Actualités & informations
faille 🤔

L'actualité des failles de sécurité en ce début octobre 2026 est marquée par une recrudescence des attaques exploitant le facteur humain et des vulnérabilités critiques dans des infrastructures largement déployées :
• Vulnérabilités critiques : De nombreuses alertes ont été émises ces derniers jours concernant des produits largement utilisés, notamment Apache HTTP Server (multiples CVE, dont exécution de code à distance), Citrix NetScaler, FortiMail, Cisco et Veeam. La CISA a récemment ajouté une vulnérabilité Citrix NetScaler à son catalogue des failles activement exploitées (KEV).
• Attaques sur les registres : Une campagne a ciblé les domaines de premier niveau .gh, .sl et .as, permettant aux attaquants de détourner le DNS et d'obtenir des certificats TLS frauduleux pour des services comme Google.
• Fuites de données : Plusieurs entreprises et institutions ont subi des compromissions récentes, exposant les données personnelles de milliers d'utilisateurs (ex: Ricardo avec 890 000 comptes touchés, ainsi que divers sites français comme FitnessBoutique, TrainMe ou la MGEL). La plateforme ASOS a également fait l'objet d'une tentative d'extorsion via des notifications push signalant une compromission de son instance Snowflake.
• Menaces liées à l'IA : Les rapports récents de Microsoft et de l'ENISA confirment que l'IA accélère la vitesse et l'efficacité des cyberattaques. Le phishing reste le vecteur d'entrée principal, représentant près de 78 % des techniques d'ingénierie sociale dans l'UE.
• Initiatives de remédiation : IBM et Red Hat ont annoncé, via leur projet « Lightwell », avoir identifié et corrigé plus de 400 vulnérabilités inconnues dans des bibliothèques Java critiques, marquant une avancée dans la sécurisation de l'écosystème open source.

• hkcert.org
• ssi.gouv.fr
• cisa.gov
• lemagit.fr
• pasqualepillitteri.it