Sécurité IT 2026-10-31

Niveau Critique — 100/100 — 2026-10-31

Journée « Critique » : 28 sujets classés, 8 des 10 premiers signalés comme activement exploités, 3 failles ajoutées au catalogue des vulnérabilités exploitées de la CISA. En tête : Exploitation d'une vulnérabilité de dépassement d'entier dans GitLab (93/100).

1. Exploitation d'une vulnérabilité de dépassement d'entier dans GitLab — 93/100 (CVE-2026-97229)
2. Vulnérabilité de dépassement de tampon dans Google Brotli — 87/100 (CVE-2026-111497)
3. RCE sans authentification dans BeyondTrust Remote Support — 81/100 (CVE-2026-102764)
4. Vulnérabilité d'Ivanti Connect Secure exploitée activement — 78/100 (CVE-2026-118527)
5. Version altérée de l'extension Claude Code 2.1.313 sur Open VSX contenant une porte dérobée SSH — 76/100
6. Faille TCP du noyau Linux avec un score CVSS élevé — 70/100 (CVE-2026-98432)
7. Campagne d'exploitation massive ciblant une RCE WordPress — 70/100
8. Une condition de concurrence sans authentification dans WordPress permet l'exécution de code à distance — 70/100
9. Multiples vulnérabilités du noyau Linux dans les distributions Red Hat et SUSE — 70/100
10. Vulnérabilité d'élévation de privilèges dans Ivanti Connect Secure — 65/100 (CVE-2026-111357)