pwn.watch : le tableau de bord des incidents actifs
Original : What's Getting Pwned
Pourquoi c'est important
La divulgation publique de failles non corrigées accélère la fenêtre d'exploitation pour les attaquants.
Le site pwn.watch recense en temps réel 37 incidents de sécurité actifs, dont 16 critiques. Parmi eux : un RCE GitLab CVSS 10, un zero-day Arista VeloCloud et des bugs Linux kernel divulgués publiquement avant patch.
pwn.watch, créé par @thekitze, agrège les incidents de sécurité en cours avec leur statut de correctif. Au 22 octobre 2026, 37 incidents sont actifs : 16 critiques, 18 de haute sévérité, 2 non notés. Sur les 12 derniers mois, 236 incidents ont été répertoriés. Parmi les cas les plus graves : un RCE non authentifié dans GitLab CE/EE (CVE-2026-110264, CVSS 10.0) touchant toutes les versions depuis 2014, désormais patché ; un zero-day SQL injection dans Arista VeloCloud Orchestrator on-prem (CVE-2026-114625, CVSS 9.9), permettant à un utilisateur authentifié d'obtenir les droits superuser, patché pour les instances hébergées. Plus préoccupant : deux rapports ZDI sur des failles Linux kernel (ksmbd RCE, CVSS 9.0) ont été accidentellement divulgués sur la liste publique LKML avant toute correction, exposant les détails techniques au grand public. Par ailleurs, des agents IA tiers sont détectés dans des comptes bancaires américains (Morgan Stanley, JPMorgan, Bank of America) — aucune fraude signalée, mais les banques restreignent désormais ces accès.