Rubrique Cybersécurité · page 2 sur 9
Failles exploitées, fuites de données, rançongiciels, hameçonnage et arnaques en ligne. Pour chaque alerte : ce qui s'est passé, qui est concerné et que faire, d'après les éditeurs et les agences comme l'ANSSI ou la CISA.
Google Threat Intelligence Group et Mandiant ont révélé le 19 octobre 2026 que des attaquants ont altéré l'infrastructure de mise à jour d'AOMEI Backupper en 2026. Le groupe UNC7017 y a diffusé le téléchargeur CROSSROAD puis la porte dérobée SHINYROAD, pendant des fenêtres de cinq à dix minutes.
Kelvyn3 min de lecture
Rank Math a indiqué que des copies de son extension payante Rank Math PRO distribuées entre le 15 octobre 2026 à 20 h 02 UTC et le 16 octobre à 7 h 12 UTC contenaient un logiciel malveillant. La version saine est la 3.0.124 et la faille est notée 9,8 sur 10 par Wordfence.
Kelvyn3 min de lecture
Le chercheur Gezine a publié le 19 octobre 2026 une vidéo montrant le menu « Debug Settings » sur une PS5 sous la version 14.10 du système, une faille inédite selon lui. Aucun détail technique n'est public, et GTA 6 sort le 19 novembre 2026.
Kelvyn3 min de lecture
Cinq versions de l'OVHcloud CLI ont été piégées sur GitHub le 19 octobre 2026 après le piratage du compte d'un développeur. OVHcloud recommande la v0.16.0 et la révocation de tous les secrets stockés sur les machines concernées.
Kelvyn2 min de lecture
Huit certificats intermédiaires de l'autorité indienne eMudhra, dont les clés peuvent être recalculées, ont été bloqués par Mozilla, Google, Apple et Microsoft entre le 17 et le 20 octobre 2026. Les sites concernés doivent changer de certificat avant le 27 octobre.
Kelvyn3 min de lecture
Le projet PHP publie le 21 octobre 2026 des correctifs hors cycle pour CVE-2026-109618 et CVE-2026-109619, deux failles d'exécution de code à distance notées 9,2. Aucune exploitation n'était signalée, mais les branches 8.1 et antérieures ne seront pas corrigées.
Kelvyn3 min de lecture
Le 15 octobre 2026, la Cour de justice de l'Union européenne a jugé qu'une banque ne peut pas refuser de rembourser immédiatement un paiement non autorisé au motif d'une négligence grave du client. Deux exceptions existent, et la notion de négligence grave reste à définir.
Kelvyn2 min de lecture
Quatre failles de Plex, notées 10 sur 10 en CVSS par leur découvreur, permettent de prendre un serveur exposé sans identifiant. Le code est public depuis le 16 octobre 2026 et des pirates installent déjà le mineur XMRig.
Kelvyn3 min de lecture
Selon BleepingComputer le 18 octobre 2026, la faille CVE-2026-106931 de SiteGuard Server Edition permet d'exécuter des commandes en root ou SYSTEM. L'éditeur confirme une exploitation, sans détailler les victimes.
Kelvyn2 min de lecture
Le 16 octobre 2026, le chercheur belge Quentin Kaiser a présenté à Hexacon une faille d'exécution de code à distance dans l'ancien WPS de Broadcom. Ses relevés dans Paris montrent des Livebox 5 d'Orange et des SFR Box Plus encore vulnérables.
Kelvyn3 min de lecture
Drupal a corrigé en octobre 2026 deux failles d'exécution de code à distance, CVE-2026-108097 dans le cœur et CVE-2026-108099 dans Entity List. L'équipe de sécurité prévient que des exploits pourraient apparaître en quelques heures ou jours.
Kelvyn3 min de lecture
Le paquet npm imgdecode, publié le 30 septembre 2026 et téléchargé 979 fois, cache un chargeur de shellcode pour Windows lié à la campagne MALFEX, selon SafeDep. Le paquet restait disponible au moment de la publication de l'analyse.
Kelvyn3 min de lecture
Le 15 octobre 2026, des attaquants ont obtenu des jetons Microsoft Graph au nom de ConnectWise Cloud Backup (ex-SkyKick) dans au moins 173 tenants Microsoft 365, selon Huntress. ConnectWise a coupé l'accès à l'application le 17 octobre.
Kelvyn3 min de lecture
BeyondTrust a corrigé le 16 octobre 2026 la faille CVE-2026-102764 de Remote Support, exploitée comme zero-day depuis fin août par le groupe Armory Castle (UNC5221). Les serveurs auto-hébergés doivent être corrigés et traités comme potentiellement compromis.
Kelvyn3 min de lecture
Proofpoint, détenu par le fonds Thoma Bravo, a annoncé le 16 octobre 2026 le rachat de Varonis pour environ 6,3 milliards de dollars, soit 49,75 dollars par action. La clôture est visée pour le premier semestre 2027.
Kelvyn3 min de lecture
Vercel a publié le 14 octobre 2026 Next.js 16.4.1 et 15.5.28 pour corriger deux failles critiques d'exécution de code à distance, notées 9,5 sur 10. Un défaut de déni de service est corrigé dans la même version.
Kelvyn3 min de lecture
La faille CVE-2026-110447 de l'application Collabora Online pour Nextcloud permet une exécution de commandes sans authentification et est exploitée depuis environ le 10 septembre 2026. Le correctif existe depuis le 11 septembre.
Kelvyn3 min de lecture
Le 15 octobre 2026, le Citizen Lab a établi que le spyware Candiru a infecté des appareils d'Al Jazeera via des publicités ciblées, sans clic. Au moins 45 appareils ont été visés en 2024 et 2025.
Kelvyn4 min de lecture
La société de sécurité mobile ThreatFabric a décrit le 14 octobre 2026 Hirudo, un cheval de Troie bancaire Android qui remplace de vraies applications par des copies modifiées. Huit applications bancaires indonésiennes sont visées par ces remplacements.
Kelvyn3 min de lecture
Microsoft, Health-ISAC et le centre japonais JC3 ont annoncé le 14 octobre 2026 la neutralisation de trois kits de phishing et de la place de marché YAM Store. Ils ont servi à envoyer plus d’un milliard de messages depuis janvier 2026.
Kelvyn2 min de lecture
Palo Alto Networks a publié le 14 octobre 2026 un correctif pour CVE-2026-0322, une faille d’exécution de code à distance de gravité 8,6 sur 10 dans l’interface de gestion de PAN-OS. L’éditeur observe une exploitation « très limitée ».
Kelvyn2 min de lecture
Cisco a confirmé le 14 octobre 2026 des attaques actives contre la CVE-2026-76519, faille notée 9,8 sur 10 dans Cisco Secure Email Gateway. Elle touche les passerelles avec File Reputation activé et des Content Scanner Tools antérieurs à 25.3.0.5525.
Kelvyn2 min de lecture
Un avis publié le 12 octobre 2026 par SSD Secure Disclosure décrit trois failles de webOS qui, enchaînées, donnent un accès root à certains téléviseurs LG depuis le réseau local, sans PIN. LG a publié un correctif ; aucune exploitation n'est signalée.
Kelvyn2 min de lecture
SAP a publié le 13 octobre 2026 un avis sur CVE-2026-89111, une faille de score CVSS 10 sur 10 dans son Cloud SDK for Python, qui peut envoyer les identifiants OAuth2 d'une application à un serveur d'attaquant. Le correctif date de la version 0.45.2, mais six versions ultérieures en seraient dépourvues.
Kelvyn3 min de lecture
KLYNLABS