Sécurité IT 2026-10-18

Niveau Tendu — 74/100 — 2026-10-18

Journée « Tendu » : 4 sujets classés, 2 des 4 premiers signalés comme activement exploités, 0 faille ajoutée au catalogue des vulnérabilités exploitées de la CISA. En tête : ConnectWise désactive les identités d'application Cloud Backup après leur utilisation par des attaquants pour compromettre des tenants Microsoft 365 (86/100).

1. ConnectWise désactive les identités d'application Cloud Backup après leur utilisation par des attaquants pour compromettre des tenants Microsoft 365 — 86/100
2. Drupal corrige deux vulnérabilités critiques d'exécution de code à distance affectant toutes les versions supportées — 70/100
3. Des attaquants exploitent une faille d'injection de commande OS dans SiteGuard Server Edition pour exécuter des commandes en tant que root ou SYSTEM — 70/100
4. Le package npm malveillant 'imgdecode' de la campagne MALFEX cache un chargeur de shellcode dans un module natif Windows — 40/100