Sécurité IT 2026-07-26

Niveau Tendu — 62/100 — 2026-07-26

Journée « Tendu » : 10 sujets classés, 4 des 10 premiers signalés comme activement exploités, 0 faille ajoutée au catalogue des vulnérabilités exploitées de la CISA. En tête : Des acteurs liés à Cl0p exploitent des déploiements PTC Windchill et FlexPLM exposés sur Internet dans une campagne d'extorsion de données (70/100).

  1. Des acteurs liés à Cl0p exploitent des déploiements PTC Windchill et FlexPLM exposés sur Internet dans une campagne d'extorsion de données — 70/100
  2. Un exploit public pour GitLab permet l'exécution de commandes par des contributeurs de projet authentifiés — 70/100
  3. Le malvertising SourTrade assemble des malwares Windows à l'intérieur du navigateur des victimes — 58/100
  4. Le phishing lié aux assurances évolue vers le détournement en temps réel — 40/100
  5. Le service de rançongiciel (ransomware) DevMan fournit des outils centralisés à ses affiliés — 36/100
  6. Des attaquants ciblent une faille de Fastjson 1.x permettant l'exécution de code sans authentification — 19/100 (CVE-2026-16723)
  7. Correction d'une vulnérabilité use-after-free (CVE-2026-16806) dans WebMCP de Chromium ; Microsoft Edge intègre le correctif — 19/100 (CVE-2026-16806)
  8. Correction d'une vulnérabilité use-after-free (CVE-2026-16805) dans Blink de Chromium ; Microsoft Edge intègre le correctif — 18/100 (CVE-2026-16805)
  9. Correction d'une vulnérabilité use-after-free (CVE-2026-16804) dans Input de Chromium ; Microsoft Edge intègre le correctif — 18/100 (CVE-2026-16804)
  10. Correction d'une vulnérabilité d'écriture hors limites (CVE-2026-16807) dans Codecs de Chromium ; Microsoft Edge intègre le correctif — 18/100 (CVE-2026-16807)