Sécurité IT 2026-10-22

Niveau Tendu — 72/100 — 2026-10-22

Journée « Tendu » : 27 sujets classés, 2 des 10 premiers signalés comme activement exploités, 0 faille ajoutée au catalogue des vulnérabilités exploitées de la CISA. En tête : PHP corrige deux failles critiques d'exécution de code à distance non authentifiée ('php2shell', CVE-2026-109618 et CVE-2026-109619) (81/100).

1. PHP corrige deux failles critiques d'exécution de code à distance non authentifiée ('php2shell', CVE-2026-109618 et CVE-2026-109619) — 81/100 (CVE-2026-109618)
2. Une faille de la série Cisco Expressway permet l'exécution de commandes à distance non authentifiée en tant que root — 74/100
3. La vulnérabilité SSRF de Plex Media Server, exploitée dans la nature, peut être combinée avec d'autres failles — 66/100 (CVE-2026-96652)
4. Les attaques ClickFix utilisent de faux installateurs d'IA et des plateformes de chatbot pour inciter les utilisateurs à exécuter des malwares — 63/100
5. Vulnérabilité de déni de service Generic Routing Encapsulation dans plusieurs produits Cisco Snort 3 — 53/100
6. Vulnérabilités de déni de service dans Snort 3 sur plusieurs produits Cisco — 51/100
7. Ubuntu 26.10 reçoit des correctifs U-Boot pour des vulnérabilités de gestion des réponses NFS — 47/100
8. USN-8946-1 : Vulnérabilités Unbound — 46/100
9. Les versions de durcissement de Snort 3 traitent des vulnérabilités d'écriture hors limites — 45/100 (CVE-2026-20043)
10. L'USN-8951-1 d'Ubuntu corrige des vulnérabilités c-ares causant des plantages et potentiellement l'exécution de code — 44/100