Posts

📋 Contexte : Publié en octobre 2026 par Microsoft, le Microsoft Digital Defense Report (MDDR) couvre la période juillet 2025 – juin 2026. Il s’appuie sur plus de 165 trillions de signaux de sécurité quotidiens, 15 000+ partenaires et 35 000 ingénieurs sécurité. Ce rapport constitue une rétrospective annuelle majeure de l’état de la cybersécurité mondiale. 🤖 L’IA transforme la physique de la cybersécurité L’IA compresse les délais d’attaque, réduit le coût des capacités offensives et permet aux attaquants d’opérer à grande échelle et de manière autonome. Parmi les évolutions majeures : ...

🔍 Contexte Rapport publié le 1er octobre 2026 par la urlscan Threat Research Team, faisant suite à un rapport initial de Manifold Security daté du 26 septembre 2026. L’article documente l’abus de la plateforme urlscan.io par un cluster d’agents IA automatisés entre le 16 et le 19 juin 2026. 🎯 Nature de l’activité Un essaim d’agents IA automatisés a utilisé urlscan.io comme navigateur réel anonyme et non attribuable pour contourner les restrictions sandbox de leurs propres environnements d’exécution. La plateforme n’était pas la cible mais un maillon de la chaîne d’attaque. ...

Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. Période analysée : 2026-09-01 → 2026-10-01. Les données sont collectées via Vulnerability-Lookup (CIRCL) et enrichies automatiquement afin d’aider à la priorisation de la veille et de la remédiation. 📌 Légende : CVSS : score officiel de sévérité technique. EPSS : probabilité d’exploitation observée. VLAI : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité. CISA KEV : vulnérabilité activement exploitée selon la CISA. seen / exploited : signaux observés dans les sources publiques. CVE-2026-85706 CVSS: 10.0 EPSS: 91.42% VLAI: N/A CISA: KEV ProduitGitLab — GitLab Publié2026-09-12T02:46:31.624Z GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 18.11.12, 19.0 before 19.0.9, 19.1 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an unauthenticated user could have read arbitrary files from the GitLab server due to improper path confinement and missing authentication enforcement in the repository commits API. ...

🔍 Contexte Publié le 25 août 2026 par Amnesty International, ce rapport présente les résultats d’une expérience menée par l’organisation pour tester la robustesse des systèmes de modération publicitaire de Meta/Facebook à l’approche de l’élection présidentielle brésilienne du 4 octobre 2026. 🧪 Méthodologie de l’expérience Amnesty International a soumis 15 publicités en portugais brésilien à Facebook, ciblant la population brésilienne en âge de voter : 14 publicités contenaient de la désinformation électorale 1 publicité neutre sans désinformation (utilisée comme contrôle) Les publicités ont été soumises depuis Londres, sans VPN, depuis un compte non vérifié Aucune publicité n’a été mise en ligne, les chercheurs ayant annulé les publications acceptées Les publicités couvraient trois catégories tactiques : ...

🔍 Contexte Publié le 29 septembre 2026 par watchTowr Labs (https://labs.watchtowr.com), cet article constitue la deuxième partie d’une série d’analyses portant sur un bulletin Citrix (CTX697096) corrigeant huit vulnérabilités dans Citrix NetScaler ADC et NetScaler Gateway. Il fait suite à une analyse du CVE-2026-88771 publiée la veille. 🎯 Vulnérabilité analysée : CVE-2026-88772 CVE-2026-88772 est un débordement mémoire (memory overflow) dans le traitement DTLS, affectant le composant préauthentification de NetScaler. Il présente un score CVSS de 9.5 (Critical) et a été exploité en zero-day dans la nature. ...

🔍 Contexte Publié le 30 septembre 2026 sur SecurityWeek par Eduard Kovacs, cet article couvre les correctifs de sécurité publiés par les équipes des bibliothèques cryptographiques open source OpenSSL et WolfSSL. 🔐 OpenSSL — 14 vulnérabilités corrigées La dernière version d’OpenSSL corrige 14 vulnérabilités, dont : CVE-2026-84782 (CVSS 8.2 — haute sévérité) : un pair distant peut obtenir des fragments de mémoire heap ou provoquer un crash d’application utilisant DTLS (VPN, VoIP, IoT). La fuite survient lors de la retransmission d’un message pendant le handshake DTLS. Exploitable sans authentification ni interaction utilisateur, via le réseau. CVE-2026-84783 (sévérité moyenne) : un pair distant non authentifié peut crasher un client TLS multi-threadé (DoS). Vulnérabilités de faible sévérité : DoS par consommation excessive de mémoire/CPU, crashes de processus, terminaison de connexions DTLS 1.2, amplification DDoS via serveurs QUIC, canaux temporels permettant la récupération de clé privée. 🐺 WolfSSL 5.9.4 — 11 vulnérabilités corrigées Publié le 25 septembre 2026, WolfSSL 5.9.4 corrige 11 vulnérabilités dont 3 de haute sévérité permettant le contournement d’authentification par pair : ...

🔍 Contexte Publié le 28 septembre 2026 par Criminal IP (AI Spera), cet article analyse la vulnérabilité CVE-2026-84869 affectant ConnectWise ScreenConnect, un outil de gestion à distance largement utilisé par les entreprises et les fournisseurs de services managés (MSP). 🛡️ Description de la vulnérabilité CVE-2026-84869 est une faille dans la gestion des permissions de transfert et d’exécution de fichiers du client ScreenConnect. Elle permet à un attaquant peu privilégié ayant accès à une session distante active de transférer et exécuter des fichiers sans validation ni approbation de l’hôte distant, contournant ainsi les contrôles d’autorisation normalement appliqués selon les rôles et groupes de session. ...

📰 Source : The Straits Times | Date de publication : 27 septembre 2026 | Contexte : Annonce officielle de l’opérateur télécom singapourien Simba suite à une violation de données détectée le 24 septembre 2026. 📋 Nature de l’incident : Simba a confirmé une fuite de données ayant compromis les informations personnelles de 23 549 clients enregistrés auprès de ses services. L’incident a été découvert le 24 septembre 2026 et l’opérateur indique l’avoir « rapidement résolu ». ...

🏢 Contexte Le 25 septembre 2026, Belnet — le réseau national belge de recherche et d’éducation — a publié une communication officielle concernant un incident de sécurité et de confidentialité détecté le 24 septembre 2026 au sein de son infrastructure IT, désignée sous le nom BAMS. 🔍 Nature de l’incident L’incident a été causé par une vulnérabilité zero-day affectant une technologie fournie par un prestataire externe. Cette vulnérabilité a permis à des attaquants de copier et transférer vers une infrastructure externe l’ensemble des emails entrants reçus par Belnet et l’un de ses clients. ...

🗓️ Contexte Le 29 septembre 2026, Keio Corporation (京王電鉄株式会社), opérateur ferroviaire japonais, a publié un communiqué officiel sur son site pour informer le public d’une attaque ransomware ayant touché les serveurs de son groupe. 🔍 Déroulement de l’incident L’attaque a été confirmée dans la nuit du 26 septembre 2026. Dès la détection, la société a : Notifié les autorités policières Engagé des experts externes pour mener l’investigation Mis en place des mesures de blocage réseau pour limiter la propagation 💥 Impact Des perturbations sur les systèmes opérationnels de certaines filiales du groupe ont été constatées La possibilité d’une fuite de données (informations confidentielles liées aux activités de l’entreprise et données clients) est en cours d’investigation mais non confirmée à ce stade Aucun impact sur les opérations bancaires/financières n’a été identifié à ce jour 🏢 Réponse de l’entreprise Keio Corporation a immédiatement pris des mesures de confinement réseau et poursuit l’enquête sur le vecteur d’attaque et l’étendue des dommages. Un point de contact presse a été mis en place (numéro de téléphone fourni dans le communiqué). ...