https://cyberveille.ch/tags/cve-2026-85880/ Recent content in CVE-2026-85880 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-bluemoon-un-exploit-kit-chrome-windows-zero-day-adopte-par-plusieurs-acteurs-etatiques-en-quelques-jours/ Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-bluemoon-un-exploit-kit-chrome-windows-zero-day-adopte-par-plusieurs-acteurs-etatiques-en-quelques-jours/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 8 septembre 2026 par l&rsquo;équipe Threat Research de Proofpoint, en collaboration avec Google GTIG, Microsoft MSTIC et Volexity, ce rapport documente la découverte et l&rsquo;adoption rapide du kit d&rsquo;exploitation <strong>BlueMoon</strong> par plusieurs acteurs de menace alignés sur des États, principalement la Chine, entre fin août et début septembre 2026.</p> <h2 id="-description-de-bluemoon">🧩 Description de BlueMoon</h2> <p>BlueMoon est un <strong>exploit kit</strong> chaînant trois vulnérabilités :</p> <ul> <li><strong>CVE-2026-85046</strong> : confusion de type dans le moteur V8 de Chromium (RCE dans le renderer)</li> <li><strong>CVE-2026-87491</strong> : échappement du sandbox V8 via corruption de métadonnées WebAssembly</li> <li><strong>CVE-2026-85880</strong> : élévation de privilèges locale (LPE) dans le noyau Windows via ALPC/WNF, ciblant des builds Windows anciens (10 1809, 20H2, 21H2, 22H2, Server 2019/2022, Windows 11 21H2)</li> </ul> <p>Les deux vulnérabilités V8 étaient des <strong>patch-gap zero-days</strong> : corrigées dans le code source Chromium upstream mais non encore déployées dans les versions stables publiques. Le LPE Windows présente un timestamp de compilation datant de 2025, suggérant une <strong>réutilisation d&rsquo;une capacité existante</strong>.</p> https://cyberveille.ch/posts/2026-09-09-patch-tuesday-septembre-2026-record-de-973-vulnerabilites-dont-2-exploitees-activement/ Wed, 09 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-09-patch-tuesday-septembre-2026-record-de-973-vulnerabilites-dont-2-exploitees-activement/ <p>📅 <strong>Contexte</strong> : Le 8 septembre 2026, Johannes Ullrich (SANS Internet Storm Center) publie l&rsquo;analyse du Patch Tuesday mensuel de Microsoft, qui établit un nouveau record absolu avec <strong>973 vulnérabilités corrigées</strong>, dont <strong>113 classées critiques</strong>. Ce volume dépasse largement le précédent record de 664 vulnérabilités fixé en juillet 2026.</p> <p>🔴 <strong>Vulnérabilités exploitées activement</strong> :</p> <ul> <li> <p><strong>CVE-2026-81963</strong> – <em>Windows Update Stack Elevation of Privilege</em> : CVSS 7.8, sévérité « Important ». Flaw d&rsquo;improper link resolution avant accès fichier, permettant à un attaquant local authentifié à faibles privilèges d&rsquo;élever ses droits jusqu&rsquo;au niveau <strong>SYSTEM</strong> via un abus de link-following. Affecte <strong>Windows 11</strong> et <strong>Windows Server 2025</strong> (y compris Server Core).</p>