Sécurité IT 2026-11-02

Niveau Tendu — 72/100 — 2026-11-02

Journée « Tendu » : 21 sujets classés, 4 des 10 premiers signalés comme activement exploités, 0 faille ajoutée au catalogue des vulnérabilités exploitées de la CISA. En tête : CVE-2026-97229 exploitée dans la nature sur GitLab : Alpine Linux reconstruit son serveur après une tentative d'attaque RCE (87/100).

  1. CVE-2026-97229 exploitée dans la nature sur GitLab : Alpine Linux reconstruit son serveur après une tentative d'attaque RCE — 87/100 (CVE-2026-97229)
  2. Sophos rapporte que le groupe de rançongiciel (ransomware) Aur0ra, nommé GOLD OGRE, utilise des agents IA pour le mouvement latéral et la collecte d'identifiants — 70/100
  3. Violation des traders de Polymarket via le détournement d'un script DebugBear — 60/100
  4. Le FBI attribue le vol de plus de 6 milliards de dollars sur Binance au groupe TraderTraitor, aligné sur la Corée du Nord — 56/100
  5. Le malware NetamLoader cible des systèmes Windows 10 gouvernementaux en Asie — 50/100
  6. Exploit public signalé pour une injection de commande dans l'interface de gestion Web de WAVLINK WN536AX6-A — 48/100 (CVE-2026-120276)
  7. Le gestionnaire WireGuard CLI de WAVLINK WN536AX6-A présente une injection de commande avec un exploit public — 48/100 (CVE-2026-120277)
  8. Le gestionnaire openvpn_cli de WAVLINK WN536AX6-A expose une injection de commande à distance — 48/100 (CVE-2026-120279)
  9. Exploit public signalé pour une injection de commande WireGuard sur WAVLINK WN536AX6-A — 48/100 (CVE-2026-120280)
  10. Le gestionnaire WireGuard CLI de WAVLINK WN551X3-A présente une injection de commande à distance — 48/100 (CVE-2026-120344)