RadioCSIRT

Marc Frédéric GOMEZ
  • 4.5 (2)
  • Tech News
  • Daily

🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître. 🔎 Au programme :✔️ Décryptage des cyberattaques et vulnérabilités critiques✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité✔️ Sources et références pour approfondir chaque sujet 💡 Pourquoi écouter RadioCSIRT ?🚀 Restez à jour en quelques minutes par jour🛡️ Anticipez les menaces avec des infos fiables et techniques📢 Une veille indispensable pour les pros de l’IT et de la sécurité 🔗 Écoutez, partagez et sécurisez votre environnement !📲 Abonnez-vous et laissez une note ⭐ sur votre plateforme préférée !

  1. 2d ago

    Ep.786 - Tails, JFrog, Adobe Commerce et Brotli - Flash info du mercredi 28 octobre 2026

    🐧 Le projet Tails publie la version 7.15.1 de sa distribution pour révoquer la confiance accordée à l'autorité de certification eMudhra, dont les certificats intermédiaires sont compromis. Le navigateur Tor passe en 15.0.26 et corrige la CVE-2026-113470 ; le magasin de certificats système est mis à jour pour les autres applications. Aucune exploitation observée par un nœud de sortie Tor, services onion non concernés. La mise à niveau automatique conserve le stockage persistant chiffré. 📈 JFrog analyse l'effet de l'IA sur les CVE : hausse du volume depuis 2021, inflation des scores et faux avis générés par IA. Exemples cités : fermeture du bug bounty de curl en janvier 2026 (moins de 5 % de rapports confirmés), 54 faux avis sur 55 dans un dépôt GitHub, relèvement par la CISA de scores de failles curl jugées faibles à moyennes par les mainteneurs. Rapport Verizon : 26 % des failles du catalogue KEV entièrement corrigées en 2025 contre 38 %, délai médian à 43 jours. Réserve : l'article promeut l'offre de scoring propriétaire de l'éditeur. 🚨 La CISA ajoute deux failles à son catalogue KEV le 27 octobre. CVE-2026-48356, téléversement de fichier dangereux (CWE-434) dans Adobe Commerce et Magento Open Source, score CVSS de 9,6, corrigée par le bulletin Adobe APSB26-73 de juillet. CVE-2026-111497, écriture hors limites (CWE-787) dans le décodeur Google Brotli, surnommée Broccoli2Shell, exploitable à distance et sans authentification ; versions corrigées 1.0.10, 1.1.1 et 1.2.1. Le Centre canadien pour la cybersécurité publie une alerte sur Brotli : composant intégré à Node.js, Microsoft .NET, PowerShell, Bun, Envoy Proxy, Istio et aux paquets Python Brotli et brotlicffi. 🛡️ Selon SecurityWeek, un acteur de nexus chinois exploite PHP2Shell pour rooter des pare-feu, d'après la société Dream. Chaîne d'exploitation : CVE-2026-109618 et CVE-2026-109619 (PHP), plus Fragnesia, CVE-2026-46300, élévation de privilèges du noyau Linux. Reconnaissance de 19 000 pare-feu d'un éditeur non nommé, filtrage sur 240 cibles aux États-Unis, au Japon, à Taïwan et en Corée du Sud, webshell PHP root déposé sur 24 équipements les 23 et 24 octobre. Sur deux serveurs liés au gouvernement américain : tunnel SSH inverse, compromission du serveur de gestion, déchiffrement du compte de service LDAP, password spray et tentative de comptes d'administration Active Directory. Technique T1190, exploitation d'une application exposée. 🔓 Selon Cyber Press, l'investigation FortiBleed 2.0 de Hudson Rock expose 40 573 secrets FortiGate en clair, dans 975 domaines absents du premier jeu de données. Collecte de 101 419 enregistrements d'identifiants dans 1 703 rapports de configuration : 37 076 comptes d'utilisateurs locaux, 1 576 liaisons LDAP, 1 672 comptes d'administration, 144 enregistrements de cluster et 105 comptes SMTP. Récupération hors ligne quand FortiOS utilise la clé de chiffrement par défaut. Réserves : horodatage de février 2026 qui n'établit pas la date de compromission, 7 437 comptes locaux marqués désactivés, succès d'accès dépendant de la MFA et des règles VPN. Mesures : mise à jour du firmware, restriction de l'administration, rotation des identifiants, recherche de déplacement latéral. 🎣 Selon GBHackers, une campagne de phishing judiciaire vise la Colombie et livre le RAT XWorm, analysée par Arctic Wolf. Le loader est identique au bit près à celui d'un cas britannique du 10 septembre, ce qui établit une réutilisation d'outil, pas une attribution commune. Chaîne : courriel en espagnol, script VBScript ou JavaScript obscurci, PowerShell chiffré en AES, bibliothèque .NET chargée en mémoire, injection dans un exécutable Microsoft légitime. Techniques T1059, exécution de scripts, et T1055, injection de processus. Communication réseau en AES-128-ECB, délimiteur XWormmm, commandes de mise à jour, vol de fichiers et déni de service. IOC défangués dans la source : loganwolverin2042[.]webredirect[.]org, ukranieukranie20222022[.]duckdns[.]org, 45[.]92[.]1[.]127, 77[.]110[.]114[.]115. 📡 Selon Clubic, Tailscale déploie la version 1.104.4 après le rapport Tailworm d'Erica Windisch. Quatre bulletins, aucune CVE ni score CVSS à ce stade. Correctif principal : les redirections de Tailscale SSH ne s'exécutent plus avec les privilèges root mais avec ceux du compte connecté. Autres failles : exposition de l'interface d'administration de la fonction de partage de services via une socket locale mal vérifiée, transmission d'autorisations HTTP/2 d'une application à une autre, saturation mémoire interrompant toutes les connexions. Chaque serveur vulnérable doit être mis à jour. Contournement partiel : variable TS_SSH_DISABLE_FORWARDING=1 puis redémarrage du service, qui ne couvre ni le partage de services ni la gestion mémoire. 🧩 Selon SecurityWeek, FoxIO dévoile trois failles TLS dans le serveur web GoAhead d'EmbedThis, présent sur des centaines de millions d'équipements IoT, OT et réseau. CVE-2026-115881, score CVSS de 9,1 : en authentification mutuelle avec liste de révocation, le serveur lit la liste mais ne la consulte jamais, un certificat révoqué reste accepté ; builds OpenSSL 3.4.5 à 6.1.0. Deuxième faille sans CVE, score CVSS de 5,9 : chiffrement affaibli de certaines sessions TLS 1.2 sous Mbed TLS, déchiffrables hors ligne. CVE-2026-115884, score CVSS de 7,4 : contournement de la limite de longueur de chaîne de certificats sous LibreSSL. Version 6.1.1 corrige les deux premières, avis publiés le 12 octobre. Le correctif amont ne vaut pas correctif par équipement, qui dépend du fabricant. Sources : Tails 7.15.1 Blocks Compromised HTTPS Certificates in Urgent Privacy Security Fix. Linux Journal : https://www.linuxjournal.com/content/tails-7151-blocks-compromised-https-certificates-urgent-privacy-security-fixThe Impact of AI on CVEs: Industry Challenges. JFrog : https://jfrog.com/blog/the-impact-of-ai-on-cves-industry-challenges/CISA Adds Two Known Exploited Vulnerabilities to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/10/27/cisa-adds-two-known-exploited-vulnerabilities-catalogAlerte AL26-027, Vulnérabilité critique touchant Google Brotli, CVE-2026-111497. Centre canadien pour la cybersécurité : https://www.cyber.gc.ca/fr/alertes-avis/al26-027-vulnerabilites-critiques-touchant-google-brotli-cve-2026-111497China-Linked Hackers Exploit PHP2Shell to Root Firewalls. SecurityWeek : https://www.securityweek.com/china-linked-hackers-exploit-php2shell-to-root-firewalls/FortiBleed 2.0 Exposes 40,573 Fortinet Secrets Across 975 Newly Identified Domains. Cyber Press : https://cyberpress.org/fortibleed-2-0-exposes-40573-fortinet-secrets/Hackers Reuse XWorm Malware Loader Across Phishing Campaigns Targeting Colombia and the UK. GBHackers : https://gbhackers.com/xworm-malware-loader/Tailscale corrige ses failles SSH et confirme d'autres vulnérabilités permettant de prendre le contrôle de serveurs. Clubic : https://www.clubic.com/actualite-636340-tailscale-corrige-ses-failles-ssh-et-confirme-d-autres-vulnerabilites-permettant-de-prendre-le-controle-de-serveurs.htmlTLS Flaws Found in GoAhead Web Server Used in Hundreds of Millions of Devices. SecurityWeek : https://www.securityweek.com/tls-flaws-found-in-goahead-web-server-used-in-hundreds-of-millions-of-devices/⚡️ On ne réfléchit pas, on patch ! 📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com #CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #Tails #Tor #eMudhra #JFrog #IA #NVD #KEV #Verizon #CISA #AdobeCommerce #Magento #Brotli #Broccoli2Shell #PHP2Shell #Fragnesia #Fortinet #FortiGate #FortiBleed #XWorm #ArcticWolf #Tailscale #Tailworm #GoAhead #FoxIO #CVE-2026-113470 #CVE-2026-48356 #CVE-2026-111497 #CVE-2026-109618 #CVE-2026-109619 #CVE-2026-46300 #CVE-2026-115881 #CVE-2026-115884 #RadioCSIRT

    Ep.786 - Tails, JFrog, Adobe Commerce et Brotli - Flash info du mercredi 28 octobre 2026

  2. Oct 20

    Ep.785 - Plex Media Server, SiteGuard - Flash info du mardi 20 octobre 2026

    🐛 Plex2Shell, quatre failles ajoutées au catalogue KEV de la CISA le 20 octobre : CVE-2026-96652 (SSRF sans authentification, CVSS 5,3), CVE-2026-96654 (neutralisation incorrecte d'URL, récupération du jeton d'administration du propriétaire, CVSS 6,9), CVE-2026-96655 (SSRF authentifiée, CVSS 5,3) et CVE-2026-96656 (contrôle externe d'un nom de fichier, écriture et exécution d'un objet ELF dans le dossier des codecs, CVSS 8,6), enchaînées jusqu'à l'exécution de code à distance sans authentification (MITRE ATT&CK T1190), selon The Hacker News. Découvertes par Zach Main, signalées le 27 juillet, corrigées dans Plex Media Server 1.43.3.10861 du 3 août ; détails publics le 16 octobre, attaques dès le 17 avec un mineur de type XMRig (T1496) et une backdoor Linux faisant office de proxy. Infrastructure citée par le site : 217.60.194[.]116, ota.proxystream[.]st ; aucun groupe ni volume de serveurs touchés publié. 🛡️ CVE-2026-106931, ajoutée au catalogue KEV : injection de commande système dans la fonction de statistiques, active par défaut, de SiteGuard Server Edition (EG Secure Solutions), CVSS 8,5 en version 4 et 7,8 en version 3, accès local peu privilégié requis, droits root ou SYSTEM obtenus (MITRE ATT&CK T1068). Corrigée en 8.00 Update 5 (Apache httpd, Nginx, IIS) et 7.00 Update 6 (Apache httpd et Nginx sur FreeBSD) ; exploitation signalée par JVN (JVN#88474777, 14 octobre) et confirmée par l'éditeur, clients sous contrat prévenus le 29 septembre. La mise à jour peut effacer les traces d'une attaque : le JPCERT/CC (JPCERT-AT-2026-0032) recommande de télécharger et conserver les informations de diagnostic depuis l'écran d'administration avant de corriger, puis de rechercher une compromission. 🪟 CVE-2026-110936, ajoutée au catalogue KEV : DLL sideloading dans Siemens Software Center (SSA-580366), CWE-427, élément de chemin de recherche non contrôlé, CVSS 6,7 en version 3.1 et 8,4 en version 4, toutes versions antérieures à 4.0.9.8 ; découverte par Jose Oregon (Huntress Labs). Selon The Hacker News, une campagne ClickFix attribuée par Forescout à la plateforme Romulus lance un MSI qui exécute le SiemensSoftwareCenter.exe légitime à côté d'une archive.dll malveillant, puis installe un RAT (MITRE ATT&CK T1574). Siemens recommande la mise à jour en 4.0.9.8 et la recherche de SiemensSoftwareCenter.exe lancé par msiexec.exe depuis AppData\Local\Programs ; indicateurs publiés : 96.62.218[.]59, wizardexpensive[.]com, 2.27.248[.]127. 💻 CVE-2026-70197, exécution de code à distance dans .NET publiée le 13 octobre (CVSS 8,1, CWE-787, écriture hors limites, sans authentification, complexité élevée) : la révision 2 du 19 octobre indique que la faille n'est pas corrigée et qu'une mesure complète est en préparation et en test ; la fiche liste toujours .NET 8.0.32, 9.0.21, 10.0.13, 11.0.0-rc.2, Visual Studio 2022 17.14.42 et Visual Studio 2026 18.10.4. Autres révisions du 19 et du 20 octobre : CVE-2026-102204 (CVSS 7,8, CWE-59, élévation vers SYSTEM) rattachée à Windows Subsystem for Linux, corrigée en WSL 3.0.1 ; CVE-2026-80092 (Microsoft Identity Web, CWE-302) précisée avec les versions corrigées 3.16.0 et 4.16.1 ; six fiches modifiées pour leurs seuls crédits de découverte, dont la CVE-2026-96913 (noyau Windows, critique). Sources : CISA Adds Six Known Exploited Vulnerabilities to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/10/20/cisa-adds-six-known-exploited-vulnerabilities-catalogHackers Exploit Plex2Shell Flaws to Install Crypto Miners and Linux Proxy Backdoor. The Hacker News : https://thehackernews.com/2026/10/hackers-exploit-plex2shell-flaws-to.htmlSiteGuard Warns Patching Actively Exploited Security Flaw Could Erase Evidence of Attacks. GBHackers : https://gbhackers.com/siteguard-warns-patching/SSA-580366: DLL Sideloading Vulnerability in Siemens Software Center. Siemens ProductCERT : https://cert-portal.siemens.com/productcert/html/ssa-580366.htmlClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan. The Hacker News : https://thehackernews.com/2026/10/clickfix-attackers-exploit-siemens.htmlSecurity Update Guide. Microsoft Security Response Center : https://msrc.microsoft.com/update-guide/vulnerability.NET Remote Code Execution Vulnerability, CVE-2026-70197. Microsoft Security Response Center : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70197⚡️ On ne réfléchit pas, on patch ! 📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com #CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #KEV #Plex #Plex2Shell #SiteGuard #WAF #Siemens #ClickFix #DLLSideloading #Microsoft #DotNet #WSL #CVE-2026-96652 #CVE-2026-96654 #CVE-2026-96655 #CVE-2026-96656 #CVE-2026-106931 #CVE-2026-110936 #CVE-2026-70197 #CVE-2026-102204 #CVE-2026-80092 #RadioCSIRT

    Ep.785 - Plex Media Server, SiteGuard - Flash info du mardi 20 octobre 2026

  3. Oct 19

    Ep.784 - CAPTCHA, Cisco Talos, Leboncoin et Vinted - Flash info du lundi 19 octobre 2026

    🤖 Oguzhan Salman et Kemal Bicakci publient sur arXiv un solveur de CAPTCHA visuels qui associe un détecteur YOLOv8 affiné et un modèle de vision et de langage en poids ouverts, reliés par un aiguillage fondé sur la confiance ; il opère par captures d'écran et événements d'entrée du système, sans automatisation du navigateur ni accès au DOM. Il atteint 85,4 % de réussite globale et 84,2 % en moyenne par catégorie sur 16 catégories, et le détecteur apprend une catégorie nouvelle après une ou deux rencontres grâce aux étiquettes du modèle de langage. Ramené à 0 % par des images perturbées, le détecteur se rétablit, y compris sur une course aux armements simulée d'un an avec un professeur juste à environ 70 %. Bruce Schneier relaie l'étude sans la commenter. 📈 Cisco Talos (Thorsten Rosendahl, lettre Threat Source du 15 octobre) : plus de 70 000 CVE publiées à fin septembre 2026, soit +105 % sur un an, contre +37 % pour le catalogue KEV de la CISA (+30 % entre 2024 et 2025). Un tiers des entrées KEV portent sur des CVE de 2025 ou antérieures ; 29 % des CVE de 2026 entrent au catalogue le jour de leur publication (+2 points sur 2025) ; les équipements réseau montent à 27 %. Nouvelle colonne forensicTriage au catalogue KEV, liée à la directive BOD 26-04, qui signale les failles imposant triage forensique et réponse à incident ; l'auteur demande de vérifier les outils face à cette colonne et aux CVE à six chiffres. 🎯 Unit 42 classe les vecteurs d'accès initial de septembre 2026, dans l'ordre : exploitation d'applications exposées (MITRE ATT&CK T1190) ; identifiants valides (T1078), souvent chaînés à une faille de bordure ; phishing ciblé (T1566), surtout secteur public, défense et entreprises régionales ; compromission de la supply chain (T1195) ; drive-by et watering hole (T1189). Aucun volume ni méthode de classement publiés. 🐧 CVE-2026-99999, CVSS 9,3, noyau Linux depuis la version 2.6.27 : un invité virtio-net place le début du calcul de somme de contrôle dans l'en-tête IPv4 déjà validé de l'hôte, qui y écrit deux octets lors de la fragmentation puis recopie jusqu'à 40 octets de son tas par fragment ; évasion de l'invité vers l'hôte (MITRE ATT&CK T1611), avec fuite mémoire, plantage et exécution de code root rapportés par le chercheur sur un hôte de test. Chemins d'accès : invité via TAP ou vhost-net, et, selon le code, utilisateur local via tun dans un espace de noms utilisateur, socket AF_PACKET ou macvtap. Aucun noyau corrigé publié ; correctif à chaud KernelCare K20261016_0002 en flux principal pour AlmaLinux 9 et CloudLinux 9, autres en test ou en préparation. Contournements non testés selon CloudLinux : csum=off et guest_csum=off côté QEMU ou libvirt pour les invités non fiables (perte de TSO et GSO), user.max_user_namespaces=0 contre le chemin local (casse les conteneurs rootless et les sandbox Chrome et Flatpak) ; CageFS ne protège pas. 🖥️ KDE Plasma 6.8, publié le 14 octobre : fin des sessions X11 natives, KWin devient compositeur Wayland exclusif, applications X11 via XWayland. Capture et partage d'écran via les portails du bureau ; outils d'accès distant propres à X11 à remplacer avant la mise à jour. Également : EAP-TTLS pour les VPN StrongSwan, mode exclusif du bureau à distance qui verrouille l'écran physique, presse-papiers bidirectionnel à distance, exclusion expliquée des mots de passe de l'historique du presse-papiers. Vérification du protocole de session : echo $XDG_SESSION_TYPE. 🇫🇷 Pillages du 17 octobre (plus de 2 000 commerces selon CCI France) : objets revendus dès le soir sur Vinted et Leboncoin, transactions déplacées vers Snapchat. Anne Le Hénanff et Serge Papin réunissent les plateformes, puis les principaux réseaux sociaux mardi. Leboncoin : contrôle automatisé de 100 % des annonces avant mise en ligne, signalements conformes traités sous 48 heures, service dédié aux réquisitions ; eBay : retrait immédiat sur confirmation de vol par la police, portail réservé aux forces de l'ordre ; Vinted : suppression et bannissement définitif possible. Le recel est passible de cinq ans de prison et de 375 000 euros d'amende. ☁️ CLI OVHcloud (dépôt github.com/ovh/ovhcloud-cli) : selon Octave Klaba, un attaquant a utilisé le compte GitHub d'un développeur pour publier une version contenant un binaire qui récupère les secrets présents sur le disque (MITRE ATT&CK T1195.002, compromission de la supply chain logicielle ; T1552.001, identifiants dans des fichiers), publiée à 14 h 47, détectée et bloquée à 16 h 21 sur signalement d'un client. Versions compromises citées : v0.11.0, v0.12.0, v0.13.0, v0.14.0 et v0.15.0 ; v0.10.0 et v0.16.0 saines ; aucun autre dépôt touché selon les premières vérifications. Conduite publiée : mettre à jour ou effacer la CLI téléchargée ce jour, puis changer tous les secrets présents sur le disque, dont les identifiants d'API OVHcloud que la CLI stocke dans ~/.ovh.conf ou dans les variables d'environnement OVH_*, selon la documentation du dépôt. OVHcloud annonce des détails sur le binaire. Sources : Training AIs to Solve CAPTCHAs. Schneier on Security : https://www.schneier.com/blog/archives/2026/10/training-ais-to-solve-captchas.htmlCAPTCHAs in the Agentic Era: Solvers That Learn from Every Encounter. arXiv : https://arxiv.org/abs/2609.02393The Q3 Vulnerability Pulse: Discovery ≠ Exploitation. Cisco Talos : https://blog.talosintelligence.com/the-q3-vulnerability-pulse-discovery-exploitation/Top 5 Initial Access Threat Vectors Observed by Unit 42 in September 2026. Unit 42 : https://unit42.paloaltonetworks.com/top-5-initial-access-vectors-september-2026/CVE-2026-99999 Guest-to-Host Escape: mitigation and kernel update for CloudLinux. CloudLinux : https://blog.cloudlinux.com/cve-2026-99999-guest-to-host-escapeKDE Plasma 6.8 Marks 30 Years With a Major Shift to Wayland and a More Powerful Linux Desktop. Linux Journal : https://www.linuxjournal.com/content/kde-plasma-68-marks-30-years-major-shift-wayland-and-more-powerful-linux-desktopScandale des objets volés lors des pillages revendus en ligne : Leboncoin, Vinted et eBay expliquent leur stratégie. Clubic : https://www.clubic.com/actualite-634939-scandale-des-objets-voles-lors-des-pillages-revendus-en-ligne-leboncoin-vinted-et-ebay-expliquent-leur-strategie.htmlPublication d'Octave Klaba sur la compromission de la CLI OVHcloud. LinkedIn : https://www.linkedin.com/feed/update/urn:li:activity:7517991179561660416/ovh/ovhcloud-cli, OVHcloud official CLI. GitHub : https://github.com/ovh/ovhcloud-cli⚡️ On ne réfléchit pas, on patch ! 📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com #CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #CAPTCHA #IA #CiscoTalos #KEV #Unit42 #InitialAccess #CloudLinux #Linux #Virtualisation #KDE #Wayland #Leboncoin #Vinted #eBay #OVHcloud #SupplyChain #GitHub #CVE-2026-99999 #RadioCSIRT

    Ep.784 - CAPTCHA, Cisco Talos, Leboncoin et Vinted - Flash info du lundi 19 octobre 2026

  4. Oct 18

    Ep. Spécial du dimanche 18 octobre 2026 - Synthèse sur l'attaque des frigos en hyper (783)

    🐛 Avant l'attaque : selon Nozomi Networks, Synacktiv documente dès mai 2023 un contournement d'authentification par code du jour sur les gestionnaires Danfoss SM800, SC255 et SC355, sans correctif car en fin de vie ; l'AK-SC 355 est retiré en 2016, l'AK-SM 800 en fin de vie en 2021, et Danfoss annonce l'arrêt complet du service en octobre 2025. Le 9 août 2026, Claroty Team82 publie sur l'AK-SM 800A la CVE-2025-41450 (code du jour, CWE-287, authentification incorrecte, CVSS 8,2), chaînée avec la CVE-2025-41451 (CWE-77, injection de commande dans la configuration des alertes par email, CVSS 7,6) jusqu'à l'exécution de code, ainsi que la CVE-2025-41452 (CWE-15, déni de service de l'interface, CVSS 5,4). Selon Censys, la CVE-2025-41450 est corrigée en version 4.2 et les deux autres en 4.3.1 ; Claroty recommande R4.3.1 ou ultérieure et comptait 2 765 AK-SM 800A exposés. Fin août, au moins six supermarchés de bases militaires américaines ont subi des pannes de froid, sans lien établi avec la France. 🧊 Nuit du 11 au 12 octobre : les attaquants entrent par l'interface web exposée des gestionnaires de froid (MITRE ATT&CK for ICS, T0883, Internet Accessible Device) et forcent un dégivrage continu avec une consigne à 50 °C (T0836, Modify Parameter), pendant six heures selon Les Mousquetaires. Selon Le Monde, cité par TIME, certains cycles passent d'une heure à huit heures pour retarder les alarmes, que le contrôleur suspend normalement pendant un dégivrage. Le parquet de Paris fait état de départs de feu. Le vecteur d'accès n'est pas confirmé publiquement. 🛒 Enseignes : au moins 300 points de vente Intermarché et Netto selon l'AFP (150 à 200 annoncés au départ), moins d'une centaine de Système U, 80 Carrefour, 5 % des Monoprix et plusieurs E.Leclerc. Total estimé entre au moins 350 supermarchés (Reuters) et environ 500 magasins (Cooling Post), sans décompte officiel. Thierry Cotillard évoque des dizaines de millions d'euros de pertes, Intermarché indique que les assurances ne couvrent pas ce type d'incident, et la FCD réclame une transparence totale. 🏭 Danfoss : incidents sur un nombre limité de systèmes selon le fabricant, majoritairement des AK-SM 800 (fin de vie en 2021) et AK-SC 355 (retirés en 2016) sans mise à jour de sécurité ; les AK-SM 800A touchés tournaient sur un ancien firmware. Mesures annoncées : mises à jour quand elles existent, protections réseau renforcées, fin de l'exposition directe à Internet. France Inter date le correctif d'un peu plus d'un mois avant l'attaque, Censys de 2025 (versions 4.2 et 4.3.1). 🇫🇷 État : le parquet de Paris s'est saisi d'office le 12 octobre, enquête confiée à l'OFAC. Sébastien Lecornu a saisi l'ANSSI, qui a identifié une vulnérabilité non précisée dans un logiciel de Danfoss, selon l'entourage du Premier ministre cité par franceinfo. Ni rançon ni vol de données selon France Inter. 🚨 CERT-FR : alerte CERTFR-2026-ALE-012 du 12 octobre, mise à jour le 13 octobre (systèmes affectés : Danfoss séries AK-SM et AK-SC, Copeland xweb, Dixell xweb) et le 16 octobre (recommandations) ; campagnes probablement toujours en cours. Recommandations : supprimer l'exposition Internet de toutes les unités sur adresse IP publique, vérifier les conditions d'assurance avant de couper la remontée des données vers le frigoriste, vérifier les plages de dégivrage, rétablir l'accès par VPN sécurisé ou réseau protégé, filtrer les IP des frigoristes en urgence seulement ; en cas de compromission, redémarrage ou Reset Factory, insuffisant sur un équipement en fin de vie. Pour Danfoss : mise à jour du firmware, niveau de sécurité Strict et changement des mots de passe par défaut ; Dixell publie des recommandations pour ses superviseurs XWEB. 📈 Exposition : ONYPHE compte 6 212 adresses IP exposant StoreView Browser, dans 558 ASN et 95 pays, près de la moitié en France, surtout chez des opérateurs télécoms (Orange AS3215, Proximus AS5432), majoritairement sur ports non standard et souvent en HTTP ; 12 versions observées, de 01.0.124 à 01.0.170. Censys compte 2 991 interfaces StoreView le 11 octobre, dont 1 825 en France (61 %) et 1 158 françaises antérieures à 4.2 (mot de passe administrateur déduit de la date) ; en France, 537 restent exposées le 14 octobre, corrigées ou non au même rythme (baisse d'environ 70 %). Firmware actuel selon Censys : 5.3.2. 🇪🇺 Europe : selon Reuters, Félix Aimé (Sekoia) cite l'Espagne, le Portugal, la Pologne, l'Allemagne et la Belgique parmi les pays touchés, sans détail. ONYPHE signale une alerte du Centre pour la cybersécurité Belgique et une forte exposition en Belgique et en Pologne ; selon Censys, 81 % des hôtes polonais exposés sont antérieurs à 4.3.1. Incident distinct chez Ahold Delhaize le 12 octobre, sans lien selon le NCSC néerlandais cité par Nozomi Networks. ⚖️ Réglementation : le règlement (CE) n° 37/2005 impose pour les surgelés des enregistreurs de température de l'air conformes aux normes EN 12830, EN 13485 et EN 13486, des relevés datés conservés au moins un an, et un simple thermomètre visible pour les meubles de vente au détail ; il ne mentionne aucune connexion réseau. Selon Nozomi Networks, Danfoss lie l'arrêt du service sur ses anciens produits à la législation européenne de cybersécurité ; les exigences de l'annexe I du Cyber Resilience Act s'appliquent à partir du 11 décembre 2027 aux produits mis sur le marché à cette date. 🔎 Inconnues au 18 octobre : aucune revendication ni demande de rançon signalée, aucun vecteur d'accès confirmé par le CERT-FR ou Danfoss, aucun lien établi avec les CVE publiées par Claroty, qui n'a pas testé les AK-SM 800 et AK-SC 355. L'hypothèse d'une campagne visant l'approvisionnement alimentaire français reste à confirmer selon ONYPHE. Sources : Frigo d'importance vitale : analyse de la cyberattaque sur la grande distribution. ONYPHE : https://blog.onyphe.io/frigo-dimportance-vitale-analyse-de-la-cyberattaque-sur-la-grande-distribution/Freeze the Controller, Defrost the Food: Uncovering Vulnerabilities in Danfoss Refrigeration Controllers. Claroty Team82 : https://claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllersFrostbitten in France: A Danfoss StoreView Internet Exposure Report. Censys : https://censys.com/blog/frostbitten-in-france-a-danfoss-storeview-internet-exposure-report/Hackers heat French supermarket fridges, sparking fires and spoiling food. Reuters, repris par Daily Maverick : https://www.dailymaverick.co.za/article/2026-10-12-hackers-heat-french-supermarket-fridges-sparking-fires-and-spoiling-food/Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (CERTFR-2026-ALE-012). CERT-FR : https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012/Des supermarchés français touchés par une cyberattaque de leurs installations frigorifiques. AFP, repris par Noovo Info : https://www.noovo.info/nouvelles/international/article/des-supermarches-francais-touches-par-une-cyberattaque-de-leurs-installations-frigorifiques/Recommandations pour une utilisation sécurisée des superviseurs XWEB. Dixell : https://dixell.fr/wp-content/uploads/2026/10/Recommandations-pour-une-utilisation-securisee-des-superviseurs-XWEB-v1.0.pdfVÉRIF' : Cyberattaque dans la grande distribution, les frigos des supermarchés doivent-ils être connectés à Internet ? TF1 Info : https://www.tf1info.fr/societe/verif-piratages-informatiques-dans-la-grande-distribution-les-frigos-des-supermarches-ont-ils-besoin-d-etre-connectes-a-internet-2470189.htmlRèglement (CE) n° 37/2005 de la Commission du 12 janvier 2005 relatif au contrôle des températures dans les moyens de transport et les locaux d'entreposage et de stockage des aliments surgelés destinés à l'alimentation humaine. EUR-Lex : https://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:02005R0037-20050202Comment des frigos de centaines de supermarchés ont-ils été piratés pour faire monter leur température ? France Inter : https://www.radiofrance.fr/franceinter/podcasts/l-info-de-france-inter/comment-des-frigos-de-centaines-supermarches-ont-ils-ete-pirates-pour-faire-monter-leur-temperature-8147083Cyberattack on Supermarket Fridges in France Highlights Food Systems' Vulnerability. TIME : https://time.com/article/2026/10/13/france-cyber-attack-cybersecurity-refrigeration-supermarket-food-security/Des supermarchés français touchés par une cyberattaque inédite de leurs installations frigorifiques. AFP, repris par Hespress : https://fr.hespress.com/491957-des-supermarches-francais-touches-par-une-cyberattaque-inedite-de-leurs-installations-frigorifiques.htmlDes magasins Système U, Intermarché, E.Leclerc et Monoprix touchés par une cyberattaque contre leurs installations frigorifiques. franceinfo : https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/des-magasins-systeme-u-et-intermarche-touches-par-une-cyberattaque-contre-leurs-installations-frigorifiques_8233720.htmlDanfoss moves to mitigate cyberattack. Cooling Post : https://www.coolingpost.com/world-news/danfoss-moves-to-mitigate-cyberattack/French Supermarket Fridge Cyberattacks and the Risks of Internet-Connected OT. Nozomi Networks : https://www.nozominetworks.com/blog/french-supermarket-fridge-cyberattacks-and-the-risks-of-internet-connected-ot⚡️ On ne réfléchit pas, on patch ! 📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com #CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #Danfoss #Copeland #Dixell #OT #ICS #ChaineDuFroid #GrandeDistribution #Intermarche #CooperativeU #Carrefour #Leclerc #Monoprix #ANSSI #CERTFR #ONYPHE #Censys #Claroty #Team82 #NozomiNetwor

    Ep. Spécial du dimanche 18 octobre 2026 - Synthèse sur l'attaque des frigos en hyper (783)

  5. Oct 17

    Ep.782 - Huawei en entreprise, sécurité et géopolitique - Épisode spécial du samedi 17 octobre 2026

    🎙️ Épisode spécial, en réponse au message d'un auditeur sur le répondeur de RadioCSIRT : l'usage d'équipements Huawei dans un réseau d'entreprise, entre constats d'audit et cadre réglementaire, sur les segments LAN, WLAN et WAN. 🔎 Le Huawei Cyber Security Evaluation Centre (HCSEC), financé par Huawei et dont les conclusions remontent au NCSC britannique, a relevé pendant plusieurs années des défauts graves et systémiques dans l'ingénierie logicielle et la cybersécurité du groupe. Son comité de supervision attribue ces défauts à des processus de mauvaise qualité, sans établir de lien avec une ingérence de l'État chinois. Il pointe une incapacité à garantir qu'une faille corrigée l'est dans toutes les versions déployées, et des composants tiers obsolètes, dont des vulnérabilités OpenSSL non corrigées remontant pour certaines à 2006. Aucun audit public britannique n'a établi de backdoor intentionnelle en plus d'une décennie, et le programme de 2 milliards de dollars annoncé par Huawei n'avait pas convaincu le comité, qui n'offre qu'une assurance limitée. 🐛 Le 23 juillet 2025, Post Luxembourg a subi une interruption nationale de plusieurs heures de ses services fixes, mobiles et d'urgence. Selon SDxCentral, une zero-day dans le logiciel de routeurs d'entreprise Huawei, déclenchée par un trafic réseau spécialement construit, provoquait des redémarrages en boucle : un déni de service sur l'équipement, la technique MITRE ATT&CK T1499. Huawei ne connaissait pas cette faille et n'a pas pu proposer de remédiation immédiate. La même source relève que les CVE du logiciel réseau d'entreprise de Huawei passent désormais par un portail client restreint plutôt que par une publication ouverte, ce qui réduit la visibilité des organisations sans contrat de support actif. 🛡️ Les switches de la série S, les routeurs AR et NE et les pare-feux USG font l'objet de CVE régulières, de type déni de service, élévation de privilèges ou divulgation d'information, d'une nature comparable à celles des autres équipementiers du marché. 🔐 Depuis 2019, Huawei ouvre à certains partenaires des centres de transparence à Bruxelles, Bonn et au Royaume-Uni, avec accès au code source et tests indépendants. Selon SecurityWeek, des observateurs doutent qu'un audit de code mené dans un cadre fermé et à capacité limitée suffise à établir un niveau de sécurité à l'échelle du groupe. 🏭 Depuis son inscription sur l'Entity List américaine en 2019 et le durcissement des restrictions sur les semi-conducteurs avancés, Huawei réoriente une partie de son approvisionnement vers des fondeurs chinois. L'effet de cette contrainte sur les pièces détachées et le support à long terme de la gamme entreprise n'est pas documenté publiquement de façon vérifiable. ⚖️ L'article 7 de la loi chinoise sur le renseignement national, en vigueur depuis juin 2017, oblige toute organisation et tout citoyen à soutenir les activités de renseignement et à garder le secret, et l'article 14 permet aux services d'exiger cette coopération. Une première lecture relève que cette obligation ne figure pas au chapitre des sanctions et existe dans d'autres lois chinoises ; une seconde, portée par des analyses juridiques occidentales, estime que l'absence d'État de droit et les structures du parti dans les entreprises permettent des directives extrajudiciaires jusqu'aux filiales à l'étranger. Les détracteurs du groupe citent aussi le passé d'ingénieur de l'APL de son fondateur. Huawei conteste toute instrumentalisation par l'État chinois et a attaqué en 2019 l'interdiction américaine, faute selon lui de preuve produite par le Congrès. 🇺🇸 L'usage d'équipements Huawei et ZTE est interdit dans les agences fédérales américaines et chez leurs sous-traitants depuis 2018. La Federal Communications Commission (FCC) a inscrit les deux constructeurs sur sa Covered List en mars 2022, ce qui ferme l'accès aux fonds de l'Universal Service Fund, puis a bloqué toute nouvelle autorisation de mise sur le marché en novembre 2022. Le 26 juin 2026, la FCC étend l'interdiction aux modèles autorisés avant 2022 et vise Huawei, ZTE, Hytera, Hikvision et Dahua. 🇬🇧 Depuis juillet 2020, les opérateurs britanniques ne peuvent plus acheter d'équipement 5G Huawei et doivent le retirer de leurs réseaux d'ici fin 2027, pour un coût estimé jusqu'à 2 milliards de livres sterling. Les réseaux 2G, 3G et 4G n'étaient pas visés au départ. 🇩🇪 En juillet 2024, les autorités allemandes et les opérateurs Deutsche Telekom, Vodafone et Telefónica Deutschland conviennent de retirer les composants Huawei et ZTE du cœur de réseau d'ici 2026, puis des réseaux de transport et d'accès d'ici 2029, pour un coût estimé à 2,5 milliards d'euros. Selon Huawei Central, Deutsche Telekom aurait reporté à 2027 une partie du déploiement Open RAN destiné à ce remplacement. 🇫🇷 La France n'a publié aucune interdiction formelle. L'ANSSI délivre pour les équipements 5G des licences de trois à huit ans : celles accordées au matériel Huawei portent majoritairement sur trois à cinq ans, contre huit ans pour Ericsson ou Nokia. Plusieurs sources, dont Reuters, rapportent que ces licences ne seraient pas renouvelées à leur expiration, ce qui aboutirait à un retrait de fait d'ici 2028. Le gouvernement a publiquement nié toute discrimination et affirmé ne pas vouloir interdire les investissements de Huawei dans la 5G. 🇪🇺 La boîte à outils 5G de 2020 recommandait, sans caractère contraignant, d'exclure les fournisseurs à haut risque ; 13 États membres sur 27 avaient pris des mesures concrètes début 2026. Le 20 janvier 2026, Henna Virkkunen, vice-présidente exécutive de la Commission européenne, a proposé une révision du Cybersecurity Act qui rend obligatoire sous 36 mois l'élimination de ces fournisseurs dans les infrastructures critiques, pour un coût estimé entre 17 et 21,5 milliards d'euros sur cinq ans. Le 4 mai 2026, la Commission étend le périmètre à l'ensemble des infrastructures de télécommunication et numériques, et la Chine menace de rétorsion ; la proposition doit encore être approuvée par le Parlement européen et le Conseil de l'UE. Huawei invoque le droit de l'UE et les engagements pris devant l'OMC, et réexaminerait son usine de Brumath, près de Strasbourg. 🌏 L'Australie et la Nouvelle-Zélande ont exclu Huawei de leurs déploiements 5G en 2018, et le Japon a restreint ses achats publics la même année. Le ministère belge de la Défense a ordonné le remplacement d'environ 300 points d'accès Wi-Fi Huawei de l'armée, alors qu'ils n'étaient pas connectés aux réseaux militaires, et les Pays-Bas retirent ces équipements de leur informatique gouvernementale. À Taïwan, l'institut public de recherche ITRI interdit aux terminaux Huawei de ses collaborateurs l'accès à son Wi-Fi interne. 📡 Les mesures recensées visent d'abord le WAN des opérateurs : cœur de réseau, RAN et transport ; pour un WAN d'entreprise opéré par un tiers, l'exposition dépend des choix de cet opérateur. Le LAN filaire reste le segment le moins ciblé par des interdictions formelles, mais les constats du HCSEC sur la cohérence des correctifs couvrent tout le catalogue de commutation. Le WLAN compte au moins un retrait institutionnel, celui de l'armée belge, et ses consoles de gestion centralisées ou hébergées dans le cloud, communes à tous les équipementiers, concentrent des données de configuration et de télémétrie qui soulèvent les mêmes questions d'accès juridictionnel. 📈 Huawei reste l'un des plus grands fournisseurs mondiaux d'équipement réseau, avec un rapport prix/performance compétitif avancé pour expliquer son adoption dans les marchés sans restriction. Les alternatives les plus citées sont Ericsson et Nokia pour les télécoms, et Samsung pour certains équipements 5G. Sources : Huawei banned from UK's 5G market. Light Reading : https://www.lightreading.com/services/huawei-banned-from-uk-s-5g-marketGermany finally gets round to banning Huawei, sort of. Telecoms.com : https://www.telecoms.com/telecoms-infrastructure/germany-finally-gets-round-to-banning-huawei-sort-ofDeutsche Telekom delays Open RAN till 2027 for Huawei 5G: Report. Huawei Central : https://www.huaweicentral.com/deutsche-telekom-delays-open-ran-till-2027-for-huawei-5g-report/L'UE durcit encore ses règles concernant les équipementiers chinois. Mobile World Live : https://www.mobileworldlive.com/french/lue-durcit-encore-ses-regles-concernant-les-equipementiers-chinois/EU Advises Member States Against Using Huawei and ZTE Networking Equipment, China Warns of Retaliation. MobileMasr : https://mobilemasr.com/en/blogs/advises-member-states-against-using-huawei-and-zte-networking-equipmentEU moves to force the phase-out of Chinese suppliers from key infrastructure, FT reports. MarketScreener (Reuters) : https://uk.marketscreener.com/news/eu-moves-to-force-the-phase-out-of-chinese-suppliers-from-key-infrastructure-ft-reports-ce7e58dfda8ff621France planning to halt renewal of Huawei's licence for operators by 2028: Reports. WION : https://www.wionews.com/technology/france-planning-to-halt-renewal-of-huaweis-licence-for-operators-by-2028-reports-315456France Also Phases Out Huawei 5G Equipment Gradually. The Asia Business Daily : https://www.asiae.co.kr/en/article/2020072313143129912The US President bans the use of some Huawei and ZTE products within the government. PhoneArena : https://www.phonearena.com/news/The-US-President-bans-the-use-of-some-Huawei-and-ZTE-products-within-the-government_id107752Huawei is suing the US government over the ban on its products. MIT Technology Review : https://www.technologyreview.com/2019/03/07/136749/huawei-is-suing-the-us-government-over-the-ban-on-its-products/Import Autho

    Ep.782 - Huawei en entreprise, sécurité et géopolitique - Épisode spécial du samedi 17 octobre 2026

  6. Oct 16

    Ep.781 - Atlassian Data Center, TLS post-quantique - Flash info du vendredi 16 octobre 2026

    🚨 Atlassian Data Center : CVE-2026-21589, CVSS de 9,3, accès à des fichiers arbitraires sans authentification, déjà présentée dans l'épisode 773 et désormais exploitée (T1190). La société Previdian a vu quinze tentatives depuis trois adresses IP, deux heures après la publication de détails techniques par watchTowr ; les tentatives restent, selon watchTowr, de la reconnaissance et du balayage de fichiers de configuration, sans usage constaté des identifiants obtenus. Ajout au catalogue KEV le 15 octobre, échéance fédérale au 18 octobre. Produits concernés : Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible et Fisheye Data Center. Correctifs par produit, par exemple Confluence 9.2.26 et 10.2.19, Jira Software 9.12.40, 10.3.26 et 11.3.12 ; contournements par règle de pare-feu applicatif ou retrait d'Internet à défaut de correctif immédiat. 🔐 NCSC : le centre britannique publie ses réglages de TLS pour la cryptographie post-quantique, à la suite de la RFC 10024 de l'IETF sur les accords de clés hybrides en TLS 1.3. Il recommande à la fois des suites hybrides, les plus répandues dans les bibliothèques courantes, et des suites purement post-quantiques. Seul TLS 1.3 prend en charge ces algorithmes : une organisation en TLS 1.2 ou plus ancien doit migrer. Le NCSC situe la protection de la confidentialité en transit parmi les migrations prioritaires de sa feuille de route, à mener d'ici 2031, et invite à commencer dès maintenant. 🛡️ OpenNMS : CVE-2026-111235, CWE-204, divergence de réponse observable dans l'API REST de Meridian et Horizon. Les règles de filtrage comparent la méthode HTTP en respectant la casse et aucune règle ne refuse par défaut : une requête à la méthode non canonique, en minuscules, passe sans authentification. Un attaquant distant et sans compte lit l'inventaire, crée, modifie ou supprime des ressources et injecte des événements pour fabriquer ou masquer des alarmes. Non exploitée, aucun PoC public selon le CERT Santé. Versions corrigées : Meridian 2024.3.14, 2025.0.11 et 2026.0.1, Horizon 36.0.5 ; pas de contournement, produits à maintenir sur réseaux privés. 🪟 NordVPN : CVE-2026-106030, CVSS de 6,8, CWE-863, autorisation incorrecte dans l'application Windows. Un attaquant local peu privilégié se fait passer pour un processus de confiance, se connecte à un tube nommé et appelle deux fonctions qui arrêtent un service Windows et changent son type de démarrage (T1489). Il prive ainsi la machine de services critiques ; les services protégés par Windows, comme Microsoft Defender, restent hors d'atteinte. Corrigée en version 8.12. Faille signalée par Marcin Ressel au CERT Polonais. 🐧 OpenBSD : exploit d'élévation de privilèges local vers root sur OpenBSD 7.9 (T1068), sans CVE à ce jour et sans exploitation connue. Il enchaîne un dépassement d'entier sur un compteur de mémoire partagée hérité des sources BSD de 1988 et une use after free, puis une écriture hors limites qui bascule une page mémoire en zone noyau et contourne SMAP et SMEP. La société Calif a publié analyse et code de démonstration après correction. Correctifs OpenBSD du 14 septembre pour le dépassement d'entier et du 30 septembre pour la seconde faille, sur toutes les architectures ; OpenBSD 7.8 reçoit aussi le premier. 💻 Visual Studio Copilot : CVE-2026-103572, CVSS de 8,8, exécution de code à distance de gravité importante, corrigée au Patch Tuesday du 13 octobre. Un point ajouté à la fin du nom de fichier contourne le contrôle qui protège les fichiers de configuration du Copilot : les chaînes diffèrent, mais Windows retire ce point à l'écriture, qui atteint le fichier protégé. L'agent échappe à son confinement et exécute des commandes, y compris via une injection d'instructions indirecte. Le défaut touche une bibliothèque partagée, donc Visual Studio et SQL Server Management Studio, y compris Visual Studio 2022. Faille signalée par Johann Rehberger ; le correctif normalise le nom de fichier avant le contrôle. 🎣 DataSuckers : la police de Moscou interpelle trois membres présumés du groupe, après la fuite de Dodo Pizza qui porterait sur des centaines de millions de commandes en quinze ans. Denis Fridman, 19 ans, est placé en résidence surveillée. L'accès initial vient d'identifiants d'entreprise exposés sur GitHub, qui ont ouvert du stockage cloud, des bases de données et des mots de passe stockés. La base volée a été vendue 100 000 dollars sur le dark web. La police a remonté la piste après que le suspect a exposé son adresse IP. Récit relayé par Recorded Future, à partir de Kommersant et Baza. 🧩 curl : CVE-2026-92392, gravité haute sur l'échelle de curl, use after free dans l'envoi de données en HTTP/2 qui peut mener à l'exécution de code côté client. Lors d'un téléversement, curl met de côté des octets quand le serveur ferme sa fenêtre de flux ; si le serveur réinitialise le flux, le nettoyage s'effectue dans le mauvais ordre et réenregistre un flux rattaché à une structure déjà libérée, qu'un serveur malveillant peut alors contrôler. Scénario jugé très rare par JFrog : téléchargement et téléversement en parallèle vers deux sites contrôlés par l'attaquant. Signalée par Luna Tong, d'Anthropic. Corrigée en curl 8.23.0, avec 24 correctifs au total ; à défaut, forcer HTTP/1.1 pour les téléversements. 📡 Keepalived : Ines Wallon publie sur drupalista.dev un guide de bascule de Nginx avec Keepalived. Deux serveurs Nginx, un maître et un esclave, partagent une adresse IP virtuelle ; un script vérifie toutes les deux secondes que Nginx répond, et Keepalived bascule l'adresse vers l'esclave quand le maître tombe. Le guide détaille la configuration des deux serveurs, du script de contrôle et de l'instance Keepalived, puis le test de la bascule. Sources : CISA Adds One Known Exploited Vulnerability to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/10/15/cisa-adds-one-known-exploited-vulnerability-catalogAtlassian Data Center Flaw Draws Exploitation Attempts Within Two Hours of Public Details. The Hacker News : https://thehackernews.com/2026/10/atlassian-data-center-flaw-draws.htmlHackers exploit critical Atlassian flaw after public PoC release. BleepingComputer : https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-atlassian-flaw-after-public-poc-release/Post-quantum updates to our TLS guidance. NCSC : https://www.ncsc.gov.uk/blogs/post-quantum-updates-to-our-tls-guidanceOpenNMS - CVE-2026-111235. CERT Santé : https://cyberveille.esante.gouv.fr/alertes/opennms-cve-2026-111235-2026-10-16Vulnerability in NordVPN software. CERT Polska : https://cert.pl/en/posts/2026/10/CVE-2026-106030/Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug. The Hacker News : https://thehackernews.com/2026/10/researchers-demonstrate-openbsd-root.htmlVisual Studio Copilot and SSMS Remote Code Execution (CVE-2026-103572). Embrace The Red : https://embracethered.com/blog/posts/2026/visual-studio-copilot-remote-code-execution/Moscow police detain suspected DataSuckers hackers linked to breaches in Ukraine and Russia. The Record : https://therecord.media/russia-datasuckers-hackers-arrestedCVE-2026-92392: curl HTTP/2 upload RCE. JFrog : https://research.jfrog.com/post/curl-http2-upload-rce-cve-2026-92392/curl Patches HTTP/2 Upload Flaw After PoC Demonstrates Client-Side Code Execution. The Hacker News : https://thehackernews.com/2026/10/curl-patches-http2-upload-flaw-after.htmlMise en place de Nginx en Failover avec Keepalived. drupalista.dev : https://www.drupalista.dev/blog/2026/09/mise-en-place-de-nginx-en-failover-avec-keepalived⚡️ On ne réfléchit pas, on patch ! 📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com #CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #Atlassian #DataCenter #Jira #Confluence #KEV #watchTowr #NCSC #PostQuantum #PQC #TLS #OpenNMS #CERTSante #NordVPN #CERTPolska #OpenBSD #Copilot #VisualStudio #SSMS #Microsoft #DataSuckers #curl #Anthropic #Keepalived #Nginx #MITREATTACK #CVE-2026-21589 #CVE-2026-111235 #CVE-2026-106030 #CVE-2026-103572 #CVE-2026-92392 #RadioCSIRT

    Ep.781 - Atlassian Data Center, TLS post-quantique - Flash info du vendredi 16 octobre 2026

  7. Oct 15

    Ep.780 - PAN-OS, Cisco Secure Email Gateway - Flash info du jeudi 15 octobre 2026

    🛡️ PAN-OS : CVE-2026-0322, CVSS 4.0 de 8,6, CWE-94, injection de code dans l'interface d'administration, qui donne l'exécution de code sous root à un attaquant authentifié avec des privilèges élevés et un accès réseau ; exploitation très limitée selon Palo Alto Networks, découverte interne, ajout au catalogue KEV le 14 octobre avec échéance fédérale au 17 octobre. PA-Series, VM-Series et Panorama concernés, Cloud NGFW et Prisma Access hors périmètre, aucun contournement, couverture partielle par les Threat ID 510046 et 510047 sous réserve de déchiffrer le trafic d'administration. Versions corrigées : 12.2.4, 12.1.4-h12, 12.1.7-h8, 12.1.10-h2, 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16 (annoncée pour le 15 octobre), 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3, 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11 et 10.2.18-h12. L'éditeur recommande de réserver l'interface d'administration à des adresses internes de confiance ou à un poste de rebond. 📧 Cisco Secure Email Gateway : CVE-2026-76519, CVSS de 9,8, CWE-23, traversée de répertoire relative dans la protection AMP, qui permet, sans authentification et par un message porteur d'une pièce jointe forgée, d'écrire des fichiers arbitraires et d'exécuter des commandes sous root (T1190) ; exploitation constatée par Cisco en octobre 2026, ajout au catalogue KEV le 14 octobre. Conditions : service File Reputation actif dans une politique de messagerie et Content Scanner Tools antérieur à 25.3.0.5525 ; Secure Email and Web Manager et Secure Web Appliance non concernés, clés SSH du cluster exposées en cas de compromission. Correctifs : AsyncOS 15.5.5-014 et 16.5.0-780, migration pour la branche 16.0, ou Content Scanner Tools 25.3.0.5525 et suivants sur toute version supportée, sans redémarrage ; aucun contournement. Cisco recommande de rechercher les messages System Security dans system_logs sur chaque membre du cluster et, pour une appliance virtuelle compromise, de conserver les éléments forensiques, de redéployer une machine propre sans réimporter la configuration et de renouveler identifiants et clés. 💾 AhsayCBS : CVE-2026-105133, contournement d'authentification de gravité moyenne, et CVE-2026-105134, injection de commande critique dans le composant Replication Receiver, enchaînées pour une exécution de code à distance sous SYSTEM sans authentification (T1190) ; exploitation observée par Huntress depuis le 7 octobre, cinq organisations ciblées au 8 octobre, ajout au catalogue KEV le 14 octobre. Post-exploitation : web shell JSP (T1505.003), mineur XMRig déguisé en processus Edge et maintenu par un service sous SYSTEM (T1496.001), script PowerShell qui suspend le minage à l'ouverture du Gestionnaire des tâches, chargement du pilote vulnérable WinRing0. Versions touchées jusqu'à 10.3.4 incluse ; correctifs d'urgence 10.3.4.45 pour la branche 10 et 9.15.2.70 pour les branches 7 à 9, publiés le 12 octobre. Huntress recommande de restreindre l'accès web à la console aux adresses de confiance ou au VPN, de réinstaller tout hôte compromis depuis une sauvegarde de confiance, et publie quatre règles Sigma. 🔓 Ivanti Connect Secure : CVE-2026-104935, CVSS de 8,6 selon Ivanti, contournement d'authentification et exécution de code à distance enchaînés par UTA0576 depuis le 3 octobre sur une passerelle à jour en 22.8R2.4, avec une troisième faille d'élévation de privilèges vers root encore sans correctif ; ajout au catalogue KEV le 13 octobre, avec la CVE-2026-96951 de Windows, traitée dans l'épisode 779. Chaîne décrite par Volexity : requête vers la page de connexion publique avec un en-tête qui désigne un script protégé, dépôt d'un script Perl déguisé en ZIP puis race condition entre son exécution et sa suppression, détournement en mémoire d'une tâche de maintenance exécutée sous root, effacement sélectif des journaux de débogage et d'audit (T1070), chaîne rejouée à chaque commande sans web shell, invisible pour l'Integrity Checker Tool. Post-exploitation : vol des identifiants LDAP de la passerelle, recherche des mots de passe LAPS et des clés BitLocker, outil Kerberos de test d'identifiants, password spray (T1110.003) et capture du trafic LDAP. Versions corrigées : 22.8R2.5, 25.1.1.2, 25.1.3.0 et 25.1.3.1 ; Volexity recommande de surveiller les écarts entre l'adresse demandée et l'en-tête de routage, et de mener une analyse forensique de la mémoire et du réseau en cas de doute. 📡 Proxyjacking : GreyNoise relève au moins 143 équipements compromis dans 34 pays, sur lesquels l'opérateur installe sans consentement l'application de partage de bande passante Pawns.app, pour revendre leur connexion à travers un réseau de proxys résidentiels (T1496). Failles exploitées (T1190) : CVE-2024-3272 et CVE-2024-3273 sur les NAS D-Link ShareCenter, CVE-2021-44228 sur Ubiquiti UniFi Video NVR, CVE-2025-31324 sur SAP NetWeaver Visual Composer ; ciblage aussi observé sur des enregistreurs Hikvision et Dahua, sans failles précisées. Accès de secours par authentification SSH à clé dans certains cas. GreyNoise propose un service gratuit, sur compte, pour vérifier si une adresse IP appartient à un service de proxy connu. 🧩 Backuply : CVE-2026-93953, CVSS de 8,0, injection SQL de second ordre dans l'extension WordPress de sauvegarde, active sur plus de 600 000 sites, toutes versions jusqu'à 1.5.8, exploitable depuis un compte d'abonné par le champ Biographical Info et déclenchée quand un administrateur restaure une sauvegarde créée après le dépôt du payload. La requête injectée passe default_role à administrator et users_can_register à 1, puis l'attaquant crée un compte administrateur par le formulaire d'inscription. Corrigée en 1.5.9 le 1er octobre ; règle de pare-feu Wordfence depuis le 24 septembre pour les offres payantes, le 24 octobre pour la version gratuite. Faille signalée par le chercheur daroo par le bug bounty de Wordfence, récompensée de 1 352 dollars. Sources : CISA Adds Four Known Exploited Vulnerabilities to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/10/14/cisa-adds-four-known-exploited-vulnerabilities-catalogCVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface. Palo Alto Networks : https://security.paloaltonetworks.com/CVE-2026-0322Cisco Secure Email Gateway Arbitrary File Write Vulnerability. Cisco : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxpThreat Actors Exploit Critical AhsayCBS Flaws to Drop Webshells and XMRig Cryptominer. Huntress : https://www.huntress.com/blog/ahsaycbs-flaws-exploitCISA flags exploited flaws in Palo Alto, Cisco and Ahsay products. Help Net Security : https://www.helpnetsecurity.com/2026/10/15/cve-2026-0322-cve-2026-76519-cve-2026-105133-cve-2026-105134-exploted/CISA Adds Two Known Exploited Vulnerabilities to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/10/13/cisa-adds-two-known-exploited-vulnerabilities-catalogA Series of Unauthenticated Events: Chained Exploitation of Ivanti Connect Secure Zero-Days. Volexity : https://www.volexity.com/blog/2026/10/13/a-series-of-unauthenticated-events-chained-exploitation-of-ivanti-connect-secure-zero-days/Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935). Rapid7 : https://www.rapid7.com/blog/post/etr-ivanti-connect-secure-zero-day-exploited-in-the-wild-cve-2026-104935/Ivanti Zero-Day Chain Gave Attackers Root Access to Fully Patched VPN. SecurityWeek : https://www.securityweek.com/ivanti-zero-day-chain-gave-attackers-root-access-to-fully-patched-vpn/Windows Shell Security Feature Bypass Vulnerability, CVE-2026-96951. Microsoft MSRC : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951Hackers hijack D-Link, Ubiquiti devices to resell your stolen bandwidth. BleepingComputer : https://www.bleepingcomputer.com/news/security/hackers-hijack-d-link-ubiquiti-devices-to-resell-your-stolen-bandwidth/600,000 WordPress Sites Affected by SQL Injection Vulnerability in Backuply WordPress Plugin. Wordfence : https://www.wordfence.com/blog/2026/10/600000-wordpress-sites-affected-by-sql-injection-vulnerability-in-backuply-wordpress-plugin/⚡️ On ne réfléchit pas, on patch ! 📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com #CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #PaloAltoNetworks #PANOS #Firewall #Cisco #SecureEmailGateway #AsyncOS #Ahsay #AhsayCBS #Huntress #XMRig #Ivanti #ConnectSecure #Volexity #UTA0576 #ZeroDay #KEV #MITREATTACK #GreyNoise #Proxyjacking #PawnsApp #DLink #Ubiquiti #SAP #WordPress #Backuply #Wordfence #SQLInjection #CVE-2026-0322 #CVE-2026-76519 #CVE-2026-105133 #CVE-2026-105134 #CVE-2026-104935 #CVE-2026-96951 #CVE-2024-3272 #CVE-2024-3273 #CVE-2021-44228 #CVE-2025-31324 #CVE-2026-93953 #RadioCSIRT

    Ep.780 - PAN-OS, Cisco Secure Email Gateway - Flash info du jeudi 15 octobre 2026

  8. Oct 13

    Ep.779 - Patch Tuesday d'octobre 2026 du mardi 13 octobre 2026

    📈 Le 13 octobre 2026, Microsoft publie 1409 CVE dans l'export par produit du Security Update Guide : 672 élévations de privilèges, 315 exécutions de code à distance, 251 divulgations d'informations, 72 dénis de service, 40 contournements de fonction de sécurité, 29 altérations et 27 usurpations. Windows en porte 1114, soit 79 %. Une faille est exploitée, la CVE-2026-96951, et deux sont divulguées publiquement, la CVE-2026-108398 et la CVE-2026-92707. Gravité critique : 79 failles dans les fiches de l'éditeur, 70 dans l'export par produit, où neuf failles d'Office figurent en gravité importante ; l'éditeur recense 1421 entrées publiées le même jour dans son guide en ligne. 🐛 CVE-2026-96951, contournement de fonction de sécurité dans le shell de Windows, CVSS 8,8, CWE-77, injection de commande : exploitée selon Microsoft, avec un exploit fonctionnel selon le vecteur CVSS, elle contourne le Mark of the Web par un fichier envoyé par email ou par messagerie instantanée, technique T1553.005. Gravité importante, aucun contournement publié. Correctifs : KB5126836 (Windows Server 2012 R2), KB5126868 (Windows 10 1607 et Server 2016), KB5126651 (Windows 10 1809 et Server 2019), KB5126657 (Windows 10 21H2 et 22H2), KB5126655 (Server 2022), KB5126653 (Windows 11 23H2), KB5127648 (Windows 11 24H2, 25H2 et 26H2), KB5127646 (Windows 11 26H1) et KB5126646 (Server 2025). Outlook.com figure aussi parmi les produits concernés. 🪟 Hyper-V : CVE-2026-102214, CVSS 8,8, CWE-416, use after free, évasion d'un invité peu privilégié vers l'hôte, technique T1611, et CVE-2026-105733, CWE-1419, en virtualisation imbriquée. Autres failles critiques : CVE-2026-108471 (enclave VBS, CWE-822, exécution de code dans l'enclave), CVE-2026-108130, CVE-2026-102211, CVE-2026-96914 et CVE-2026-88074 (enclaves VBS), CVE-2026-96913 (noyau, privilèges SYSTEM, technique T1068), CVE-2026-88073 (noyau graphique), CVE-2026-83917 (ALPC) et CVE-2026-108399 (Hyper-V). Aucune exploitation, exploitation jugée moins probable, correctif dans les mises à jour cumulatives d'octobre. 🖼️ Composant PDF de Windows : CVE-2026-108457, CVSS 8,1, CWE-787, écriture hors limites, exécution de code sans interaction par une pièce jointe traitée automatiquement. Autres failles critiques : CVE-2026-97814 et CVE-2026-102225 (mise en forme du texte), CVE-2026-83934 (GDI+), CVE-2026-100215 (composant graphique), CVE-2026-96952 (Media Foundation), CVE-2026-100220 (décodeur vidéo), CVE-2026-21413, CVE-2026-96202 et CVE-2026-96943 (Raw Image Extension, versions 2.4.36.0 et 2.5.35.0), CVE-2026-108400 (extensions HEVC, versions 2.4.85.0, 2.4.86.0 et 2.4.87.0). Pour la CVE-2026-21413, CVSS 9,8, dont l'identifiant vient de Cisco Talos, la génération de la miniature d'une image RAW piégée suffit. 🖥️ Active Directory Domain Services : CVE-2026-70229, CVSS 8,1, CWE-863, autorisation incorrecte, exécution de code à distance sans authentification, exploitation jugée plus probable. Autres failles critiques : CVE-2026-96934 (serveur DHCP, CVSS 9,8), CVE-2026-88117, CVE-2026-88119, CVE-2026-88120 et CVE-2026-88171 (serveur DHCP), CVE-2026-70250 (client DHCP), CVE-2026-100202 (MSMQ, CVSS 9,8) et CVE-2026-108460 (MSMQ), CVE-2026-105016 et CVE-2026-100219 (QUIC, CVSS 9,8), CVE-2026-70187 (passerelle RDS), CVE-2026-88174 (WDS), CVE-2026-69802 (NDES), CVE-2026-108131 et CVE-2026-96222 (AD FS), CVE-2026-70153, CVE-2026-70147 et CVE-2026-108467 (pilote d'impression PostScript), CVE-2026-69789 (RMCAST). Windows Server 2012 (KB5126835) et Windows Server 2012 R2 (KB5126836) atteignent le terme de leur troisième année d'ESU le 14 octobre 2026. 📄 Office : 138 failles, dont 100 exécutions de code à distance et 25 critiques dans l'export par produit. Failles déclenchées dans le volet de lecture ou de visualisation : CVE-2026-70242 (Outlook, CVSS 9,8, CWE-122, débordement de tampon dans le tas, technique T1203), CVE-2026-97749, CVE-2026-97016, CVE-2026-88156 et CVE-2026-70291 (Outlook, CVSS 9,8), CVE-2026-70300 (Word, document WordPerfect, CVSS 9,8) et CVE-2026-88178 (PowerPoint, CVSS 9,8). Versions corrigées : Office LTSC 2021 en 16.0.14334.20974, Office LTSC 2024 en 16.0.17932.21056 ; pour plusieurs failles, les correctifs d'Office LTSC pour Mac 2021 et 2024 ne sont pas encore disponibles. 📧 Exchange Server : CVE-2026-70571, CVSS 8,1, CWE-121, débordement de tampon dans la pile, exécution de code par un email piégé sans authentification, technique T1190, exploitation jugée plus probable. Autres failles : CVE-2026-70279 (CVSS 9,3, CWE-79, lien piégé, exploitation jugée plus probable), CVE-2026-77910 (empoisonnement de cache, complément malveillant), CVE-2026-87692 et CVE-2026-87695 (élévation locale vers SYSTEM), CVE-2026-87696 (élévation de privilèges) et CVE-2026-96940, publiée le 2 octobre (accès aux boîtes d'autres utilisateurs, Exchange Online corrigé côté service). Mises à jour KB5128895 à KB5128898 selon la version, de Exchange 2016 CU23 à Exchange Server Subscription Edition. Skype for Business Server : CVE-2026-70297, CVE-2026-83746 et CVE-2026-85873, corrigées par KB5132779 (2015 CU13), KB5131693 (2019 CU8) et KB5131692 (Subscription Edition CU1). 📁 SharePoint Server : CVE-2026-102866, CVSS 8,1, CWE-347, vérification incorrecte d'une signature cryptographique, ouverture de session sous l'identité d'un autre utilisateur à partir d'un jeton de preuve modifié. La CVE-2026-69943, CWE-22, traversée de répertoire, concerne aussi SharePoint 2016 et 2019, listés sans article de correctif ; leur support étendu a pris fin en juillet 2026 selon les pages de cycle de vie de Microsoft. Correctifs : KB5002927 pour SharePoint Server Subscription Edition (16.0.20326.20190) et KB5002928 pour Office Online Server (16.0.10417.20228). 🗄️ SQL Server : 22 failles, dont la CVE-2026-65674, CVSS 8,8, CWE-502, désérialisation de données non fiables, exécution de code par un utilisateur authentifié. Paquets : KB5126967 (2025 CU9+GDR, 17.0.5015.4), KB5128492 (2025 RTM+GDR, 17.0.1145.4), KB5126934 (2022 CU27+GDR1, 16.0.4305.5), KB5128493 (2022 RTM+GDR, 16.0.1210.3), KB5128494 (2019 CU32+GDR, 15.0.4500.2), KB5128495 (2019 RTM+GDR, 15.0.2200.2), KB5128496 (2017 CU31+GDR, 14.0.3560.2) et KB5128497 (2017 RTM+GDR, 14.0.2140.2). Microsoft renvoie à l'article 321185 pour identifier la version installée. 💻 .NET Framework : CVE-2026-108398, CVSS 8,8, CWE-426, chemin de recherche non fiable, divulguée publiquement, contournement de WDAC par un assembly chargé dans un processus protégé, technique T1574. Autre faille divulguée : CVE-2026-92707 (MessagePack 3.1.9, déni de service, CWE-1325, gravité modérée). Postes de développeurs : CVE-2026-102235 (Visual Studio Code 1.141.1), CVE-2026-102870 (débogage Blazor WebAssembly) et CVE-2026-96251 (PowerShell 7.4.21, 7.5.12 et 7.6.7). Versions corrigées : .NET 8.0.32, 9.0.21, 10.0.14 et 11.0.0-rc.2.26504.105, Visual Studio 2022 17.14.42 et Visual Studio 2026 18.10.4. ⚙️ Configuration Manager : CVE-2026-70049, CVSS 8,0, CWE-89, injection SQL, contrôle administratif de l'environnement par un attaquant qui relaie l'identité d'un point de gestion, vecteur CVSS au niveau PoC, sans divulgation ni exploitation. La CVE-2026-88075, CWE-89, donne les privilèges SYSTEM depuis le réseau. Versions corrigées : 2503 en 5.00.9135.1040, 2509 en 5.00.9141.1039 et 2603 en 5.00.9146.1026. Autres correctifs : CVE-2026-70264 (Defender), CVE-2026-105726 (Defender for Endpoint pour Windows), CVE-2026-105725 (application Sécurité Windows), CVE-2026-100205 et CVE-2026-105729 (Process Monitor v4.04), CVE-2026-105732 (PipeList 1.03). ☁️ Linux : CVE-2026-62840, pilote réseau MANA du noyau Linux, CVSS 7,0, gravité critique, CWE-367, race condition entre vérification et utilisation, élévation de privilèges locale ; correctif accepté en amont, à appliquer selon les avis de chaque distribution. Defender for Endpoint pour Linux : CVE-2026-102204, CWE-59. Azure : CVE-2026-85922 (bibliothèques Key Vault, CWE-1390, jeton envoyé à un hôte non fiable), CVE-2026-96204 (agent Azure Arc 1.68, CWE-918, SSRF) et CVE-2026-100207 (CycleCloud 8.9.2, CWE-78). Le 8 octobre, Microsoft a publié sept failles critiques de services en ligne, dont la CVE-2026-94510 (Bookings), la CVE-2026-88131 (Dataverse) et la CVE-2026-77900 (App Service), déjà corrigées sans action des clients. Sources : Blog Marc Frédéric Gomez : https://blog.marcfredericgomez.fr/patch-tuesday-octobre-2026-1413-cve/ Security Update Guide, mises à jour de sécurité du 13 octobre 2026, export par produit. Microsoft MSRC : https://msrc.microsoft.com/update-guideWindows Shell Security Feature Bypass Vulnerability, CVE-2026-96951. Microsoft MSRC : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951Windows Hyper-V Remote Code Execution Vulnerability, CVE-2026-102214. Microsoft MSRC : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102214Microsoft Windows PDF Remote Code Execution Vulnerability, CVE-2026-108457. Microsoft MSRC : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108457Windows Active Directory Domain Services Remote Code Execution Vulnerability, CVE-2026-70229. Microsoft MSRC : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70229Windows Server 2012 R2, Lifecycle. Microsoft Learn : https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2012-r2Windows Server 2012, Lifecycle. Microsoft Learn : https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2012Microsoft Office Outlook Remote Code Execution Vulnerability, CVE-2026-70242. Microsoft MSRC : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70242Microsoft Exchange Server Remote Code Execution Vulnerability, CVE-2026-70571. Microsoft MSRC : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70571Microsoft Office Shar

    Ep.779 - Patch Tuesday d'octobre 2026 du mardi 13 octobre 2026
See All (790)

Ratings & Reviews

4.5
out of 5
2 Ratings

About

🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître. 🔎 Au programme :✔️ Décryptage des cyberattaques et vulnérabilités critiques✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité✔️ Sources et références pour approfondir chaque sujet 💡 Pourquoi écouter RadioCSIRT ?🚀 Restez à jour en quelques minutes par jour🛡️ Anticipez les menaces avec des infos fiables et techniques📢 Une veille indispensable pour les pros de l’IT et de la sécurité 🔗 Écoutez, partagez et sécurisez votre environnement !📲 Abonnez-vous et laissez une note ⭐ sur votre plateforme préférée !

Information

  • Creator
    Marc Frédéric GOMEZ
  • Years Active
    2024 - 2026
  • Episodes
    790
  • Rating
    Clean
  • Copyright
    © Marc Frederic GOMEZ
  • Show Website
    RadioCSIRT

You Might Also Like