Si Google a déployé des correctifs pour son service cloud managé, les organisations utilisant Looker en on-premises ou en cloud privé restent exposées et doivent appliquer manuellement les mises à jour afin d’éviter toute compromission.
