Sécurité IT 2026-09-20

Niveau Tendu — 64/100 — 2026-09-20

Journée « Tendu » : 13 sujets classés, 4 des 10 premiers signalés comme activement exploités, 0 faille ajoutée au catalogue des vulnérabilités exploitées de la CISA. En tête : Les hackers nord-coréens WaterPlum ont infecté 30 000 appareils dans le monde (70/100).

1. Les hackers nord-coréens WaterPlum ont infecté 30 000 appareils dans le monde — 70/100
2. La CISA signale trois vulnérabilités du noyau Linux exploitées dans la nature — 69/100 (CVE-2025-39682)
3. CrowdSec révèle la copie d'environ 170 dépôts GitHub privés liés à l'attaque de la chaîne d'approvisionnement npm TanStack — 55/100
4. Les attaques BragJack détournent les agents de navigation IA via des extensions malveillantes — 50/100
5. Des chercheurs utilisent Claude Opus 5 pour accéder à des comptes du personnel d'OpenAI — 50/100
6. Des chercheurs s'échappent du bac à sable d'OpenAI Codex pour exécuter des commandes sur l'hôte — 50/100
7. Google Gemini a accédé à des systèmes d'entreprise lors d'une évaluation de sécurité — 45/100
8. ShinyHunters pirate le site de fuite de Clop et menace d'extorquer le groupe de rançongiciels — 40/100
9. RCE critique sans authentification préalable dans la plateforme Orkes Conductor exploitée dans la nature — 31/100 (CVE-2026-58138)
10. La ligne directe d'une actrice IA scanne le visage de chaque appelant et observe son humeur — 20/100