Zero-Day

📰 Source : Cybernews | Date : 26 octobre 2026 Erica Windisch, fondatrice de Cyberdione Labs, a publié dimanche les résultats de tests menés du 22 au 24 octobre 2026, documentant 11 vulnérabilités dans le produit VPN Tailscale et son alternative open-source Headscale, avant que des correctifs soient disponibles. 🔍 Nature des vulnérabilités identifiées : Exploitation de faiblesses dans Tailscale SSH permettant d’obtenir un accès root sur des serveurs Vol de credentials d’enrôlement de dispositifs Mouvement latéral rapide à travers les réseaux d’entreprise Un dispositif compromis peut enrôler une machine contrôlée par un attaquant dans le réseau ⚠️ Conditions d’exploitation : Les attaques SSH les plus sévères nécessitent un point d’ancrage préexistant sur un dispositif autorisé et des permissions d’accès appropriées. Elles ne permettent pas à un attaquant externe non authentifié de prendre le contrôle de machines Tailscale arbitraires. ...

📅 Source : The Hacker News, 27 octobre 2026 Apple a publié des correctifs en rétroaction (backport) pour une faille de sécurité de haute sévérité affectant CoreGraphics, initialement corrigée le mois précédent pour les appareils récents, désormais étendue aux anciens modèles d’iPhone et d’iPad. 🔍 Vulnérabilité principale CVE-2026-86950 (CVSS : 8.8) — écriture hors limites (out-of-bounds write) dans CoreGraphics Exploitation possible via le traitement d’un fichier malveillant, pouvant conduire à une exécution de code arbitraire Apple confirme que la faille a été exploitée dans des attaques sophistiquées et ciblées contre des individus spécifiques sur des versions d’iOS antérieures à iOS 27 📦 Versions corrigées (backport) ...

🗓️ Source : Google Threat Intelligence Group / Mandiant — publié le 16 octobre 2026 sur le blog officiel de Google Cloud. Contexte Le 15 octobre 2026, BeyondTrust a divulgué la vulnérabilité CVE-2026-102764 affectant les appliances BeyondTrust Remote Support (anciennement Bomgar). Cette faille permet à un attaquant distant non authentifié d’effectuer des opérations arbitraires sur les fichiers, pouvant mener à un contrôle total de l’hôte. Mandiant a identifié une exploitation active de cette vulnérabilité en tant que zero-day dès fin août 2026 lors d’un engagement de réponse à incident. ...

🗓️ Contexte L’article, publié le 14 octobre 2026 sur cryptika.com (source originale : cybersecuritynews.com), rapporte une campagne d’exploitation active de trois vulnérabilités zero-day dans Ivanti Connect Secure VPN, découverte par la société Volexity lors d’une investigation chez un client. L’activité a débuté le 3 octobre 2026 et ciblait une appliance entièrement à jour sous la version 22.8R2.4. 🎯 Acteur et objectifs Volexity attribue l’activité à un acteur jusqu’alors inconnu, désigné UTA0576. L’objectif principal observé est la collecte de données d’authentification sensibles : ...

📰 Source : The Hacker News (Ravie Lakshmanan) — Date : 5 octobre 2026 🔍 Contexte Citrix a publié des mises à jour de sécurité pour corriger une vulnérabilité de haute sévérité affectant NetScaler ADC et NetScaler Gateway, activement exploitée dans le cadre d’attaques zero-day ciblées. ⚠️ Vulnérabilité CVE-2026-88779 : vulnérabilité de type memory overflow (débordement mémoire) Score CVSS : 8.7 / 10.0 Impact : déni de service (DoS) pouvant rendre le service indisponible de manière prolongée si la condition est déclenchée de façon répétée Précondition : le déploiement NetScaler doit être configuré en tant que SAML Service Provider (SP) ou SAML Identity Provider (IdP) 🔎 Indicateurs de configuration vulnérable ...

🔍 Contexte Source : BleepingComputer — Publié le 4 octobre 2026. Citrix a publié des mises à jour d’urgence pour corriger une vulnérabilité zero-day identifiée comme CVE-2026-88779, affectant les appliances NetScaler ADC et NetScaler Gateway configurées avec l’authentification SAML (en mode SP ou IdP). 🛡️ Détails de la vulnérabilité Type : Faille de buffer mémoire (memory buffer overflow) Score CVSS : 8.7 Impact déclaré : Déni de service (DoS) — disponibilité du service affectée Préconditions : Appliance configurée avec add authentication samlAction (SAML SP) ou add authentication samlIdPProfile (SAML IdP) Versions corrigées : NetScaler ADC et Gateway 14.1-73.41 et 13.1-64.28 FIPS : 14.1-73.41 FIPS et 13.1-37.282 ⚠️ Exploitation observée Des administrateurs NetScaler ont signalé des redémarrages forcés répétés sur des appliances pourtant patchées (version 14.1-73.37). Le processus nsaaad crashait de manière répétée jusqu’à ce que le processus Pitboss atteigne sa limite de redémarrage et redémarre l’appliance. ...

🗓️ Contexte Publié le 1er octobre 2026 par The Register, cet article relate un incident de sécurité ayant touché le Dutch Institute for Vulnerability Disclosure (DIVD), organisation néerlandaise à but non lucratif spécialisée dans la chasse aux vulnérabilités. L’attaque a eu lieu le 21 septembre 2026. 🔓 Vecteur d’attaque et exploitation Des acteurs malveillants ont exploité deux vulnérabilités zero-day chaînées dans Zammad, un système open-source de helpdesk et de ticketing : ...

🔍 Contexte Publié le 29 septembre 2026 par watchTowr Labs (https://labs.watchtowr.com), cet article constitue la deuxième partie d’une série d’analyses portant sur un bulletin Citrix (CTX697096) corrigeant huit vulnérabilités dans Citrix NetScaler ADC et NetScaler Gateway. Il fait suite à une analyse du CVE-2026-88771 publiée la veille. 🎯 Vulnérabilité analysée : CVE-2026-88772 CVE-2026-88772 est un débordement mémoire (memory overflow) dans le traitement DTLS, affectant le composant préauthentification de NetScaler. Il présente un score CVSS de 9.5 (Critical) et a été exploité en zero-day dans la nature. ...

🏢 Contexte Le 25 septembre 2026, Belnet — le réseau national belge de recherche et d’éducation — a publié une communication officielle concernant un incident de sécurité et de confidentialité détecté le 24 septembre 2026 au sein de son infrastructure IT, désignée sous le nom BAMS. 🔍 Nature de l’incident L’incident a été causé par une vulnérabilité zero-day affectant une technologie fournie par un prestataire externe. Cette vulnérabilité a permis à des attaquants de copier et transférer vers une infrastructure externe l’ensemble des emails entrants reçus par Belnet et l’un de ses clients. ...

📊 Contexte Publié le 30 septembre 2026 par le Google Threat Intelligence Group (GTIG), cet article analyse les tendances de divulgation et d’exploitation des vulnérabilités sur la période janvier 2025 – août 2026, en évaluant spécifiquement l’impact de l’intelligence artificielle sur ce paysage. 📈 Chiffres clés Divulgations doublées : de 5 045 CVE/mois en janvier 2026 à 10 740 en août 2026 Exploitation quasi-doublée : de 10,5/mois en 2025 à 18/mois en 2026 Zero-days : légère hausse de 8/mois (2025) à 11/mois en 2026, avec un pic à 22 en août 2026 141 vulnérabilités exploitées de janvier à août 2026, dépassant les 127 de toute l’année 2025 Seulement 0,23% des CVE divulguées sont observées en exploitation active 🤖 Impact de l’IA sur la découverte de vulnérabilités Les vulnérabilités découvertes par des agents IA présentent une distribution inversée par rapport aux découvertes conventionnelles : ...