🔍 Contexte

Source : BleepingComputer, publié le 5 octobre 2026. Dell a émis un avis de sécurité urgent invitant ses clients à appliquer immédiatement des correctifs pour plusieurs vulnérabilités affectant son outil Dell System Update (DSU), utilisé par les administrateurs IT pour déployer des mises à jour BIOS, firmware et logiciels sur des infrastructures PowerEdge sous Linux et Windows.

🚨 Vulnérabilités critiques corrigées

Dell System Update (DSU)

  • CVE-2026-86360 (critique) : Path traversal permettant à un attaquant non authentifié avec accès distant d’exécuter du code arbitraire avec privilèges root et d’accéder au système de fichiers.
  • CVE-2026-63697 et CVE-2026-71168 (élevées) : Exploitation distante menant à une exécution de code à distance (RCE).
  • CVE-2026-86361 et CVE-2026-86362 (élevées) : Exploitation permettant une élévation de privilèges.

Container Storage Modules (CSM)

  • CVE-2026-63688 et CVE-2026-63692 : Deux vulnérabilités de sévérité maximale nécessitant un correctif immédiat.

🛠️ Correctif disponible

Dell recommande la mise à jour vers Dell System Update (DSU) version 2.3.0.0 ou ultérieure.

🌐 Contexte de menace associé

Bien qu’aucune exploitation active de ces nouvelles failles n’ait été signalée, des précédents illustrent le risque :

  • Le groupe nord-coréen Lazarus a exploité CVE-2021-21551 (pilote Dell dbutil) pour déployer un rootkit Windows.
  • Le groupe chinois UNC6201 (avec chevauchements identifiés avec Silk Typhoon) a exploité CVE-2026-22769 dans Dell RecoverPoint for Virtual Machines depuis mi-2024 pour créer des interfaces réseau cachées sur des serveurs VMware ESXi et déployer des malwares, selon Mandiant et le Google Threat Intelligence Group (GTIG).
  • La CISA a ordonné aux agences fédérales de corriger les systèmes Dell vulnérables dans un délai de trois jours.

📋 Type d’article

Article de type patch de sécurité / alerte de sécurité, visant à informer les administrateurs système de la disponibilité de correctifs critiques et du contexte de menace associé aux produits Dell.

🧠 TTPs et IOCs détectés

Acteurs de menace

TTP

  • T1190 — Exploit Public-Facing Application (Initial Access)
  • T1068 — Exploitation for Privilege Escalation (Privilege Escalation)
  • T1083 — File and Directory Discovery (Discovery)
  • T1059 — Command and Scripting Interpreter (Execution)
  • T1543 — Create or Modify System Process (Persistence)

IOC

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 8 octobre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

Malware / Outils

  • Zipline (backdoor)
  • Spawnant (other)

🟢 Indice de vérification factuelle : 70/100 (haute)

  • ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
  • ✅ 3253 chars — texte complet (15pts)
  • ✅ 9 IOCs (IPs/domaines/CVEs) (10pts)
  • ⬜ pas d’IOC vérifié (0pts)
  • ✅ 5 TTPs MITRE identifiées (15pts)
  • ⬜ date RSS ou approximée (0pts)
  • ✅ acteur(s) identifié(s) : Lazarus Group, UNC6201, Silk Typhoon (5pts)
  • ✅ 5/5 CVE(s) confirmée(s) (CIRCL) (5pts)

🔗 Source originale : https://www.bleepingcomputer.com/news/security/new-dell-system-update-flaw-lets-hackers-gain-root-privileges/