Sécurité IT 2026-10-30

Niveau Critique — 100/100 — 2026-10-30

Journée « Critique » : 30 sujets classés, 10 des 10 premiers signalés comme activement exploités, 4 failles ajoutées au catalogue des vulnérabilités exploitées de la CISA. En tête : Contournement d'authentification Cisco Catalyst SD-WAN exploité par un APT (94/100).

1. Contournement d'authentification Cisco Catalyst SD-WAN exploité par un APT — 94/100 (CVE-2026-20127)
2. PHP : exécution de code à distance liée à l’épuisement mémoire — 89/100 (CVE-2026-109618)
3. Faille SSL VPN Cisco ASA et FTD exploitée pour faire planter les pare-feu concernés — 83/100 (CVE-2026-76418)
4. La faille d'exécution de code CVE-2026-97229 de GitLab CE/EE est ciblée dans la nature, incluant une tentative contre le GitLab d'Alpine Linux — 82/100 (CVE-2026-97229)
5. La faille 'Fragnesia' du noyau Linux (CVE-2026-46300) est enchaînée avec des bugs PHP2Shell dans la nature pour obtenir les droits root — 77/100 (CVE-2026-46300)
6. Des attaquants sondent une faille d'injection SQL corrigée d'Oracle E-Business Suite — 70/100 (CVE-2026-101767)
7. Faille TCP du noyau Linux (CVE-2026-98432) — 70/100 (CVE-2026-98432)
8. Vulnérabilité de Server-Side Request Forgery (SSRF) dans MLflow — 69/100 (CVE-2026-64849)
9. Vulnérabilité de journalisation insuffisante dans Broadcom VMWare ESX — 67/100 (CVE-2026-41709)
10. Une campagne massive de détournement de recherche utilise 319 extensions Chrome — 65/100