https://cyberveille.ch/tags/m%C3%A9triques/ Recent content in Métriques on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-revue-de-la-semaine-2026-w33/ Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-revue-de-la-semaine-2026-w33/ <blockquote> <p>Analyse hebdomadaire générée par Claude à partir des 64 articles publiés sur CyberVeille du 10.08.2026 au 16.08.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés automatiquement.</p></blockquote> <h2 id="-ce-quil-faut-retenir">🔭 Ce qu&rsquo;il faut retenir</h2> <p><strong>L&rsquo;accès initial de la semaine se joue sur les services exposés.</strong> T1190 (exploitation d&rsquo;application publique) ressort à 19 mentions et les articles suivent : heap overflow SAML pré-authentifié sur Citrix NetScaler (<a href="https://cyberveille.ch/posts/2026-08-14-rce-pre-authentifiee-sur-citrix-netscaler-via-heap-overflow-saml-cve-2026-8452/">NetScaler CVE-2026-8452</a>), injection SQL GeoServer exploitée « quelques heures » après divulgation publique (<a href="https://cyberveille.ch/posts/2026-08-14-zero-day-sql-injection-dans-geoserver-exploite-en-masse-quelques-heures-apres-divulgation/">zero-day GeoServer</a>), SQLi non authentifiée CVSS 10.0 dans Metabase ayant servi à compromettre Framework Computer (<a href="https://cyberveille.ch/posts/2026-08-10-exploitation-zero-day-sqli-critique-dans-metabase-framework-tally-et-lexisnexis-compromis/">zero-day Metabase</a>), et bypass d&rsquo;authentification N-able N-central exploité par Storm-1175 (<a href="https://cyberveille.ch/posts/2026-08-10-storm-1175-deploie-stormencryptor-un-nouveau-ransomware-exploitant-cve-2026-18577/">StormEncryptor</a>).</p>