CVE-2026-20685 est une vulnérabilité de traversée de chemin affectant Private Cloud Compute d’Apple. Découverte par Sentry Security, elle permettait dans l’environnement de recherche d’Apple de démontrer une écriture de fichiers avec les privilèges root pendant le démarrage d’un nœud et la redirection de certaines données de télémétrie. Apple a corrigé le problème dans PCC 5E290.3, avec un score CVSS 6,5. La recherche a été menée exclusivement dans le VRE d’Apple et aucune compromission de l’infrastructure PCC de production n’a été rapportée.

Le groupe de ransomware Gunra exploite des vulnérabilités connues de produits Fortinet pour obtenir un accès initial aux réseaux d’entreprises. Les attaques peuvent ensuite impliquer le contournement de la MFA, le vol d’identifiants, le mouvement latéral, l’exfiltration de données et enfin le chiffrement des systèmes. Les vulnérabilités CVE-2024-55591 et CVE-2025-24472 figurent dans le catalogue KEV de la CISA et doivent être traitées en priorité par les organisations concernées.