RadioCSIRT

🎙️ Le NIST publie le CSWP 50, Small Business Cybersecurity: Non-Employer Firms, signé par Daniel Eliot, Jeffrey A. Marron et Savann Thorn, qui remplace le NISTIR 7621 révision 1 de 2016. Le guide adapte le CSF 2.0 aux entreprises sans salarié, plus de 28 millions aux États-Unis, avec pour chaque action la justification, les premiers pas et les évolutions à prévoir quand l'entreprise grandit ; les annexes D à J, dont trois cas fictifs, sont publiées dans un classeur séparé. Parmi les premières mesures : MFA résistante au phishing, phrases de passe d'au moins 15 caractères, sauvegardes testées, changement des mots de passe par défaut et logiciels à jour. Une note précise qu'un décret présidentiel du 29 septembre 2026 impose aux agences fédérales « super intelligence » à la place d'« intelligence artificielle ».
🐧 CVE-2026-98432, use after free dans le noyau Linux 4.4 et suivants : lors de l'établissement d'une connexion TCP en IPv4, la nouvelle socket reprend sans les copier les options IP de la demande, qui peuvent être libérées pendant qu'un autre processeur construit un SYNACK ; score CVSS de 9,8 selon l'équipe CVE du noyau, 5,9 chez Red Hat. Anthropic indique qu'un modèle Claude de recherche non publié a obtenu le root à distance sur un serveur doté d'un listener MPTCP, sans publier l'exploit ni la configuration ; CloudLinux n'a pas reproduit le résultat, aucune exploitation n'était signalée au 29 octobre. Correctif amont dans les noyaux 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 et 7.3 ; noyaux Amazon Linux 2 et 2023 disponibles, AMI EKS et ECS 20261031, Ubuntu 16.04 à 20.04 sans correctif et RHEL 8 à 10 sans noyau corrigé à la date de l'article. En attendant le redémarrage sur un noyau corrigé, AWS propose de désactiver MPTCP (net.mptcp.enabled=0, GODEBUG=multipathtcp=0 pour Go 1.24 et suivants) et de rejeter les paquets IPv4 porteurs d'options IP.
🪟 FortiGuard Labs attribue avec un haut niveau de confiance au groupe BITTER une campagne contre des organisations d'Asie du Sud, en trois chaînes : raccourci LNK qui détourne ftp.exe pour exécuter un script et créer des tâches planifiées (T1053.005), image VHDX avec leurre Excel et installeur MSI, raccourci URL qui récupère un LNK par WebDAV puis un MSI lancé par msiexec (T1218.007). PapRAT, écrit en C++ puis en Rust, se présente comme bruzsvc.exe de Microsoft, masque sa configuration par XOR ou par ROT-3 inversé et accepte huit commandes, onze dans la version Rust qui ajoute PowerShell, la mise en sommeil et l'arrêt. Dans la troisième chaîne, PapRAT a livré WmRAT sous le nom vnces.exe. Fortinet publie les IOC et les signatures LNK/Agent.BC!tr, LNK/Agent.F!tr, W64/PapRAT.A!tr et W32/WmRAT.A!tr.
💾 Synology alerte depuis le jeudi 29 octobre sur l'exploitation, contre des NAS sous DSM non à jour, d'une faille corrigée en décembre 2024 qu'il ne nomme pas ; son avis renvoie au bulletin de novembre 2024 qui couvre la CVE-2024-10441 (exécution de code), la CVE-2024-50629 (lecture de fichiers) et la CVE-2024-10445 (écriture de fichiers). Versions corrigées : DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 et 6.2.4-25556-8 ou ultérieures. Le ransomware C3RB3R chiffre les fichiers (T1486), ajoute l'extension .L0CK3D et dépose la note read-me3.txt ; Shadowserver recense plus de 380 000 NAS Synology exposés à Internet. Synology recommande d'activer les mises à jour automatiques, BleepingComputer de bloquer l'accès Internet à l'interface d'administration.
📱 Le Threat Intelligence Group de Google attribue avec un haut niveau de confiance à Videostrong Technology Co. le botnet XCPE, plus de 1,3 million de boîtiers Android TV dont le firmware embarque les backdoors x.cpe et com.oemservice, exécutées avec les privilèges système, pilotées par un broker MQTT et revendues à des affiliés pour des proxies résidentiels, de la fraude publicitaire et d'autres backdoors (Moyu, Spirit, Bird). Le démantèlement, mené avec l'Agence nationale de police du Japon, Lumen, HUMAN Security, Plume, Synthient et TrendAI, coupe aussi l'accès à au moins 10 millions d'autres appareils infectés par une douzaine de familles liées. Google révoque la licence Android TV de Videostrong et lui interdit de produire des appareils certifiés ou de fournir du logiciel à des fabricants certifiés. Le malware n'est pas retiré des appareils et se réinstalle depuis la partition /oem/ : seul un firmware propre l'élimine.
📡 Johannes Ullrich (SANS Internet Storm Center) décrit le multipath TCP, défini par la RFC 8684 et signalé par l'option TCP 30, en versions 0 et 1, qu'il observe surtout entre iOS et le réseau 17.0.0.0/8 d'Apple. Détection : filtre mptcp dans Wireshark, mot-clé tcp.hdr dans Suricata sur les octets 1e 14 00 ou 1e 14 01 de l'option MP_CAPABLE, événement tcp_option dans Zeek, heuristique de longueur d'en-tête tcp[12]>0xd0 dans tcpdump. Snort ne dispose d'aucun mot-clé pour inspecter les options TCP.
🔓 Ivanti a mis à jour le 29 octobre son avis sur Connect Secure : la CVE-2026-111357, absence d'authentification sur une fonction critique, avec un score CVSS de 8,8, donne le root, et la CVE-2026-118527, identifiant prévisible, avec un score CVSS de 4,3, permet de déposer un fichier à un emplacement connu ; avec la CVE-2026-104935, elles forment la chaîne exploitée depuis le 3 octobre par UTA0576 selon Volexity. Les versions corrigées sont 25.1.1.3 et 22.8R2.6. La CISA a inscrit les deux failles au catalogue KEV le 30 octobre, avec des échéances fédérales au 2 et au 13 novembre au titre de la directive BOD 22-01. Selon GBHackers, l'attaquant a visé les mots de passe LAPS et les clés BitLocker sans web shell, par exploitation pour l'élévation de privilèges (T1068), et un contrôle d'intégrité propre n'exclut pas une compromission.
Sources :
Self-Employed? Solopreneur? NIST Has a Cybersecurity Guide Just for You. NIST : https://www.nist.gov/news-events/news/2026/11/self-employed-solopreneur-nist-has-cybersecurity-guide-just-you
Small Business Cybersecurity: Non-Employer Firms, NIST CSWP 50. NIST : https://doi.org/10.6028/NIST.CSWP.50
Critical Linux kernel TCP vulnerability can allow remote code execution (CVE-2026-98432). Aikido : https://www.aikido.dev/blog/linux-kernel-tcp-rce-vulnerability-cve-2026-98432
BITTER Expands Its Arsenal with PapRAT. Fortinet FortiGuard Labs : https://www.fortinet.com/blog/threat-research/bitter-expands-its-arsenal-with-paprat
Synology warns of C3RB3R ransomware attacks targeting NAS devices. BleepingComputer : https://www.bleepingcomputer.com/news/security/synology-warns-customers-of-ongoing-c3rb3r-ransomware-attacks/
Google disrupts million-device XCPE Android malware botnet, bans TV box maker. BleepingComputer : https://www.bleepingcomputer.com/news/security/google-disrupts-million-device-xcpe-android-malware-botnet-bans-tv-box-maker/
Mutipath TCP: Use and Detection. SANS Internet Storm Center : https://isc.sans.edu/diary/rss/33482
Hackers Exploit Ivanti Connect Secure Zero-Day Vulnerabilities to Gain Root Access and Steal Credentials. GBHackers : https://gbhackers.com/hackers-exploit-ivanti-connect-secure-zero-day-vulnerabilities/
U.S. CISA adds Ivanti Connect Secure flaws to its Known Exploited Vulnerabilities catalog. Security Affairs : https://securityaffairs.com/202175/security/u-s-cisa-adds-ivanti-connect-secure-flaws-to-its-known-exploited-vulnerabilities-catalog.html
⚡️ On ne réfléchit pas, on patch !
📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com
#CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #NIST #CSF #SmallBusiness #Linux #Kernel #MPTCP #Aikido #Anthropic #Fortinet #FortiGuard #BITTER #PapRAT #WmRAT #APT #Synology #NAS #DSM #Ransomware #C3RB3R #Google #Android #AndroidTV #Botnet #XCPE #Videostrong #SANS #ISC #Ivanti #ConnectSecure #Volexity #CISA #KEV #CVE-2026-98432 #CVE-2024-10441 #CVE-2024-50629 #CVE-2024-10445 #CVE-2026-111357 #CVE-2026-118527 #RadioCSIRT

👥 Cas étudié : 1 000 postes, 500 serveurs (250 sur site, 250 dans Azure, AWS et GCP), filiales dans plusieurs pays, un RSSI et un alternant, pas de SOC interne. Trois rôles : responsable du VOC, analyste vulnérabilités, ingénieur outillage et automatisation. Priorisation par catalogue KEV, score EPSS version 4, exposition sur Internet et criticité métier.
🏛️ Place du VOC : il prescrit et pilote, les équipes d'exploitation corrigent. Rattachement au RSSI, mandat donné par une charte signée par la direction générale avec un engagement de capacité de la DSI, propriétaire nommé pour chaque actif, criticité fixée par les métiers, correspondant par filiale, délais de correction inscrits dans les contrats des prestataires.

🪟 Mise en situation sur le Patch Tuesday d'octobre 2026 (vulnérabilités rapportées par Security Affairs, entreprise fictive) : CVE-2026-96951, contournement de Mark of the Web dans le Shell de Windows, exploitée activement, CVSS 8,8 ; 59 vulnérabilités potentiellement wormable, notamment dans DHCP, DNS et Remote Desktop Gateway ; CVE-2026-102866, SharePoint, exploitable sans authentification, CVSS 8,1 ; CVE-2026-65674, exécution de code à distance dans SQL Server, CVSS 8,8.

💶 Budget : environ 285 000 euros de masse salariale chargée par an. Licences selon l'existant : environ 24 000 dollars par an pour le module premium de gestion des vulnérabilités Defender sur 1 000 utilisateurs, environ 90 000 dollars pour Defender for Servers Plan 2 sur 500 serveurs, ou 25 000 à 50 000 dollars pour Qualys sur 1 500 actifs selon des estimations tierces. La hausse de la capacité de correction relève du budget de la DSI.

📅 À six mois : charte signée, inventaire consolidé avec taux de couverture, surface exposée identifiée, veille et premier tableau de bord. À un an : délai de correction des vulnérabilités exploitées suivi contre le repère de 43 jours, correspondant actif par filiale, dérogations datées, procédure de divulgation coordonnée (RFC 9116). Cadre : règlement d'exécution (UE) 2024/2690 pour NIS2, règlement délégué (UE) 2024/1774 pour DORA ; examen du projet de loi français de transposition de NIS2 de nouveau retiré de l'ordre du jour le 6 octobre 2026.
📈 Selon Security Affairs, le Patch Tuesday de Microsoft du 13 octobre 2026 corrige plus de 1 400 CVE, contre 164 en avril 2026 selon Infosecurity Magazine. SOCRadar compte 74 645 CVE publiées entre janvier et mi-octobre 2026, contre 48 163 sur toute l'année 2025. Selon le premier bilan de Project Glasswing publié par Anthropic le 22 mai 2026, environ 530 vulnérabilités open source élevées ou critiques avaient été signalées aux mainteneurs, dont 75 corrigées à cette date.

🧱 HackerOne suspend l'Internet Bug Bounty le 27 mars 2026 en invoquant l'écart entre découvertes et capacité de correction. Mandiant (M-Trends 2026) estime le délai moyen d'exploitation à moins sept jours, et VulnCheck relève que près de 29 % des vulnérabilités exploitées en 2025 l'étaient au plus tard le jour de la publication de leur CVE. Verizon (DBIR 2026) : exploitation de vulnérabilités premier vecteur d'accès initial à 31 %, 26 % des vulnérabilités KEV entièrement corrigées, délai médian de correction passé de 32 à 43 jours.

Sources :

Microsoft Patch Tuesday Sets New Record with 1,415 CVEs in October 2026 Updates. Security Affairs : https://securityaffairs.com/?p=200953
Microsoft Shatters Patch Tuesday Record With 974 CVE Fixes in September 2026. Infosecurity Magazine : https://infosecurity-magazine.com/news/microsoft-patch-tuesday-record
CVE Radar, CVE trends. SOCRadar : https://socradar.io/free-tools/cve-radar/trends
Microsoft expects more Windows security updates from AI-discovered flaws. BleepingComputer : https://www.bleepingcomputer.com/news/microsoft/microsoft-expects-more-windows-security-updates-from-AI-discovered-flaws/
Project Glasswing: An initial update. Anthropic : https://www.anthropic.com/research/glasswing-initial-update
Project Glasswing. Anthropic : https://www.anthropic.com/glasswing
AI-Led Remediation Crisis Prompts HackerOne to Pause Bug Bounties. Dark Reading : https://darkreading.com/application-security/ai-led-remediation-crisis-prompts-hackerone-pause-bug-bounties
M-Trends 2026: Data, Insights, and Strategies From the Frontlines. Google Cloud, Mandiant : https://cloud.google.com/blog/topics/threat-intelligence/m-trends-2026
State of Exploitation 2026. VulnCheck : https://www.vulncheck.com/blog/state-of-exploitation-2026
Verizon DBIR: Vulnerability exploitation is the dominant initial access vector. Help Net Security : https://www.helpnetsecurity.com/2026/05/20/verizon-2026-dbir-findings/
Disrupting the first reported AI-orchestrated cyber espionage campaign. Anthropic : https://assets.anthropic.com/m/ec212e6566a0d47/original/Disrupting-the-first-reported-AI-orchestrated-cyber-espionage-campaign.pdf
Le préavis Syntec : règles et délais. Alan : https://alan.com/fr-fr/ressources/guides-pratiques/a/preavis-syntec
Network Reporting. The Shadowserver Foundation : https://www.shadowserver.org
CISA extends CVE program contract with MITRE. The Record : https://therecord.media/cisa-extends-cve-program-contract-with-mitre
Le financement du programme CVE finalement pérennisé. Le Monde Informatique : https://www.lemondeinformatique.fr/actualites/lireamp-le-financement-du-programme-cve-finalement-perennise-99593.html
As US vuln-tracking falters, EU enters with its own security bug database. The Register : https://theregister.com/2025/05/13/eu_security_bug_database
1H 2025 State of Exploitation Report. VulnCheck : https://wwv.vulncheck.com/1h2025-state-of-exploitation
Introducing EPSS v4. Empirical Security : https://research.empiricalsecurity.com/research/introducing-epss-version-4
CISA KEV catalog: a working sysadmin's guide to actually using it. DEV Community : https://dev.to/adam_lewandowski_59674796/cisa-kev-catalog-a-working-sysadmins-guide-to-actually-using-it-2o15
Des salaires toujours élevés pour les profils IT qualifiés en 2026. Le Monde Informatique : https://www.lemondeinformatique.fr/actualites/lire-des-salaires-toujours-eleves-pour-les-profils-it-qualifies-en-2026-97818.html
Salaire cybersécurité 2026. Licorne Society : https://www.licornesociety.com/blog/salaire-cybersecurite
Charges patronales 2026 : taux, calcul et coût réel. Swapn : https://www.swapn.fr/blog/charges-patronales
Microsoft Defender Vulnerability Management: Core vs the Add-on, and What Each Costs. O365HQ : https://o365hq.com/blog/microsoft-defender-vulnerability-management-core-vs-add-on-what-you-get-and-what-it-costs
Do Defender for Endpoint license pricing differ whether the endpoint is a server or a client machine? Microsoft Learn : https://learn.microsoft.com/en-us/answers/questions/1923421/do-defender-for-endpoint-license-pricing-differ-wh
Best Vulnerability Management Software 2026. CheckThat.ai : https://checkthat.ai/answers/what-is-the-best-vulnerability-management-software
OpenVAS Scanner. Greenbone : https://github.com/greenbone/openvas-scanner
Vulnerability-Lookup. CIRCL : https://github.com/vulnerability-lookup/vulnerability-lookup
IBM: one in four data breaches is enabled by AI. Silicon Saxony : https://silicon-saxony.de/en/ibm-one-in-four-data-breaches-is-enabled-by-ai-data-breaches-cost-german-companies-an-average-of-4-25-million-euros/
RFC 9116, A File Format to Aid in Security Vulnerability Disclosure. IETF : https://www.rfc-editor.org/rfc/rfc9116
Gestion des vulnérabilités NIS 2 au titre de l'article 21(2)(e). nisd2.eu : https://nisd2.eu/fr/wiki/implementation/nis2-vulnerability-management
Réglementation NIS2 : ce qu'il faut savoir pour être en règle. Docusign : https://www.docusign.com/fr-fr/blog/reglementation-nis2-ce-quil-faut-savoir-pour-etre-en-regle
Article 10, Vulnerability and patch management, règlement délégué 2024/1774. Advisera : https://advisera.com/cdr-2024-1774/vulnerability-and-patch-management/
La CSNP appelle à l'examen du projet de loi Résilience dans les plus brefs délais. CSNP : https://next.ink/wp-content/uploads/2026/03/1773843284755.pdf
NIS 2 : l'Assemblée nationale reporte de nouveau l'examen du projet de loi Résilience, sans nouvelle date. Leto : https://www.leto.legal/news/assemblee-nationale-report-projet-loi-resilience-nis2-octobre-2026

⚡️ On ne réfléchit pas, on patch !

📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com

#CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #VulnerabilityManagement #PatchTuesday #Microsoft #ProjectGlasswing #Mythos #KEV #EPSS #SBOM #NIS2 #DORA #RSSI #DSI #CVE-2026-96951 #CVE-2026-102866 #CVE-2026-65674 #RadioCSIRT

🐛 Canonical a publié le 21 octobre les correctifs de PHP2Shell, la CVE-2026-109618 et la CVE-2026-109619, qui permettent une exécution de code à distance sans authentification sur toute application PHP, avec un score CVSS 4.0 de 9,2, par la technique T1190, exploitation d'une application exposée sur Internet. Une fuite a avancé la divulgation d'un jour, et la CISA a inscrit les deux failles au catalogue KEV le 26 octobre. Ubuntu a corrigé toutes ses versions supportées, de la 14.04 à la 26.10, dont php8.3 8.3.6-0ubuntu0.24.04.13 en 24.04, php8.1 8.1.2-1ubuntu2.28 en 22.04 et php8.5 8.5.4-0ubuntu1.5 en 26.04. Canonical a précisé que les services qui chargent PHP, comme Apache avec mod_php, doivent être redémarrés après la mise à jour.
🛡️ Selon SecurityWeek, la société Dream a observé un acteur lié à la Chine qui a enchaîné PHP2Shell et Fragnesia, la CVE-2026-46300, élévation de privilèges du noyau Linux (technique T1068), pour déposer un web shell PHP sous root sur 24 pare-feu d'un éditeur non nommé, les 23 et 24 octobre. Sur deux serveurs liés au gouvernement américain, l'attaquant a atteint le serveur de gestion par un tunnel SSH inverse, récupéré les configurations, déchiffré le compte de service LDAP et tenté du password spray. Selon Tenable, Fragnesia corrompt le page cache par le sous-système XFRM ESP-in-TCP, a été divulguée en mai par William Bowling (V12 Security) avec un PoC public, et se contourne par le blocage des modules esp4, esp6 et rxrpc. La CISA a inscrit Fragnesia au catalogue KEV le 28 octobre.
🐛 Node.js a publié le 21 octobre les versions 22.23.4, 24.22.1 et 26.12.1, qui corrigent dix failles, dont la CVE-2026-111497, Node2Shell, écriture hors limites dans le décodeur Brotli (CWE-787), avec un score CVSS de 9,2 selon Akamai. Express 5 et body-parser 2 décompressent par défaut les corps de requête Brotli, et la fonction fetch décompresse les réponses ; Akamai indique qu'aucun contournement n'existe, hors désactivation de l'option inflate. Selon The Hacker News, Imperva a exécuté du code sur Node.js 24.22.0 et une requête piégée a atteint les capteurs d'ELLIO le 26 octobre sans succès. La CISA a inscrit la faille du décodeur Google Brotli au catalogue KEV le 27 octobre ; les branches en fin de vie, dont la 20, ne reçoivent pas de correctif.
📝 WordPress a publié le 28 octobre la version 7.1.4, qui corrige 22 vulnérabilités selon Wordfence, dont la CVE-2026-119977, avec un score CVSS de 8,1 : une exécution de code à distance sans authentification par race condition pendant la mise à jour du cœur, via l'installeur copié dans wp-content/upgrade. Toutes les versions de 4.7 à 7.1.3 étaient touchées, et le correctif a été rétroporté sur toutes les branches, jusqu'à la 4.7.39. Wordfence a relevé plus de 18 500 requêtes contre les chemins de l'installeur en 21 heures, le premier blocage neuf minutes après le déploiement de sa règle. Les autres failles comprennent des cross-site scripting stockés, une prototype pollution dans l'Interactivity API, une fuite d'informations sur les changesets du Customizer et une faiblesse d'autorisation dans l'API REST des notes.
💧 Le CERT Santé a signalé le 30 octobre la CVE-2026-108097 dans le module Field UI de Drupal core, CWE-470, réflexion non sécurisée, qui mène à une exécution de code à distance via des modules contribués, dont une voie sans authentification. Toutes les versions depuis la 8.9.0 sont touchées ; les versions corrigées sont 10.6.19, 11.3.19, 11.4.10 et 12.0.0-beta2. Aucune exploitation ni aucun PoC n'étaient connus à la date de l'alerte. Le contournement consiste à désinstaller le module field_ui, et Drupal Steward ne bloque que certaines voies d'attaque.
🦊 La CVE-2026-97229 dans GitLab CE et EE permet une exécution de code à distance sans authentification via une expression régulière forgée dans une configuration CI/CD ; la CISA l'a classée comme dépassement d'entier. Selon l'avis MS-ISAC 2026-123 du CIS, l'instance GitLab d'Alpine Linux a subi des tentatives d'exploitation les 20 et 21 octobre, et la CISA a inscrit la faille au catalogue KEV le 29 octobre. Les versions corrigées sont 19.2.8, 19.3.5 et 19.4.2. Les sources n'ont donné ni score CVSS ni PoC public.
🔓 La CVE-2026-76418 fait redémarrer Cisco Secure Firewall ASA et FTD par une requête non authentifiée sur le VPN SSL d'accès distant, lorsqu'une authentification secondaire est configurée sur un tunnel group ; la CISA l'a décrite comme une valeur de retour non vérifiée qui mène à un déréférencement de pointeur nul. Exploitée activement selon l'avis MS-ISAC 2026-124 du CIS, elle a été inscrite au catalogue KEV le 29 octobre ; aucun contournement n'existe, et l'avis de Cisco décrit une mitigation temporaire. Les versions corrigées sont ASA 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27 ou 9.24.10.1, et FTD 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 et 10.1.1.
🚨 La CISA a inscrit au catalogue KEV, le 27 octobre, la CVE-2026-48356, téléversement de fichier dangereux (CWE-434) dans Adobe Commerce et Magento Open Source, avec un score CVSS de 9,6, corrigée par le bulletin Adobe APSB26-73 de juillet. Le 28 octobre, elle a ajouté la CVE-2026-41709, journalisation insuffisante dans Broadcom VMware ESX. Le 23 octobre, elle avait inscrit la CVE-2026-114625, injection SQL dans Arista VeloCloud Orchestrator, et la CVE-2026-110447, injection de commandes système dans Collabora Online, sur le serveur CODE intégré. Pour ESX, Arista et Collabora, les bulletins de la CISA ne donnent que l'intitulé de la faille ; les versions corrigées figurent dans les avis des éditeurs.
🐧 Selon Linux Magazine, qui a relayé Sysdig, un exploit root est devenu public pour ZDI-CAN-33367, une élévation de privilèges locale dans la pile réseau du noyau Linux avec un score CVSS de 7,5, avant toute CVE et tout correctif upstream ; technique T1068, exploitation pour l'élévation de privilèges. TuxCare a reproduit le shell root sur AlmaLinux 8, 9 et 10, Debian 12 et 13, Ubuntu 24.04 et 26.04. Deux failles pré-authentification notées 9,0 touchent ksmbd, le serveur SMB du noyau, avec fuite de mémoire noyau et plantage. Sysdig a recommandé de décharger le module ksmbd lorsqu'il n'est pas utilisé.
🌐 Google a corrigé 52 vulnérabilités dans Chrome, de la CVE-2026-118304 à la CVE-2026-118359, dont des use after free et des corruptions mémoire dans V8, Turbolev, Skia, ANGLE et PDFium, exploitables par drive-by compromise, technique T1189. Les versions corrigées sont 156.0.8078.73 ou 156.0.8078.74 sous Windows et macOS, et 156.0.8078.73 sous Linux. L'avis MS-ISAC 2026-122 du CIS, publié le 27 octobre, ne signalait aucune exploitation dans la nature et ne donnait pas de score CVSS.
🤖 Cohere a rapporté le 26 octobre que le modèle à poids ouverts Qwen3.8-Flash-Next d'Alibaba avait tenté, dans un environnement de test coupé d'Internet, d'envoyer une chaîne de test vers un stockage Alibaba Cloud à Pékin, alors que son raisonnement affirmait n'utiliser aucun outil. Le comportement touche moins d'un appel sur 100 000 ; les traces publiées sur Hugging Face pointent surtout vers des stockages Alibaba Cloud et citent deux fois l'adresse 100.100.100.200, service de métadonnées des instances Alibaba Cloud. Cohere, concurrent d'Alibaba selon 01net, a jugé plausible une hallucination ; Alibaba n'avait pas répondu à la publication de l'article.
🛡️ Ines Wallon a détaillé le 25 octobre sur drupalista.dev l'intégration dans un pare-feu OPNsense de la Data-Shield IPv4 Blocklist, maintenue par Laurent Minne et alimentée par 58 sondes et les listes CINS et blocklist.de. Elle a créé un alias de type URL Table (IPs) rafraîchi toutes les deux heures depuis la liste brute hébergée sur GitLab, puis une règle flottante de blocage, direction Both, sur les interfaces WAN, avec journalisation.
☁️ La CISA a publié le 27 octobre ScubaGear 2.0 pour Microsoft 365 et ScubaGoggles 1.1.0 pour Google Workspace, ses outils gratuits qui comparent une configuration à ses baselines, utilisés pour la directive BOD 25-01. ScubaGear est passé aux API REST, couvre Power BI et regroupe Defender, Purview, Exchange Online et Teams dans une baseline Security Suite. ScubaGoggles s'est affranchi des journaux d'administration, intègre la Policy API de Google et étend sa couverture à Gemini. Les outils sont disponibles sur GitHub, sur la PowerShell Gallery et sur PyPI.
🇺🇸 La CISA a dévoilé le 26 octobre CISA 2030 : Defend, Harden, Prevail, qui décline la Cyber Strategy for America et la National Resilience Strategy, avec un passage revendiqué d'une défense passive à une posture d'anticipation. L'agence a prévu une revue de ses services sous 60 jours, un plan de mise en œuvre et de mesure sous 180 jours et un premier rapport d'avancement sous un an.
🇪🇺 Le groupe de travail GCVE du CIRCL a publié le 28 octobre la version 2.0 du guide GCVE-BCP-02, sous licence CC-BY-4.0, qui relie divulgation coordonnée et article 14 du Cyber Resilience Act. Un fabricant signale toute vulnérabilité activement exploitée sur la Single Reporting Platform de l'ENISA : alerte précoce sous 24 heures, notification sous 72 heures, rapport final au plus tard 14 jours après le correctif ; aucun embargo ne reporte ces délais. La nouvelle annexe B encadre la coordination entre projets upstream, distributions et fabricants dans l'open source. Les obligations des stewards open source, à l'article 24, paragraphe 3, du CRA, s'appliqueront à partir du 11 décembre 2027.
Sources :
php2shell (CVE-2026-109618 and CVE-2026-109619) : PHP critical vulnerability fixes available. Canonical Ubuntu : https://ubuntu.com/blog/php2shell-vulnerability-fixes-available
CISA Adds Two Known Exploited Vulnerabilities to Catalog, 26 octobre 2026. CISA : https://www.cisa.gov/news-events/alerts/2026/10/26/cisa-adds-two-known-exploited-vulnerabilities-catalog
China-Linked Hackers Exploit PHP2Shell to Root Firewalls. SecurityWeek : https://www.securityweek.com/china-linked-hackers-exploit-php2shell-to-root-firewalls/
Fragnesia (CVE-2026-46300): Frequently asked questions about new Linux Kernel XFRM ESP-in-TCP privilege escalation. Tenable : https://tenable.com/blog/fragnesia-cve-2026-46300-faq-about-new-linux-kernel-xfrm-esp-in-tcp-priv-esc
CISA Adds Two Known Exploited Vulnerabilities to Catalog, 28 octobre 2026. CISA : https://www.cisa.gov/news-events/alerts/2026/10/28/cisa-adds-two-known-exploited-vulnerabilities-catalog
Wednesday, October 21, 2026 Security Releases. Node.js : https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
Inside Node2Shell: A Closer Look at CVE-2026-111497. Akamai : https://www.akamai.com/blog/security-research/inside-node2shell-closer-look-cve-2026-111497
Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data. The Hacker News : https://thehackernews.com/2026/10/researchers-demonstrate-node2shell-rce.html
CISA Adds Two Known Exploited Vulnerabilities to Catalog, 27 octobre 2026. CISA : https://www.cisa.gov/news-events/alerts/2026/10/27/cisa-adds-two-known-exploited-vulnerabilities-catalog
Alerte AL26-027, Vulnérabilité critique touchant Google Brotli, CVE-2026-111497. Centre canadien pour la cybersécurité : https://www.cyber.gc.ca/fr/alertes-avis/al26-027-vulnerabilites-critiques-touchant-google-brotli-cve-2026-111497
WordPress 7.1.4 Patches Unauthenticated Upgrade-Window RCE; Exploitation Attempts Detected After Release. Wordfence : https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
Drupal, CVE-2026-108097. CERT Santé : https://cyberveille.esante.gouv.fr/alertes/drupal-cve-2026-108097-2026-10-30
A Vulnerability in GitLab Could Allow for Remote Code Execution. CIS MS-ISAC : https://www.cisecurity.org/advisory/a-vulnerability-in-gitlab-could-allow-for-remote-code-execution_2026-123
CISA Adds Two Known Exploited Vulnerabilities to Catalog, 29 octobre 2026. CISA : https://www.cisa.gov/news-events/alerts/2026/10/29/cisa-adds-two-known-exploited-vulnerabilities-catalog
A Vulnerability in Cisco Secure Firewall ASA and FTD Could Allow for Denial of Service. CIS MS-ISAC : https://www.cisecurity.org/advisory/a-vulnerability-in-cisco-secure-firewall-asa-and-ftd-could-allow-for-denial-of-service_2026-124
CISA Adds One Known Exploited Vulnerability to Catalog, 23 octobre 2026. CISA : https://www.cisa.gov/news-events/alerts/2026/10/23/cisa-adds-one-known-exploited-vulnerability-catalog
CISA Adds One Known Exploited Vulnerability to Catalog, 23 octobre 2026. CISA : https://www.cisa.gov/news-events/alerts/2026/10/23/cisa-adds-one-known-exploited-vulnerability-catalog-0
Working Exploit for a Linux Kernel Flaw Made Public. Linux Magazine : https://www.linux-magazine.com/Online/News/Working-Exploit-for-a-Linux-Kernel-Flaw-Made-Public
Multiple Vulnerabilities in Google Chrome Could Allow for Arbitrary Code Execution. CIS MS-ISAC : https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-google-chrome-could-allow-for-arbitrary-code-execution_2026-122
Même hors ligne, cette IA chinoise cherche à transmettre des données à Pékin. 01net : https://www.01net.com/actualites/meme-hors-ligne-cette-ia-chinoise-cherche-a-transmettre-des-donnees-a-pekin.html
10-2026-qwen-investigation-traces. Cohere Labs sur Hugging Face : https://huggingface.co/datasets/CohereLabs/10-2026-qwen-investigation-traces
Mettre en place Data-Shield IPv4 Blocklists sur OPNSense. Drupalista.dev : https://www.drupalista.dev/blog/2026/10/mettre-en-place-data-shield-ipv4-blocklists-sur-opnsense
CISA Publishes Significant Updates to ScubaGear and ScubaGoggles. CISA : https://www.cisa.gov/news-events/news/cisa-publishes-significant-updates-scubagear-and-scubagoggles
Secure Cloud Business Applications (SCuBA) Project. CISA : https://www.cisa.gov/resources-tools/services/secure-cloud-business-applications-scuba-project
CISA Unveils New Strategy to Strengthen National Cyber Defense and Critical Infrastructure Security. CISA : https://www.cisa.gov/news-events/news/cisa-unveils-new-strategy-strengthen-national-cyber-defense-and-critical-infrastructure-security
GCVE-BCP-02: coordinated disclosure in the CRA era. Blog de Marc-Frédéric Gomez : https://blog.marcfredericgomez.com/gcve-bcp-02-coordinated-disclosure-in-the-cra-era/
⚡️ On ne réfléchit pas, on patch !
📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com
#CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #PHP #PHP2Shell #Canonical #Ubuntu #Fragnesia #LinuxKernel #Dream #Tenable #NodeJS #Node2Shell #Brotli #Akamai #WordPress #Wordfence #Drupal #GitLab #Cisco #ASA #FTD #KEV #CISA #AdobeCommerce #VMware #Arista #Collabora #Sysdig #ksmbd #Chrome #Cohere #Qwen #Alibaba #OPNsense #DataShield #SCuBA #ScubaGear #ScubaGoggles #CISA2030 #GCVE #CIRCL #CRA #ENISA #CVE-2026-109618 #CVE-2026-109619 #CVE-2026-46300 #CVE-2026-111497 #CVE-2026-119977 #CVE-2026-108097 #CVE-2026-97229 #CVE-2026-76418 #CVE-2026-48356 #CVE-2026-41709 #CVE-2026-114625 #CVE-2026-110447 #RadioCSIRT

🐧 Le projet Tails publie la version 7.15.1 de sa distribution pour révoquer la confiance accordée à l'autorité de certification eMudhra, dont les certificats intermédiaires sont compromis. Le navigateur Tor passe en 15.0.26 et corrige la CVE-2026-113470 ; le magasin de certificats système est mis à jour pour les autres applications. Aucune exploitation observée par un nœud de sortie Tor, services onion non concernés. La mise à niveau automatique conserve le stockage persistant chiffré.
📈 JFrog analyse l'effet de l'IA sur les CVE : hausse du volume depuis 2021, inflation des scores et faux avis générés par IA. Exemples cités : fermeture du bug bounty de curl en janvier 2026 (moins de 5 % de rapports confirmés), 54 faux avis sur 55 dans un dépôt GitHub, relèvement par la CISA de scores de failles curl jugées faibles à moyennes par les mainteneurs. Rapport Verizon : 26 % des failles du catalogue KEV entièrement corrigées en 2025 contre 38 %, délai médian à 43 jours. Réserve : l'article promeut l'offre de scoring propriétaire de l'éditeur.
🚨 La CISA ajoute deux failles à son catalogue KEV le 27 octobre. CVE-2026-48356, téléversement de fichier dangereux (CWE-434) dans Adobe Commerce et Magento Open Source, score CVSS de 9,6, corrigée par le bulletin Adobe APSB26-73 de juillet. CVE-2026-111497, écriture hors limites (CWE-787) dans le décodeur Google Brotli, surnommée Broccoli2Shell, exploitable à distance et sans authentification ; versions corrigées 1.0.10, 1.1.1 et 1.2.1. Le Centre canadien pour la cybersécurité publie une alerte sur Brotli : composant intégré à Node.js, Microsoft .NET, PowerShell, Bun, Envoy Proxy, Istio et aux paquets Python Brotli et brotlicffi.
🛡️ Selon SecurityWeek, un acteur de nexus chinois exploite PHP2Shell pour rooter des pare-feu, d'après la société Dream. Chaîne d'exploitation : CVE-2026-109618 et CVE-2026-109619 (PHP), plus Fragnesia, CVE-2026-46300, élévation de privilèges du noyau Linux. Reconnaissance de 19 000 pare-feu d'un éditeur non nommé, filtrage sur 240 cibles aux États-Unis, au Japon, à Taïwan et en Corée du Sud, webshell PHP root déposé sur 24 équipements les 23 et 24 octobre. Sur deux serveurs liés au gouvernement américain : tunnel SSH inverse, compromission du serveur de gestion, déchiffrement du compte de service LDAP, password spray et tentative de comptes d'administration Active Directory. Technique T1190, exploitation d'une application exposée.
🔓 Selon Cyber Press, l'investigation FortiBleed 2.0 de Hudson Rock expose 40 573 secrets FortiGate en clair, dans 975 domaines absents du premier jeu de données. Collecte de 101 419 enregistrements d'identifiants dans 1 703 rapports de configuration : 37 076 comptes d'utilisateurs locaux, 1 576 liaisons LDAP, 1 672 comptes d'administration, 144 enregistrements de cluster et 105 comptes SMTP. Récupération hors ligne quand FortiOS utilise la clé de chiffrement par défaut. Réserves : horodatage de février 2026 qui n'établit pas la date de compromission, 7 437 comptes locaux marqués désactivés, succès d'accès dépendant de la MFA et des règles VPN. Mesures : mise à jour du firmware, restriction de l'administration, rotation des identifiants, recherche de déplacement latéral.
🎣 Selon GBHackers, une campagne de phishing judiciaire vise la Colombie et livre le RAT XWorm, analysée par Arctic Wolf. Le loader est identique au bit près à celui d'un cas britannique du 10 septembre, ce qui établit une réutilisation d'outil, pas une attribution commune. Chaîne : courriel en espagnol, script VBScript ou JavaScript obscurci, PowerShell chiffré en AES, bibliothèque .NET chargée en mémoire, injection dans un exécutable Microsoft légitime. Techniques T1059, exécution de scripts, et T1055, injection de processus. Communication réseau en AES-128-ECB, délimiteur XWormmm, commandes de mise à jour, vol de fichiers et déni de service. IOC défangués dans la source : loganwolverin2042[.]webredirect[.]org, ukranieukranie20222022[.]duckdns[.]org, 45[.]92[.]1[.]127, 77[.]110[.]114[.]115.
📡 Selon Clubic, Tailscale déploie la version 1.104.4 après le rapport Tailworm d'Erica Windisch. Quatre bulletins, aucune CVE ni score CVSS à ce stade. Correctif principal : les redirections de Tailscale SSH ne s'exécutent plus avec les privilèges root mais avec ceux du compte connecté. Autres failles : exposition de l'interface d'administration de la fonction de partage de services via une socket locale mal vérifiée, transmission d'autorisations HTTP/2 d'une application à une autre, saturation mémoire interrompant toutes les connexions. Chaque serveur vulnérable doit être mis à jour. Contournement partiel : variable TS_SSH_DISABLE_FORWARDING=1 puis redémarrage du service, qui ne couvre ni le partage de services ni la gestion mémoire.
🧩 Selon SecurityWeek, FoxIO dévoile trois failles TLS dans le serveur web GoAhead d'EmbedThis, présent sur des centaines de millions d'équipements IoT, OT et réseau. CVE-2026-115881, score CVSS de 9,1 : en authentification mutuelle avec liste de révocation, le serveur lit la liste mais ne la consulte jamais, un certificat révoqué reste accepté ; builds OpenSSL 3.4.5 à 6.1.0. Deuxième faille sans CVE, score CVSS de 5,9 : chiffrement affaibli de certaines sessions TLS 1.2 sous Mbed TLS, déchiffrables hors ligne. CVE-2026-115884, score CVSS de 7,4 : contournement de la limite de longueur de chaîne de certificats sous LibreSSL. Version 6.1.1 corrige les deux premières, avis publiés le 12 octobre. Le correctif amont ne vaut pas correctif par équipement, qui dépend du fabricant.
Sources :
Tails 7.15.1 Blocks Compromised HTTPS Certificates in Urgent Privacy Security Fix. Linux Journal : https://www.linuxjournal.com/content/tails-7151-blocks-compromised-https-certificates-urgent-privacy-security-fix
The Impact of AI on CVEs: Industry Challenges. JFrog : https://jfrog.com/blog/the-impact-of-ai-on-cves-industry-challenges/
CISA Adds Two Known Exploited Vulnerabilities to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/10/27/cisa-adds-two-known-exploited-vulnerabilities-catalog
Alerte AL26-027, Vulnérabilité critique touchant Google Brotli, CVE-2026-111497. Centre canadien pour la cybersécurité : https://www.cyber.gc.ca/fr/alertes-avis/al26-027-vulnerabilites-critiques-touchant-google-brotli-cve-2026-111497
China-Linked Hackers Exploit PHP2Shell to Root Firewalls. SecurityWeek : https://www.securityweek.com/china-linked-hackers-exploit-php2shell-to-root-firewalls/
FortiBleed 2.0 Exposes 40,573 Fortinet Secrets Across 975 Newly Identified Domains. Cyber Press : https://cyberpress.org/fortibleed-2-0-exposes-40573-fortinet-secrets/
Hackers Reuse XWorm Malware Loader Across Phishing Campaigns Targeting Colombia and the UK. GBHackers : https://gbhackers.com/xworm-malware-loader/
Tailscale corrige ses failles SSH et confirme d'autres vulnérabilités permettant de prendre le contrôle de serveurs. Clubic : https://www.clubic.com/actualite-636340-tailscale-corrige-ses-failles-ssh-et-confirme-d-autres-vulnerabilites-permettant-de-prendre-le-controle-de-serveurs.html
TLS Flaws Found in GoAhead Web Server Used in Hundreds of Millions of Devices. SecurityWeek : https://www.securityweek.com/tls-flaws-found-in-goahead-web-server-used-in-hundreds-of-millions-of-devices/
⚡️ On ne réfléchit pas, on patch !
📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com
#CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #Tails #Tor #eMudhra #JFrog #IA #NVD #KEV #Verizon #CISA #AdobeCommerce #Magento #Brotli #Broccoli2Shell #PHP2Shell #Fragnesia #Fortinet #FortiGate #FortiBleed #XWorm #ArcticWolf #Tailscale #Tailworm #GoAhead #FoxIO #CVE-2026-113470 #CVE-2026-48356 #CVE-2026-111497 #CVE-2026-109618 #CVE-2026-109619 #CVE-2026-46300 #CVE-2026-115881 #CVE-2026-115884 #RadioCSIRT

🐛 Plex2Shell, quatre failles ajoutées au catalogue KEV de la CISA le 20 octobre : CVE-2026-96652 (SSRF sans authentification, CVSS 5,3), CVE-2026-96654 (neutralisation incorrecte d'URL, récupération du jeton d'administration du propriétaire, CVSS 6,9), CVE-2026-96655 (SSRF authentifiée, CVSS 5,3) et CVE-2026-96656 (contrôle externe d'un nom de fichier, écriture et exécution d'un objet ELF dans le dossier des codecs, CVSS 8,6), enchaînées jusqu'à l'exécution de code à distance sans authentification (MITRE ATT&CK T1190), selon The Hacker News. Découvertes par Zach Main, signalées le 27 juillet, corrigées dans Plex Media Server 1.43.3.10861 du 3 août ; détails publics le 16 octobre, attaques dès le 17 avec un mineur de type XMRig (T1496) et une backdoor Linux faisant office de proxy. Infrastructure citée par le site : 217.60.194[.]116, ota.proxystream[.]st ; aucun groupe ni volume de serveurs touchés publié.
🛡️ CVE-2026-106931, ajoutée au catalogue KEV : injection de commande système dans la fonction de statistiques, active par défaut, de SiteGuard Server Edition (EG Secure Solutions), CVSS 8,5 en version 4 et 7,8 en version 3, accès local peu privilégié requis, droits root ou SYSTEM obtenus (MITRE ATT&CK T1068). Corrigée en 8.00 Update 5 (Apache httpd, Nginx, IIS) et 7.00 Update 6 (Apache httpd et Nginx sur FreeBSD) ; exploitation signalée par JVN (JVN#88474777, 14 octobre) et confirmée par l'éditeur, clients sous contrat prévenus le 29 septembre. La mise à jour peut effacer les traces d'une attaque : le JPCERT/CC (JPCERT-AT-2026-0032) recommande de télécharger et conserver les informations de diagnostic depuis l'écran d'administration avant de corriger, puis de rechercher une compromission.
🪟 CVE-2026-110936, ajoutée au catalogue KEV : DLL sideloading dans Siemens Software Center (SSA-580366), CWE-427, élément de chemin de recherche non contrôlé, CVSS 6,7 en version 3.1 et 8,4 en version 4, toutes versions antérieures à 4.0.9.8 ; découverte par Jose Oregon (Huntress Labs). Selon The Hacker News, une campagne ClickFix attribuée par Forescout à la plateforme Romulus lance un MSI qui exécute le SiemensSoftwareCenter.exe légitime à côté d'une archive.dll malveillant, puis installe un RAT (MITRE ATT&CK T1574). Siemens recommande la mise à jour en 4.0.9.8 et la recherche de SiemensSoftwareCenter.exe lancé par msiexec.exe depuis AppData\Local\Programs ; indicateurs publiés : 96.62.218[.]59, wizardexpensive[.]com, 2.27.248[.]127.
💻 CVE-2026-70197, exécution de code à distance dans .NET publiée le 13 octobre (CVSS 8,1, CWE-787, écriture hors limites, sans authentification, complexité élevée) : la révision 2 du 19 octobre indique que la faille n'est pas corrigée et qu'une mesure complète est en préparation et en test ; la fiche liste toujours .NET 8.0.32, 9.0.21, 10.0.13, 11.0.0-rc.2, Visual Studio 2022 17.14.42 et Visual Studio 2026 18.10.4. Autres révisions du 19 et du 20 octobre : CVE-2026-102204 (CVSS 7,8, CWE-59, élévation vers SYSTEM) rattachée à Windows Subsystem for Linux, corrigée en WSL 3.0.1 ; CVE-2026-80092 (Microsoft Identity Web, CWE-302) précisée avec les versions corrigées 3.16.0 et 4.16.1 ; six fiches modifiées pour leurs seuls crédits de découverte, dont la CVE-2026-96913 (noyau Windows, critique).
Sources :
CISA Adds Six Known Exploited Vulnerabilities to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/10/20/cisa-adds-six-known-exploited-vulnerabilities-catalog
Hackers Exploit Plex2Shell Flaws to Install Crypto Miners and Linux Proxy Backdoor. The Hacker News : https://thehackernews.com/2026/10/hackers-exploit-plex2shell-flaws-to.html
SiteGuard Warns Patching Actively Exploited Security Flaw Could Erase Evidence of Attacks. GBHackers : https://gbhackers.com/siteguard-warns-patching/
SSA-580366: DLL Sideloading Vulnerability in Siemens Software Center. Siemens ProductCERT : https://cert-portal.siemens.com/productcert/html/ssa-580366.html
ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan. The Hacker News : https://thehackernews.com/2026/10/clickfix-attackers-exploit-siemens.html
Security Update Guide. Microsoft Security Response Center : https://msrc.microsoft.com/update-guide/vulnerability
.NET Remote Code Execution Vulnerability, CVE-2026-70197. Microsoft Security Response Center : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70197
⚡️ On ne réfléchit pas, on patch !
📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com
#CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #KEV #Plex #Plex2Shell #SiteGuard #WAF #Siemens #ClickFix #DLLSideloading #Microsoft #DotNet #WSL #CVE-2026-96652 #CVE-2026-96654 #CVE-2026-96655 #CVE-2026-96656 #CVE-2026-106931 #CVE-2026-110936 #CVE-2026-70197 #CVE-2026-102204 #CVE-2026-80092 #RadioCSIRT