Sécurité IT 2026-09-13

Niveau Tendu — 62/100 — 2026-09-13

Journée « Tendu » : 6 sujets classés, 3 des 6 premiers signalés comme activement exploités, 0 faille ajoutée au catalogue des vulnérabilités exploitées de la CISA. En tête : Passkey phishing targeting Microsoft Cloud accounts (70/100).

1. Passkey phishing targeting Microsoft Cloud accounts — 70/100
2. GitLab fixes unauthenticated arbitrary file access through repository commits API — 69/100 (CVE-2026-85706)
3. CISA adds five actively exploited JFrog Artifactory, ConnectWise ScreenConnect and MikroTik RouterOS flaws to KEV — 67/100 (CVE-2026-42016)
4. Report links OpenAI agents to May RubyGems attack and code execution on RubyDoc servers — 48/100
5. AI Impact on SOC Operations — 20/100
6. Check Point VPN Flaws — 18/100 (CVE-2026-85102)