Sécurité IT 2026-08-09

Niveau Tendu — 75/100 — 2026-08-09

Journée « Tendu » : 5 sujets classés, 3 des 5 premiers signalés comme activement exploités, 0 faille ajoutée au catalogue des vulnérabilités exploitées de la CISA. En tête : Une faille d'injection de commandes dans Progress Kemp LoadMaster est activement exploitée (89/100).

1. Une faille d'injection de commandes dans Progress Kemp LoadMaster est activement exploitée — 89/100 (CVE-2026-8037)
2. Metabase alerte sur une zero-day exploitée permettant une injection SQL non authentifiée et un accès administrateur — 70/100
3. N-able publie le correctif N-central Hotfix 2 face à une exploitation en cours ciblant les systèmes gérés — 70/100
4. L'injection de prompt dans Rovo peut exposer les données Jira et Confluence vers des serveurs externes — 60/100
5. Des recherches identifient des chaînes d'attaque CSS affectant les principaux services de webmail — 52/100