https://cyberveille.ch/tags/unknown-chinese-speaking-threat-actor/ Recent content in Unknown Chinese-Speaking Threat Actor on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 08 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-08-cisa-ordonne-la-correction-de-3-vulnerabilites-activement-exploitees-langflow-n-central-apache-tomcat/ Sat, 08 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-08-cisa-ordonne-la-correction-de-3-vulnerabilites-activement-exploitees-langflow-n-central-apache-tomcat/ <h2 id="-contexte">🛡️ Contexte</h2> <p>Publié le 5 août 2026 sur BleepingComputer, cet article rapporte une directive de la CISA (Cybersecurity and Infrastructure Security Agency) imposant aux agences fédérales américaines de remédier à trois vulnérabilités activement exploitées dans des produits largement déployés, avec une échéance fixée au vendredi 7 août 2026.</p> <h2 id="-vulnérabilités-concernées">🔴 Vulnérabilités concernées</h2> <ul> <li> <p><strong>CVE-2026-9198 (IBM Langflow)</strong> — Score CVSS <strong>9.8 (critique)</strong>. Permet à un attaquant non authentifié d&rsquo;exécuter du code à distance sur des déploiements par défaut en chaînant deux endpoints API pour contourner l&rsquo;authentification. Des <strong>PoC publics fonctionnels</strong> ont émergé fin juillet 2026.</p>