Sécurité IT 2026-11-01

Niveau Tendu — 72/100 — 2026-11-01

Journée « Tendu » : 29 sujets classés, 2 des 10 premiers signalés comme activement exploités, 1 faille ajoutée au catalogue des vulnérabilités exploitées de la CISA. En tête : Exploitation active signalée pour une faille d'élévation de privilèges dans Ivanti Connect Secure (71/100).

1. Exploitation active signalée pour une faille d'élévation de privilèges dans Ivanti Connect Secure — 71/100 (CVE-2026-111357)
2. La violation de Northflank entraîne l'utilisation non autorisée des clés API IA de ses clients — 70/100
3. Un exploit SMS public pour Android peut faire planter les téléphones non patchés ou interrompre le service cellulaire — 65/100 (CVE-2026-58882)
4. Un lien ChatGPT malveillant permet l'exécution de code par un attaquant — 60/100
5. L'infostealer VOLTA utilise des LLM pour la hiérarchisation des victimes — 55/100
6. Contournement d'authentification et exécution de commandes dans Jpom — 50/100 (CVE-2026-120201)
7. RCE non authentifiée dans AJ-Report via un secret JWT codé en dur — 50/100 (CVE-2026-120209)
8. Divulgation d'un exploit public pour une injection de commande lors de la configuration initiale de WAVLINK — 48/100 (CVE-2026-120195)
9. Divulgation d'un exploit public pour un dépassement de tampon de pile TFTP sur le D-Link DIR-505 — 46/100 (CVE-2026-120189)
10. Chainalysis confirme une intrusion dans ses outils internes et l'exposition de données d'identité client — 46/100