Bienvenue sur Cyberveille

Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. Période analysée : 2026-11-01 → 2026-11-08. Les données sont collectées via Vulnerability-Lookup (CIRCL) et enrichies automatiquement afin d’aider à la priorisation de la veille et de la remédiation. 📌 Légende : CVSS : score officiel de sévérité technique. EPSS : probabilité d’exploitation observée. VLAI : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité. CISA KEV : vulnérabilité activement exploitée selon la CISA. seen / exploited : signaux observés dans les sources publiques. CVE-2026-98432 CVSS: 9.8 EPSS: 0.76% VLAI: N/A ProduitLinux — Linux Publié2026-10-15T12:08:22.205Z In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt to the child socket (newinet->inet_opt) without copying it. Another cpu can concurrently process a retransmitted SYN for the same request socket, and send a SYNACK from tcp_check_req(). tcp_v4_send_synack() and inet_csk_route_req() read ireq->ireq_opt under rcu_read_lock() only, and ip_build_and_send_pkt() and ip_options_build() then read opt->optlen twice. Note that the SYNACK timer itself is not an issue: it holds a reference on its request socket, and inet_csk_reqsk_queue_drop() calls timer_delete_sync() before the child can be freed. Since commit 079096f103fa ("tcp/dccp: install syn_recv requests into ehash table"), request sockets are processed without holding the listener lock, so nothing prevents the child socket from being freed while the SYNACK is still being built. TCP child sockets do not have SOCK_RCU_FREE, and inet_sock_destruct() frees inet_opt with a plain kfree(), leading to a use-after-free in ip_options_build(). A similar issue exists with request socket migration (net.ipv4.tcp_migrate_req=1, or a BPF_SK_REUSEPORT_SELECT_OR_MIGRATE program). reqsk_timer_handler() clones the request socket with inet_reqsk_clone(), so that the old request socket and its clone share the same ireq_opt, then reqsk_migrate_reset() clears the pointer in the old one. Another cpu holding a reference on the old request socket can still be using these options (sending a SYNACK, or creating a child in tcp_v4_syn_recv_sock()) when the clone is freed, and tcp_v4_reqsk_destructor() also uses a plain kfree(). Readers already use RCU, and other paths replacing inet_opt (do_ip_setsockopt(), cipso_v4_sock_setattr()...) already use kfree_rcu(). Use kfree_rcu() in inet_sock_destruct() and tcp_v4_reqsk_destructor() as well. IPv6 is not affected by the first issue, because tcp_v6_syn_recv_sock() duplicates the options. tcp_v6_reqsk_destructor() has the same migration issue with ipv6_opt, which is only set by CALIPSO. This will be addressed in a separate patch. ...

🗓️ Contexte L’article, publié le 9 novembre 2026 par Cryptika (source originale : CyberSecurityNews.com), rapporte la découverte par Sonatype Research Labs (confirmée le 4 novembre 2026) de 10 packages npm compromis, référencée sous l’identifiant sonatype-2026-010515 avec un score de sévérité élevé de 8.7. 📦 Packages compromis Les 12 releases malveillantes sont réparties sur 10 packages : @adminide-stack/client-redux @adminide-stack/health-api-server @adminide-stack/user-activity-browser @adminide-stack/utils (versions 0.0.16-129 et 0.0.16-130) server-hemera-mongo cdeops (version 13.5.31) @adminide-stack/forms-core @adminide-stack/yantra-help-browser @cdmbase/wiki-browser @pubngo-stack/help-browser ⚙️ Mécanisme d’attaque Deux techniques d’obfuscation sont utilisées selon les releases : ...

🏛️ Contexte Publié le 09/11/2026 par le CERT-FR (CERTFR-2026-CTI-009), ce rapport d’imputation émanant du Centre de Coordination des Crises Cyber (C4 — regroupant ANSSI, COMCYBER, DGA, DGSE et DGSI) attribue formellement plusieurs cyberattaques à des fins de sabotage et de déstabilisation contre la France à deux unités cyber-offensives du Corps des Gardiens de la Révolution Islamique iranien (CGRI), opérant au sein du Centre électronique et cyber du CGRI (CGRI-CEC). 💥 Attaque principale : sabotage des contrôleurs de réfrigération (11-12 octobre 2026) Attribuée à l’unité Shahid Kaveh, cette attaque constitue l’événement central du rapport : ...

🔍 Contexte Publié le 8 novembre 2026 sur andpalmier.com, cet article constitue une analyse technique indépendante du framework offensif open-source ARTEX (et de ses dérivés), suite à une vague de publications CTI entre octobre et début novembre 2026 par Google GTIG/Mandiant, Microsoft, Wiz, CrowdStrike, Zscaler, Unit 42, AhnLab, Nextron, Censys et d’autres. L’auteur a cloné le dépôt, analysé le code et l’historique git, examiné 73 forks, et conduit des tests en laboratoire isolé. ...

🔍 Contexte Publié le 5 novembre 2026 par Patrick Burns et Gilad Friedenriech Maizles (SecurityScorecard STRIKE Team), cet article s’inscrit dans un contexte d’attaques récentes contre des systèmes de réfrigération de supermarchés en Europe (France, Belgique, Suède, Finlande, Irlande, Luxembourg, Estonie), où des hackers ont fait monter les températures jusqu’à 50°C. 🎯 Découverte principale L’équipe STRIKE a identifié des contrôleurs de réfrigération Dixell/Copeland XWEB PRO exposés sur internet et détournés en infrastructure d’abus (proxy et envoi de spam). L’activité a été détectée pour la première fois le 2 novembre 2026 via des données de flux réseau montrant du trafic SMTP sortant depuis des panneaux XWEB exposés. ...

🏦 Contexte Source : BleepingComputer, publié le 7 novembre 2026. Crédit Mutuel Arkéa, groupe bancaire coopératif français comptant plus de 5,8 millions de membres et 211,5 milliards d’euros d’actifs, a été victime d’une cyberattaque sophistiquée ayant entraîné des transactions frauduleuses massives. 🎯 Déroulement de l’attaque L’attaquant a accédé au réseau de la banque via la plateforme d’un prestataire de services (non identifié, Fortuneo explicitement exclu) Il a utilisé le compte propre de la banque (et non les comptes clients) pour initier des transactions vers d’autres établissements bancaires Les fonds ont ensuite été convertis en cryptomonnaies (stablecoins USDC et USDT) L’incident a été détecté le 1er novembre 2026, signalé publiquement par l’enquêteur blockchain ZachXBT le 2 novembre 💰 Impact financier Montant estimé par ZachXBT : 118 millions d’euros (~133 millions de dollars) La banque confirme “l’ordre de grandeur” sans valider le chiffre exact 30 millions de dollars blanchis avant le 3 novembre, faute de divulgation publique rapide Une partie des fonds a été bloquée Les actifs des clients ne sont pas affectés 📅 Chronologie 1er novembre : transactions frauduleuses détectées 2 novembre : alerte publique de ZachXBT 3 novembre : 30 M$ déjà blanchis 4 novembre : divulgation officielle par Crédit Mutuel Arkéa ⚠️ Réponse de la banque Suspension de certains systèmes Reprise progressive des opérations Collaboration avec les autorités judiciaires et la police Alerte aux clients sur le risque accru de phishing 📌 Type d’article Article de presse spécialisée relatant un incident confirmé de fraude bancaire via compromission d’un prestataire tiers, avec conversion des fonds en cryptomonnaies. ...

🏥 Contexte Publié le 6 novembre 2026 par le Business Times (Singapour), cet article rapporte une violation de données affectant Doctor Anywhere, un prestataire de services de télémédecine opérant à Singapour. 🔓 Nature de l’incident Doctor Anywhere a confirmé que la brèche résulte d’un accès non autorisé par un tiers inconnu, qualifié de « malicious cyber incident ». La découverte de l’incident remonte au 29 octobre 2026. 📋 Données compromises Les catégories de données personnelles exposées incluent : ...

📰 Source : Tom’s Hardware Italia (tomshw.it), publié le 9 novembre 2026, basé sur une information relayée par Dark Web Informer sur X. 🎯 Contexte de l’incident Le 8 novembre 2026, un utilisateur se faisant appeler «weykofa» a mis en ligne sur un forum du dark web une annonce proposant à la vente un archive de 302 fichiers (~222 Mo) attribués à la Direzione Investigativa Antimafia (DIA) italienne. L’annonce a été relayée par le compte X Dark Web Informer. ...

🗓️ Contexte Source : BleepingComputer, publié le 8 novembre 2026. Iris Ohyama, fabricant japonais de produits ménagers, a divulgué une violation de données affectant sa plateforme de vente en ligne Iris Plaza. 🔍 Déroulement de l’incident L’incident a été découvert fin octobre 2026. La société a détecté un fichier suspect dans un service cloud externe utilisé par Iris Plaza. Les systèmes ont été immédiatement suspendus le 28 octobre 2026, et la première divulgation publique a eu lieu le 29 octobre 2026. Les autorités japonaises (Personal Information Protection Commission et police) ont été notifiées le même jour. ...

🇦🇺 Contexte Publié le 9 novembre 2026 par The Cyber Express, cet article rapporte la publication par l’Australian Signals Directorate’s Australian Cyber Security Centre (ASD’s ACSC) de deux documents de guidance portant sur les modèles d’IA open-weight et leurs risques cybersécurité associés. 📄 Publications concernées « Open-weight AI models: Opportunities and cyber security risks » : présente la nature de ces modèles et les risques liés à la publication publique des poids. « Selecting, deploying and operating open-weight AI models securely » : guide pratique couvrant la gouvernance, la sélection, le déploiement, la surveillance, la maintenance et la réponse aux incidents. 🤖 Taxonomie des modèles IA selon l’ACSC Modèles fermés (ex : Mythos, Opus) : accès en tant que service, poids non publiés, safeguards gérés par le fournisseur. Modèles open-weight (ex : Kimi K3, GLM5.3, famille Nemotron 3) : paramètres entraînés publiés en téléchargement, sans données d’entraînement ni code source. Modèles open-source (ex : famille Olmo 3) : données d’entraînement, code et recettes également publiés — cas encore rares selon l’agence. ⚠️ Risques identifiés Origine incertaine : modèles potentiellement convertis, quantisés ou fine-tunés par des tiers avec une documentation incomplète ou incorrecte. Fichiers altérés : risques de supply chain, certains formats pouvant exécuter du code, introduction possible de backdoors via des poids ou datasets manipulés. Comportements cachés : activables uniquement face à certaines identités, organisations, juridictions ou sujets spécifiques. Fuite de données fine-tunées : mémorisation et divulgation possible de données propriétaires en cas de vol des fichiers. Disparition des safeguards : les protections intégrées peuvent être affaiblies ou supprimées par fine-tuning, augmentant les risques de prompt injection et d’abus dans les systèmes agentiques. 🎯 Capacités offensives potentielles L’agence avertit que les modèles actuels et émergents peuvent être capables de soutenir : ...