Sécurité IT 2026-10-29

Niveau Critique — 100/100 — 2026-10-29

Journée « Critique » : 30 sujets classés, 7 des 10 premiers signalés comme activement exploités, 3 failles ajoutées au catalogue des vulnérabilités exploitées de la CISA. En tête : La faille Oracle PeopleSoft PeopleTools CVE-2026-35273 exploitée par ShinyHunters est une chaîne de trois bugs, corrigée en juin (95/100).

1. La faille Oracle PeopleSoft PeopleTools CVE-2026-35273 exploitée par ShinyHunters est une chaîne de trois bugs, corrigée en juin — 95/100 (CVE-2026-35273)
2. PHP : exécution de code à distance liée à l’épuisement mémoire — 94/100 (CVE-2026-109618)
3. Vulnérabilité PHP de type 'Stale Internal Request-State' (CVE-2026-109619) — 90/100 (CVE-2026-109619)
4. Une faille du décodeur Google Brotli exploitée peut exposer la mémoire ou potentiellement exécuter du code — 89/100 (CVE-2026-111497)
5. Vulnérabilité de contournement d'authentification du contrôleur Cisco SD-WAN (CVE-2026-20127) — 88/100 (CVE-2026-20127)
6. Une faille du noyau Linux exploitée peut soutenir des chaînes d'attaque PHP menant à des commandes root — 75/100 (CVE-2026-46300)
7. Des attaquants sondent une faille d'exécution de code récemment corrigée dans Oracle E-Business Suite — 70/100 (CVE-2026-101767)
8. Une faille SSL VPN sur Cisco ASA et FTD peut provoquer le redémarrage des appareils avec une authentification secondaire configurée — 64/100 (CVE-2026-76418)
9. Un avis Cisco couvre des vulnérabilités Node.js présentant des risques d'exécution de code et d'interception — 62/100
10. Vulnérabilité de journalisation insuffisante dans Broadcom VMware ESX — 60/100 (CVE-2026-41709)