Sécurité IT 2026-10-21

Niveau Critique — 100/100 — 2026-10-21

Journée « Critique » : 30 sujets classés, 7 des 10 premiers signalés comme activement exploités, 6 failles ajoutées au catalogue des vulnérabilités exploitées de la CISA. En tête : Les groupes de rançongiciels (ransomware) Qilin et INC exploitent l'échappement d'authentification CVE-2026-0257 de PAN-OS pour établir des connexions VPN non autorisées (98/100).

  1. Les groupes de rançongiciels (ransomware) Qilin et INC exploitent l'échappement d'authentification CVE-2026-0257 de PAN-OS pour établir des connexions VPN non autorisées — 98/100 (CVE-2026-0257)
  2. Des mises à jour PHP corrigent une exécution de code à distance non authentifiée dans les installations de serveurs web — 84/100 (CVE-2026-109618)
  3. Vulnérabilité d'injection de commande OS dans EG Secure Solutions SiteGuard Server Edition — 83/100 (CVE-2026-106931)
  4. L'écriture de fichiers arbitraires dans Plex Media Server fait partie d'une chaîne de vulnérabilités exploitée — 82/100 (CVE-2026-96656)
  5. La faille de chargement de DLL de Siemens Software Center est exploitée dans des attaques ClickFix — 81/100 (CVE-2026-110936)
  6. La faille de gestion d'URI de Plex permet d'appeler d'autres plugins dans une chaîne exploitée — 76/100 (CVE-2026-96654)
  7. Une vulnérabilité SSRF authentifiée de Plex contribue à une chaîne exploitée — 71/100 (CVE-2026-96655)
  8. Les vulnérabilités Plex2Shell exploitées incluent des requêtes serveur dirigées par l'attaquant — 64/100 (CVE-2026-96652)
  9. Le composant d'authentification d'Oracle Access Manager est vulnérable à une compromission HTTP non authentifiée — 52/100 (CVE-2026-87337)
  10. La faille Workflow d'Oracle E-Business Suite permet une compromission HTTP non authentifiée — 51/100 (CVE-2026-101809)