Sécurité IT 2026-10-23

Niveau Critique — 85/100 — 2026-10-23

Journée « Critique » : 29 sujets classés, 5 des 10 premiers signalés comme activement exploités, 2 failles ajoutées au catalogue des vulnérabilités exploitées de la CISA. En tête : Failles critiques 'php2shell' dans PHP (CVE-2026-109618, CVE-2026-109619) permettant une exécution de code à distance non authentifiée ; la CISA et le NCSC préconisent un correctif immédiat (80/100).

1. Failles critiques 'php2shell' dans PHP (CVE-2026-109618, CVE-2026-109619) permettant une exécution de code à distance non authentifiée ; la CISA et le NCSC préconisent un correctif immédiat — 80/100 (CVE-2026-109618)
2. Vulnérabilité d'injection de commande OS dans le serveur CODE de Collabora Online — 75/100 (CVE-2026-110447)
3. Vulnérabilité d'injection SQL dans l'Arista VeloCloud Orchestrator — 74/100 (CVE-2026-114625)
4. Plusieurs vulnérabilités dans Langflow exposées par des modules Metasploit — 70/100
5. Une vulnérabilité dans zlib permet un dépassement de tampon sur le tas (heap buffer overflow) — 65/100
6. Capcom confirme une violation de CAPCOM ID exposant les informations de 11,7 millions de comptes — 63/100
7. Un infostealer cible les outils d'IA et les identifiants cloud — 60/100
8. Compromission de certificats intermédiaires eMudhra — 60/100