https://cyberveille.ch/tags/sconnect/ Recent content in SConnect on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 10 Apr 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-04-10-vulnerabilite-rce-critique-dans-sconnect-middleware-d-authentification-swift-et-gouvernements/ Fri, 10 Apr 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-04-10-vulnerabilite-rce-critique-dans-sconnect-middleware-d-authentification-swift-et-gouvernements/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 2 octobre 2026 sur Dark Reading par Nate Nelson, cet article relaie un rapport exclusif de <strong>Bay Area Labs</strong> (fondé par James Arnott) concernant une <strong>vulnérabilité critique</strong> découverte dans <strong>SConnect</strong>, un middleware d&rsquo;authentification matérielle édité par le groupe <strong>Thales</strong>.</p> <h2 id="-produit-concerné">🎯 Produit concerné</h2> <p><strong>SConnect</strong> est une extension de navigateur (Chrome, Edge, App Store Apple) comptant plus d&rsquo;<strong>1 million d&rsquo;utilisateurs</strong>. Elle est utilisée pour l&rsquo;authentification à :</p> <ul> <li>Le système bancaire mondial <strong>SWIFT</strong> (via les tokens USB <strong>3SKey</strong>)</li> <li>Le portail d&rsquo;identité nationale du <strong>Qatar (Tawtheeq)</strong></li> <li>L&rsquo;agence fiscale suédoise <strong>Skatteverket</strong></li> <li>Divers portails bancaires et d&rsquo;assurance</li> </ul> <h2 id="-détail-technique-de-la-vulnérabilité">🐛 Détail technique de la vulnérabilité</h2> <p>La vulnérabilité <strong>CVE-2026-18397</strong> (CVSS 4.0 : <strong>9.4/10 – critique</strong>) repose sur deux failles combinées :</p>