Assume Breach

🔍 Contexte Publié le 25 septembre 2026 sur le site officiel de DIVD (Dutch Institute for Vulnerability Disclosure), cet article constitue une annonce officielle d’incident de sécurité. DIVD, organisation reconnue dans la communauté de la divulgation responsable de vulnérabilités, révèle avoir été elle-même victime d’une intrusion après presque sept ans d’activité. 🚨 Nature de l’incident L’organisation a détecté une activité suspecte sur son infrastructure, déclenchant une investigation interne qui a confirmé la compromission. L’élément distinctif de cette attaque est son modus operandi : les enquêteurs estiment qu’il s’agit d’une attaque propulsée par une IA agentique, un type d’attaque que DIVD déclare n’avoir jamais rencontré auparavant. ...

Selon le NCSC (Pays-Bas), une mise à jour de son avertissement confirme un misusage actif d’une vulnérabilité zero-day (CVE-2026-1281) affectant Ivanti Endpoint Manager Mobile (EPMM, ex‑MobileIron). L’organisme appelle toutes les entités utilisatrices à se signaler auprès de lui et à adopter un scénario d’assume-breach, même si un correctif a déjà été appliqué. Le NCSC précise qu’il existe deux vulnérabilités dans EPMM, et que CVE-2026-1281 a été activement exploitée avant la publication des correctifs. Des acteurs non authentifiés peuvent réaliser une exécution de code arbitraire (RCE) sur les systèmes vulnérables, obtenir une persistance, voler des données ou prendre le contrôle de l’équipement. ...