Sécurité IT 2026-06-28

Niveau Vigilance — 46/100 — 2026-06-28

Journée « Vigilance » : 5 sujets classés, 1 des 5 premiers signalés comme activement exploités, 0 faille ajoutée au catalogue des vulnérabilités exploitées de la CISA. En tête : Le SSU et le FBI révèlent une campagne de renseignement russe utilisant de faux messages de support pour voler des identifiants de messagerie (69/100).

1. Le SSU et le FBI révèlent une campagne de renseignement russe utilisant de faux messages de support pour voler des identifiants de messagerie — 69/100
2. Une recherche montre que des dépôts GitHub apparemment sains peuvent tromper les agents de codage IA pour exécuter des charges utiles malveillantes cachées — 48/100
3. Contournement de l'authentification Kestra OSS via le chemin /configs par correspondance de suffixe, permettant à des attaquants non authentifiés de créer et d'exécuter des tâches (CVE-2026-49869) — 20/100 (CVE-2026-49869)
4. Les appareils DMP-5000 sont livrés avec un compte web administratif faible et immuable par défaut, accordant un accès complet au système (CVE-2026-31928) — 19/100 (CVE-2026-31928)
5. OpenAI présente les modèles GPT-5.6 Sol, Terra et Luna en avant-première à un nombre limité d'entreprises avec un accès restreint et des protections cyber — 12/100