Sécurité IT 2026-10-26

Niveau Tendu — 69/100 — 2026-10-26

Journée « Tendu » : 16 sujets classés, 2 des 10 premiers signalés comme activement exploités, 0 faille ajoutée au catalogue des vulnérabilités exploitées de la CISA. En tête : Vulnérabilité critique dans PHP permettant l'exécution de code à distance (84/100).

1. Vulnérabilité critique dans PHP permettant l'exécution de code à distance — 84/100 (CVE-2026-109618)
2. La faille du décodeur Brotli CVE-2026-111497 permet l'exécution de code ; un PoC Node2Shell fonctionne sur une version officielle de Node.js — 70/100 (CVE-2026-111497)
3. Un fichier AGENTS.md malveillant dans le dossier Téléchargements a trompé un agent de codage IA pour installer un package npm frauduleux — 50/100
4. Des failles non corrigées dans Tailscale SSH pourraient permettre à un appareil tailnet compromis d'obtenir les droits root sur les serveurs accessibles — 50/100
5. La fraude à l'identité synthétique cause 2,4 milliards de dollars de pertes pour les prêteurs américains — 50/100
6. Vulnérabilité critique d'exécution de code à distance dans ASP.NET Core (CVE-2026-102870) — 43/100 (CVE-2026-102870)
7. Une faille de permissions par défaut dans ASP.NET Core permet une élévation de privilèges locale — 43/100 (CVE-2026-114148)
8. Une mise à jour de Unitree Go2 corrige une injection de commande accessible à distance — 41/100 (CVE-2026-115995)
9. Les agents IA inactifs présentent un risque d'accès à des données sensibles — 35/100
10. OpenAI signale des risques potentiels d'évasion de VM et de communication entre sandboxes dans les agents IA — 35/100