Cybersécurité sans panique
Latest publications
Les failles TLS de GoAhead transforment la mise à jour des appareils intégrés en problème de traçabilité des fabricants
Trois défauts d’intégration TLS de GoAhead touchent différentes bibliothèques et configurations. Le correctif amont existe, mais les opérateurs doivent encore déterminer quels fabricants l’ont intégré à leur firmware.
La compromission des clés d’AC d’eMudhra transforme la confiance envers les certificats en échéance de migration
Huit clés d’AC intermédiaires d’eMudhra ont été compromises, entraînant des changements dans les navigateurs et les magasins de confiance. Les propriétaires de certificats doivent repérer les chaînes concernées, les remplacer et vérifier les logiciels qui ne reçoivent pas les mises à jour de révocation.
CVE-2026-92392 dans curl : pourquoi les téléversements HTTP/2 exigent une réponse au niveau des dépendances
La version 8.23.0 de curl corrige une use-after-free de gravité élevée dans les téléversements HTTP/2. Le risque dépend surtout de l’usage réel de curl et libcurl : inventaire, chemins de mise à jour et destinations doivent guider la réponse.
La CVE-2026-104286 de FortiMail est exploitée : corrigez la passerelle, puis vérifiez ce qu’elle a pu écrire
La CVE-2026-104286 permet à un attaquant non authentifié d’écrire arbitrairement des fichiers sur certains FortiMail. Il faut donc corriger les appliances exposées, conserver les preuves et rechercher d’éventuelles traces de compromission.
CARBONATO montre qu’une API Docker exposée compromet l’hôte, pas seulement les conteneurs
La campagne CARBONATO vise des API Docker sans authentification accessibles depuis Internet. La réponse consiste à supprimer l’exposition, examiner l’hôte, renouveler les secrets et vérifier chaque environnement Docker joignable.
Le zero-day OAuth de BIG-IP APM exige d’identifier la configuration et d’évaluer une éventuelle compromission
CVE-2026-94127 est exploité contre une configuration BIG-IP APM précise, mais lourde de conséquences. Il faut identifier les serveurs virtuels OAuth concernés, les contenir, installer le correctif et rechercher des signes d’activité avant de clore l’incident.
La première violation de données signalée en Espagne impliquant un agent IA met à l’épreuve le contrôle des accès et la rapidité de réponse
Un signal venu d’Espagne rappelle une évidence parfois négligée : quand un agent dispose d’identifiants, d’outils et d’un objectif, les permissions faibles et les alertes lentes deviennent le vrai point de rupture.
CVE-2026-76461 : les utilisateurs de Cisco Secure Email Gateway doivent corriger puis rechercher les compromissions
Cisco signale l’exploitation active d’une injection SQL non authentifiée dans Secure Email Gateway. La réponse ne se limite pas à une mise à niveau : il faut recenser les appliances, installer AsyncOS corrigé et examiner les journaux de messagerie.
CVE-2026-75650 dans Adobe Commerce et Magento : corriger la boutique, puis l’enquêter
Adobe affirme que la CVE-2026-75650 est exploitée activement. Le correctif d’urgence ferme une voie critique d’exécution de code sans authentification, mais les marchands doivent aussi vérifier si des attaquants ont atteint leur boutique avant sa disponibilité.
Les failles du noyau SAP de septembre 2026 imposent un inventaire et une mise à jour immédiate
Deux vulnérabilités critiques de SAP, publiées le 8 septembre, touchent des voies centrales de communication et peuvent menacer tout un environnement ERP. Voici ce qui est établi, ce qui reste incertain et comment vérifier l’exposition.
Les failles du SonicWall SMA1000 sont exploitées : corrigez l’appliance, puis vérifiez ce qu’elle a exposé
Deux vulnérabilités du SonicWall SMA1000 figurent déjà dans le catalogue CISA des failles exploitées. Il faut installer le correctif, mais aussi déterminer si l’appliance d’accès distant exposée sur Internet doit être considérée comme un incident potentiel.
CVE-2026-9586 dans Switchvox : corriger vite, vérifier sans paniquer
Exploitable sans authentification, cette faille de Switchvox peut mener à l’exécution de code. Il faut vérifier la version réellement installée, appliquer le correctif de façon maîtrisée et rechercher d’éventuelles traces d’intrusion sans perturber le service téléphonique.
