Drupal, le CMS de référence du secteur public, est frappé par une injection SQL critique exploitable sans authentification. La CISA exige un patch avant mardi.
Google a publié par erreur le code d’exploitation d’une faille non corrigée dans Chromium, la version open source de Chrome, ...