Sécurité IT 2026-10-27

Niveau Critique — 97/100 — 2026-10-27

Journée « Critique » : 24 sujets classés, 5 des 10 premiers signalés comme activement exploités, 2 failles ajoutées au catalogue des vulnérabilités exploitées de la CISA. En tête : PHP out-of-memory flaw can allow remote code execution (94/100).

1. PHP : exécution de code à distance liée à l’épuisement mémoire — 94/100 (CVE-2026-109618)
2. Vulnérabilité de l'état de requête interne obsolète dans PHP exploitée dans la nature — 90/100 (CVE-2026-109619)
3. Caméras de surveillance Dahua exploitées par des pirates — 88/100 (CVE-2021-33044)
4. Écriture hors limites critique dans le décodeur Brotli de Node.js — 71/100 (CVE-2026-111497)
5. Un avis de Fortinet répertorie plusieurs vulnérabilités Node.js avec une couverture de versions variable — 71/100
6. La campagne Gheist utilise des jetons GitHub pour voler des secrets dans le cloud — 70/100
7. Une note Ubuntu sur nginx décrit un déni de service dépendant de la configuration et une possible exécution de code — 67/100
8. Campagne d'infection de boutiques Magento — 65/100
9. Fortinet déploie des mises à jour de sécurité pour FortiOS et d'autres produits, mais retient les détails des vulnérabilités jusqu'au 10 novembre — 62/100
10. Vulnérabilité du protocole MQTT PUBACK dans libwebsockets — 60/100 (CVE-2026-114550)