Selon l’acte d’accusation, les accusés auraient exploité une infrastructure mondiale d’hébergement dite « bulletproof », conçue pour résister aux demandes de retrait et aux actions des autorités judiciaires. Le communiqué officiel du DOJ est disponible sur le site du Département de la Justice des États-Unis .

Une infrastructure utilisée pour des attaques à grande échelle

Les procureurs fédéraux affirment que cette infrastructure a servi à héberger des logiciels malveillants, des serveurs de commande et contrôle (C2) et d’autres outils utilisés dans des campagnes visant des secteurs critiques.

Les victimes identifiées se trouvent dans au moins 21 États américains, mais également dans plusieurs pays étrangers, ce qui donne à cette affaire une dimension véritablement internationale.

Les personnes mises en cause sont :

• Alexander Alexandrovich Volosovik (43 ans) ;
• Kirill Andreevich Zatolokin (34 ans) ;
• un troisième ressortissant russe dont l’identité figure dans l’acte d’accusation ;
• ainsi que deux sociétés enregistrées à Saint-Pétersbourg.

Des pertes supérieures à 62 millions de dollars

D’après les enquêteurs, les activités de cette infrastructure auraient facilité des attaques contre :

• des entreprises technologiques ;
• des établissements financiers ;
• des organisations de santé ;
• des fournisseurs de services numériques ;
• et d’autres infrastructures considérées comme sensibles.

Le montant total des pertes dépasserait 62 millions de dollars, incluant les coûts de restauration des systèmes, les interruptions d’activité et les dépenses liées aux enquêtes de cybersécurité.

Le FBI rappelle que les infrastructures d’hébergement « bulletproof » jouent souvent un rôle central dans les opérations cybercriminelles transnationales, car elles compliquent l’identification des opérateurs et le démantèlement des réseaux malveillants. Des informations complémentaires sont disponibles sur le portail Cyber du FBI .

Qu’est-ce qu’un hébergement « bulletproof » ?

Un service d’hébergement bulletproof fournit délibérément des serveurs et des services réseau à des acteurs malveillants tout en ignorant ou en contournant les plaintes pour abus.

Ces infrastructures sont fréquemment utilisées pour :

• héberger des rançongiciels ;
• diffuser des malwares ;
• lancer des campagnes de phishing ;
• gérer des botnets ;
• ou stocker des données volées.

L’Agence de cybersécurité et de sécurité des infrastructures (CISA) considère ce type d’infrastructure comme un facteur majeur de la cybercriminalité mondiale. Ses alertes et recommandations sont publiées sur le site de la CISA .

Une coopération internationale mise en avant

Les autorités américaines ont souligné que cette enquête a nécessité une coopération internationale étroite avec plusieurs partenaires étrangers et des acteurs du secteur privé.

Cette collaboration a permis d’identifier les serveurs utilisés, de retracer certains flux financiers et de recueillir des preuves numériques reliant les accusés à l’infrastructure incriminée.

L’affaire illustre la volonté croissante des États-Unis de poursuivre les opérateurs d’infrastructures cybercriminelles, même lorsqu’ils se trouvent à l’étranger.

Des accusations lourdes de conséquences

Les chefs d’accusation incluent notamment :

• complot en vue de commettre des fraudes informatiques ;
• intrusion informatique ;
• fraude électronique ;
• blanchiment d’argent ;
• et exploitation d’une infrastructure facilitant des activités criminelles.

S’ils étaient reconnus coupables, les accusés pourraient encourir de lourdes peines de prison ainsi que la confiscation d’avoirs liés aux activités cybercriminelles.

Un signal fort contre les infrastructures cybercriminelles

Cette mise en accusation constitue un nouveau signal envoyé par les autorités américaines contre les réseaux fournissant des services techniques aux cybercriminels.

Au-delà des auteurs directs des attaques, les enquêteurs ciblent désormais les fournisseurs d’infrastructure, considérés comme des facilitateurs essentiels des opérations de rançongiciel, de phishing et d’espionnage informatique.

L’affaire rappelle également l’importance pour les organisations de renforcer la surveillance de leurs réseaux, de maintenir leurs systèmes à jour et de mettre en place des capacités de détection capables d’identifier rapidement les communications avec des infrastructures malveillantes.

Sources : GBHACHERS

The post Les États-Unis inculpent trois ressortissants russes pour des cyberattaques internationales ayant causé plus de 62 millions de dollars de pertes appeared first on cyberc4st.

Si cette vulnérabilité est confirmée, elle pourrait concerner un très grand nombre de sites web. WordPress alimente environ 43 % du Web mondial, soit plusieurs centaines de millions de sites Internet, selon les statistiques officielles de la fondation WordPress : https://wordpress.org/about/stats/ .

Une vulnérabilité baptisée « wp2shell »

La faille a été surnommée wp2shell par les chercheurs qui l’ont identifiée. Elle serait liée à un composant du noyau WordPress et non à une extension vulnérable, ce qui la distingue de la majorité des incidents de sécurité observés ces dernières années.

D’après les premières analyses, le problème proviendrait d’une mauvaise validation des entrées dans une fonctionnalité du cœur de WordPress. Cette faiblesse pourrait permettre à un attaquant d’injecter des commandes malveillantes et d’obtenir une exécution de code sur le serveur hébergeant le site.

Les détails techniques complets n’ont pas encore été publiés afin d’éviter une exploitation massive avant la disponibilité d’un correctif.

Aucun plugin nécessaire

L’un des aspects les plus préoccupants de cette vulnérabilité est qu’elle affecterait des installations WordPress par défaut, sans qu’aucun plugin vulnérable ne soit installé.

Concrètement, un site WordPress fraîchement installé et exposé à Internet pourrait théoriquement être ciblé si la faille est exploitable dans les conditions décrites par les chercheurs.

Cette situation est particulièrement critique pour les hébergeurs mutualisés, les agences web et les organisations gérant un grand nombre de sites WordPress.

Un risque d’exécution de code à distance

Une vulnérabilité RCE (Remote Code Execution) permet à un attaquant d’exécuter des commandes sur le serveur distant.

En cas d’exploitation réussie, un cybercriminel pourrait :

• installer des portes dérobées ;
• modifier le contenu du site ;
• voler des données sensibles ;
• déployer des scripts malveillants ;
• utiliser le serveur compromis pour lancer d’autres attaques.

Les vulnérabilités RCE figurent parmi les failles les plus dangereuses selon le MITRE et le NIST, car elles peuvent conduire à une compromission complète du système : https://www.cve.org/ .

Les équipes WordPress enquêtent

À l’heure actuelle, les équipes de sécurité de WordPress n’ont pas encore publié de correctif officiel ni confirmé publiquement tous les détails de la vulnérabilité.

Les administrateurs sont invités à surveiller les canaux officiels de WordPress, notamment :

• le site de sécurité : https://wordpress.org/news/category/security/
• les notes de publication : https://wordpress.org/download/releases/
• la base de données des vulnérabilités : https://wpscan.com/ .

Que doivent faire les administrateurs ?

Dans l’attente d’un correctif officiel, plusieurs mesures de précaution sont recommandées :

• maintenir WordPress à jour ;
• désactiver les comptes inutilisés ;
• limiter les accès administratifs ;
• surveiller les journaux du serveur web ;
• activer un pare-feu applicatif (WAF) ;
• effectuer des sauvegardes régulières et hors ligne.

Les administrateurs utilisant des solutions de protection comme Cloudflare, Sucuri ou Wordfence peuvent également vérifier si des règles de protection temporaires ont été publiées.

Une vulnérabilité à surveiller de très près

Même si tous les détails techniques ne sont pas encore disponibles, wp2shell représente potentiellement l’une des vulnérabilités les plus importantes affectant le noyau WordPress ces dernières années.

La possibilité d’une exécution de code à distance sans authentification sur des installations standards pourrait avoir des conséquences majeures pour l’écosystème WordPress. Les administrateurs de sites sont donc encouragés à suivre attentivement les annonces officielles et à appliquer immédiatement les correctifs dès leur publication.

Sources

• WordPress Statistics
• WordPress Security News
• WordPress Releases
• WPScan Vulnerability Database
• MITRE CVE

The post Une faille critique dans le noyau de WordPress permet l’exécution de code à distance appeared first on cyberc4st.

Avec un score CVSS de 9,8/10, cette vulnérabilité figure parmi les plus critiques publiées cette année. Elle résulte d’une validation insuffisante des entrées, une faiblesse qui peut être exploitée pour compromettre des comptes Zoom dans certains environnements Windows.

Une vulnérabilité critique affectant Zoom Workplace

Selon Zoom, la faille concerne les versions suivantes :

• Zoom Workplace pour Windows antérieures à la version 7.0.0 ;
• Zoom Workplace VDI Client pour Windows antérieures aux versions 7.0.10, 6.6.15 et 6.5.18, selon les branches de maintenance.

L’éditeur précise que le Zoom Meeting SDK pour Windows ne fait finalement pas partie des produits vulnérables, après une mise à jour de son avis de sécurité publiée le 15 juillet 2026.

Les utilisateurs peuvent télécharger les versions corrigées depuis le centre de téléchargement officiel de Zoom : https://zoom.us/download.

Une prise de contrôle de compte possible à distance

La vulnérabilité CVE-2026-53412 permettrait à un attaquant non authentifié de compromettre un compte utilisateur via un accès réseau.

Même si Zoom n’a pas publié les détails techniques complets afin d’éviter une exploitation prématurée, ce type de vulnérabilité peut avoir des conséquences importantes pour les entreprises utilisant la plateforme comme outil de communication quotidien.

Une exploitation réussie pourrait notamment permettre :

• l’usurpation de l’identité d’un utilisateur ;
• l’accès à des réunions confidentielles ;
• la modification des paramètres du compte ;
• la récupération d’informations sensibles liées aux réunions ;
• le lancement d’attaques d’ingénierie sociale en utilisant un compte légitime.

Le fait que cette faille soit exploitable sans interaction de l’utilisateur augmente considérablement son niveau de criticité.

Les entreprises invitées à appliquer les correctifs immédiatement

Les organisations utilisant Zoom Workplace doivent identifier rapidement les postes Windows exécutant une version vulnérable et déployer les correctifs disponibles.

Les équipes de cybersécurité sont également invitées à :

• inventorier toutes les versions de Zoom installées ;
• mettre à jour les postes les plus sensibles en priorité ;
• surveiller les connexions inhabituelles aux comptes Zoom ;
• vérifier toute modification non autorisée des paramètres utilisateurs ;
• renforcer la supervision des réunions sensibles après le déploiement du correctif.

Les recommandations de sécurité de Zoom sont détaillées sur le Trust Center de l’éditeur : https://explore.zoom.us/en/trust/.

Une vigilance renforcée face aux outils de collaboration

Les plateformes de collaboration telles que Zoom, Microsoft Teams ou Google Meet sont devenues des cibles privilégiées pour les cybercriminels. Une compromission de compte peut offrir un accès direct à des informations confidentielles, faciliter l’espionnage d’entreprise ou servir de point d’entrée pour des campagnes de phishing ciblées.

Cette nouvelle vulnérabilité rappelle l’importance de maintenir les logiciels de visioconférence à jour, de déployer l’authentification multifacteur (MFA) et de surveiller en permanence les activités suspectes sur les comptes utilisateurs.

Le correctif étant désormais disponible, les administrateurs sont encouragés à l’appliquer sans délai afin de réduire les risques d’exploitation de CVE-2026-53412.

Sources

• Zoom Security Bulletin (ZSB-26014) : https://explore.zoom.us/en/trust/security/security-bulletin/
• Centre de téléchargement Zoom : https://zoom.us/download
• Zoom Trust Center : https://explore.zoom.us/en/trust/
• Article d’origine : Cyber Security News – https://cybersecuritynews.com/

The post Zoom corrige une faille critique permettant la prise de contrôle de comptes Windows appeared first on cyberc4st.

Très utilisé par les entreprises, les prestataires de services informatiques et les équipes de support technique, AnyDesk devient une cible stratégique lorsque des vulnérabilités touchent ses mécanismes internes. Les informations officielles concernant les avis de sécurité sont disponibles sur AnyDesk Security : https://support.anydesk.com/security.

Une faille exploitant les points de jonction Windows

Selon les informations publiées par la Zero Day Initiative (ZDI), la vulnérabilité repose sur une mauvaise gestion des points de jonction (Junction Points), un mécanisme du système de fichiers Windows permettant de rediriger certaines opérations sur les fichiers.

Un utilisateur malveillant peut créer un point de réanalyse afin de tromper le service AnyDesk et forcer celui-ci à écrire des fichiers dans un emplacement non prévu. Cette manipulation entraîne finalement un dysfonctionnement du logiciel pouvant conduire à un déni de service.

Les détails techniques de la vulnérabilité sont publiés par la Zero Day Initiative : https://www.zerodayinitiative.com.

Une attaque nécessitant un accès local

Contrairement à certaines vulnérabilités exploitables à distance, CVE-2026-15682 nécessite que l’attaquant puisse déjà exécuter du code avec des privilèges limités sur la machine ciblée.

Cette contrainte réduit le niveau d’exposition pour les systèmes correctement protégés. Toutefois, dans les environnements multi-utilisateurs, les infrastructures partagées ou les postes déjà partiellement compromis, cette faille peut servir à perturber les opérations des équipes informatiques.

Les vulnérabilités locales restent particulièrement préoccupantes lorsqu’elles sont combinées à d’autres failles permettant une élévation de privilèges ou un accès initial.

Une continuité des précédents incidents de sécurité

Cette vulnérabilité rappelle plusieurs failles précédemment découvertes dans AnyDesk impliquant des liens symboliques et des points de réanalyse Windows.

En 2024, l’éditeur avait déjà corrigé des vulnérabilités permettant notamment une élévation de privilèges via des mécanismes similaires. La même année, AnyDesk avait également confirmé une compromission de son environnement de production, entraînant la révocation de certificats et la publication de mises à jour de sécurité.

Ces incidents montrent que les solutions d’accès à distance restent des cibles privilégiées pour les chercheurs en sécurité comme pour les cybercriminels.

Quels sont les risques pour les entreprises ?

Même si cette vulnérabilité ne permet pas directement une prise de contrôle à distance, elle peut interrompre les services de support informatique utilisant AnyDesk.

Les conséquences peuvent inclure :

• interruption des sessions de téléassistance ;
• indisponibilité des postes administrés ;
• perturbation des activités des centres de support ;
• ralentissement des opérations des fournisseurs de services managés (MSP) ;
• augmentation des risques lorsqu’un système est déjà compromis.

Les organisations dépendant fortement du support à distance doivent donc surveiller attentivement cette vulnérabilité.

Les recommandations des experts

Dans l’attente d’un correctif officiel, les équipes de sécurité sont invitées à appliquer plusieurs mesures de précaution.

Les principales recommandations sont les suivantes :

• installer les futures mises à jour publiées par AnyDesk dès leur disponibilité ;
• limiter l’exécution de code local aux seuls utilisateurs autorisés ;
• surveiller la création anormale de points de jonction et de points de réanalyse sur les systèmes Windows ;
• appliquer le principe du moindre privilège ;
• renforcer la surveillance des postes exécutant AnyDesk.

Les administrateurs peuvent également suivre l’évolution de cette vulnérabilité via la base CVE du MITRE : https://www.cve.org ainsi que la National Vulnerability Database (NVD) : https://nvd.nist.gov.

Une nouvelle alerte pour les outils d’accès à distance

La découverte de CVE-2026-15682 rappelle que les logiciels d’administration à distance restent des composants critiques des infrastructures informatiques modernes. Même lorsqu’une faille nécessite un accès local, elle peut avoir des conséquences importantes sur la disponibilité des services et la continuité des opérations.

Les entreprises utilisant AnyDesk sont donc invitées à surveiller les prochains bulletins de sécurité de l’éditeur, à appliquer rapidement les correctifs dès leur publication et à renforcer la surveillance de leurs postes afin de limiter tout risque d’exploitation.

Sources

• https://support.anydesk.com/security
• https://www.zerodayinitiative.com
• https://www.cve.org
• https://nvd.nist.gov
• https://attack.mitre.org

The post Une vulnérabilité zero-day d’AnyDesk permet des attaques par déni de service appeared first on cyberc4st.

Les détails de cette mise à jour sont disponibles sur le Chrome Releases Blog de Google : https://chromereleases.googleblog.com ainsi que dans la base officielle des vulnérabilités de Google Chrome : https://chromium.googlesource.com/chromium/src/+/main/docs/security.

Deux vulnérabilités critiques de type use-after-free

Les vulnérabilités les plus importantes de cette mise à jour sont référencées CVE-2026-15764 et CVE-2026-15765. Elles concernent des erreurs de type use-after-free (utilisation de mémoire après libération) dans Ozone, la couche d’abstraction utilisée par Chrome pour assurer la compatibilité avec les systèmes graphiques et les environnements de fenêtres sur Windows, Linux et ChromeOS.

Ce type de vulnérabilité survient lorsqu’un programme continue d’utiliser une zone mémoire déjà libérée. Un attaquant peut exploiter cette faiblesse afin de provoquer une corruption mémoire et, dans certains scénarios, exécuter du code arbitraire sur la machine de la victime.

Selon le MITRE, les vulnérabilités use-after-free figurent parmi les failles de corruption mémoire les plus exploitées dans les navigateurs modernes. Plus d’informations sont disponibles sur https://www.cve.org.

Plusieurs composants de Chrome renforcés

Outre les deux vulnérabilités critiques, Google a corrigé plusieurs failles de sécurité affectant différents composants internes du navigateur.

Les composants concernés comprennent notamment :

• Ozone
• Skia
• V8 JavaScript Engine
• GPU
• Media
• Navigation
• libyuv
• Linux Toolkit Theming
• Interface utilisateur (UI)

Ces vulnérabilités incluent des erreurs de gestion mémoire, des validations insuffisantes des entrées ainsi que différents problèmes pouvant compromettre la stabilité ou la sécurité du navigateur.

Les informations techniques sont progressivement publiées par l’équipe Chromium Security sur https://chromium.googlesource.com.

Pourquoi ces vulnérabilités sont-elles importantes ?

Les navigateurs web constituent aujourd’hui l’une des principales surfaces d’attaque utilisées par les cybercriminels. Une simple visite sur une page web spécialement conçue peut parfois suffire à déclencher l’exploitation d’une vulnérabilité critique lorsque celle-ci n’est pas corrigée.

Les failles de corruption mémoire comme les use-after-free sont particulièrement recherchées car elles peuvent être combinées à d’autres techniques afin de contourner les mécanismes de protection du navigateur et compromettre totalement un système.

Le National Institute of Standards and Technology (NIST) rappelle que l’application rapide des correctifs demeure l’une des mesures de sécurité les plus efficaces pour réduire les risques d’exploitation. Les fiches techniques sont consultables sur https://nvd.nist.gov.

Google recommande une mise à jour immédiate

Même si Google n’a signalé aucune exploitation active de ces vulnérabilités au moment de la publication, l’éditeur recommande vivement aux utilisateurs d’installer la dernière version de Chrome dès sa disponibilité.

Pour vérifier la version installée :

1. Ouvrez Google Chrome.
2. Cliquez sur Aide puis À propos de Google Chrome.
3. Le navigateur recherchera automatiquement les mises à jour disponibles.
4. Redémarrez Chrome afin d’appliquer les correctifs.

Les entreprises utilisant Chrome Enterprise peuvent également consulter les recommandations officielles sur https://support.google.com/chrome/a.

Maintenir son navigateur à jour reste indispensable

Avec cette version 150, Google démontre une nouvelle fois l’importance des mises à jour régulières pour protéger les utilisateurs contre les menaces émergentes. Les deux vulnérabilités critiques corrigées illustrent les risques liés aux erreurs de gestion mémoire dans les navigateurs modernes.

Les particuliers comme les entreprises ont donc tout intérêt à déployer rapidement cette nouvelle version afin de bénéficier des derniers correctifs de sécurité et de limiter les risques de compromission.

Sources

• https://chromereleases.googleblog.com
• https://chromium.googlesource.com
• https://www.cve.org
• https://nvd.nist.gov
• https://support.google.com/chrome/a

The post Google Chrome 150 corrige 15 failles de sécurité, dont deux vulnérabilités critiques appeared first on cyberc4st.

Cette nouvelle vague de correctifs, publiée par l’équipe Fortinet Product Security Incident Response Team (PSIRT), rappelle l’importance d’une gestion rigoureuse des mises à jour de sécurité pour protéger les infrastructures critiques. Les détails des avis de sécurité sont disponibles sur le Portail PSIRT de Fortinet : https://www.fortiguard.com/psirt.

Une vulnérabilité critique expose potentiellement l’accès VNC

La vulnérabilité la plus sévère identifiée par Fortinet concerne une mauvaise configuration susceptible d’exposer le service VNC sur toutes les interfaces réseau. Dans un environnement mal sécurisé, un attaquant pourrait tirer parti de cette faiblesse pour accéder à distance au système, compromettant ainsi la confidentialité et l’intégrité des données.

Bien qu’aucune exploitation active n’ait été signalée au moment de la publication, Fortinet recommande vivement aux administrateurs de déployer immédiatement les correctifs disponibles afin de limiter tout risque d’attaque.

Des failles touchant plusieurs produits Fortinet

Outre cette vulnérabilité critique, Fortinet a corrigé plusieurs autres faiblesses de sécurité affectant différents composants de son écosystème.

Les produits concernés sont notamment :

• FortiOS
• FortiProxy
• FortiPAM
• FortiSASE
• FortiSandbox

Les vulnérabilités identifiées comprennent notamment :

• des attaques Cross-Site Scripting (XSS) non authentifiées ;
• des injections d’en-têtes HTTP ;
• des erreurs de validation des entrées ;
• des défauts pouvant conduire à une élévation de privilèges ;
• des problèmes de gestion des accès à certains services.

La liste complète des vulnérabilités et des versions corrigées est disponible dans les bulletins officiels de FortiGuard PSIRT : https://www.fortiguard.com/psirt.

Quels sont les risques pour les entreprises ?

Les produits Fortinet sont largement utilisés pour protéger les réseaux d’entreprises, les administrations et les opérateurs d’infrastructures critiques. Une vulnérabilité affectant ces solutions peut donc avoir des conséquences importantes.

Selon les recommandations du MITRE ATT&CK, des vulnérabilités de ce type peuvent être exploitées pour obtenir un accès initial, contourner certaines protections ou préparer des mouvements latéraux au sein d’un réseau compromis. Plus d’informations sont disponibles sur : https://attack.mitre.org.

Les organisations utilisant des équipements Fortinet exposés à Internet sont particulièrement invitées à vérifier rapidement leur niveau de mise à jour.

Les recommandations de Fortinet

Fortinet invite les administrateurs à appliquer sans délai les versions corrigées publiées dans les différents bulletins PSIRT.

En complément, l’éditeur recommande de :

• installer immédiatement les correctifs disponibles ;
• limiter l’exposition des interfaces d’administration sur Internet ;
• surveiller les journaux d’événements afin de détecter toute activité suspecte ;
• appliquer le principe du moindre privilège sur les comptes administrateurs ;
• vérifier régulièrement les nouveaux avis de sécurité publiés par FortiGuard Labs : https://www.fortiguard.com.

Les équipes de sécurité peuvent également suivre les vulnérabilités connues via la base CVE du MITRE : https://www.cve.org et la National Vulnerability Database (NVD) : https://nvd.nist.gov.

Une gestion des correctifs toujours essentielle

La publication de ces sept correctifs illustre une nouvelle fois l’importance de maintenir les solutions de sécurité à jour. Même les équipements destinés à protéger les infrastructures peuvent devenir une porte d’entrée lorsqu’ils contiennent des vulnérabilités non corrigées.

Les entreprises utilisant FortiOS, FortiProxy, FortiPAM, FortiSASE ou FortiSandbox doivent donc vérifier rapidement les versions installées et appliquer les mises à jour recommandées par Fortinet afin de réduire leur surface d’attaque et de préserver la sécurité de leurs systèmes.

Sources

• https://www.fortiguard.com/psirt
• https://www.fortiguard.com
• https://www.cve.org
• https://nvd.nist.gov
• https://attack.mitre.org

The post Fortinet corrige 7 failles de sécurité affectant FortiOS, FortiProxy, FortiPAM, FortiSASE et FortiSandbox appeared first on cyberc4st.

La mise à jour du catalogue KEV a été publiée le 13 juillet 2026, avec une échéance fixée au 16 juillet 2026 pour que les agences fédérales américaines concernées appliquent les mesures correctives exigées par la directive Binding Operational Directive (BOD) 22-01. Le catalogue officiel des vulnérabilités exploitées est consultable sur le site de la CISA : https://www.cisa.gov/known-exploited-vulnerabilities-catalog.

Une vulnérabilité CSRF toujours dangereuse

La faille CVE-2008-4128 est une vulnérabilité de type Cross-Site Request Forgery (CSRF) qui affecte l’interface d’administration web de certains équipements exécutant Cisco IOS.

Selon le bulletin de sécurité publié par Cisco, un attaquant peut inciter un administrateur authentifié à visiter une page web spécialement conçue. Cette interaction suffit alors à envoyer des requêtes malveillantes vers l’équipement réseau à l’insu de l’utilisateur, pouvant conduire à l’exécution de commandes arbitraires ou à une modification de la configuration de l’appareil.

Les détails techniques de cette vulnérabilité sont disponibles dans l’avis officiel de Cisco Security Advisories : https://sec.cloudapps.cisco.com/security/center/.

Pourquoi la CISA agit-elle maintenant ?

Bien que cette vulnérabilité ait été publiée il y a plusieurs années, son ajout au catalogue KEV signifie que la CISA dispose d’informations crédibles attestant de son exploitation dans des attaques réelles.

Le catalogue KEV ne recense pas toutes les vulnérabilités existantes, mais uniquement celles pour lesquelles des preuves d’exploitation active ont été observées. Son objectif est d’aider les organisations à hiérarchiser les correctifs les plus urgents.

Cette décision rappelle que les cybercriminels exploitent régulièrement des vulnérabilités anciennes lorsque les équipements concernés n’ont jamais été mis à jour ou continuent d’utiliser des versions obsolètes de leurs logiciels.

Les équipements Cisco IOS concernés

La vulnérabilité affecte certaines versions de Cisco IOS lorsque l’interface d’administration web est activée.

Dans ce scénario, un administrateur connecté à son équipement pourrait, sans s’en rendre compte, exécuter des actions non autorisées simplement en consultant une page Internet contrôlée par un attaquant.

Les administrateurs sont invités à consulter la base officielle des vulnérabilités CVE afin d’identifier précisément les versions concernées : https://www.cve.org/CVERecord?id=CVE-2008-4128.

Les recommandations de sécurité

Face à cette menace, plusieurs mesures sont recommandées :

• appliquer les correctifs publiés par Cisco lorsque ceux-ci sont disponibles ;
• désactiver l’interface d’administration web si elle n’est pas nécessaire ;
• limiter l’accès aux interfaces de gestion aux seuls réseaux d’administration ;
• renforcer la segmentation du réseau afin de réduire l’exposition des équipements critiques ;
• surveiller les journaux d’administration pour détecter toute activité inhabituelle.

Ces bonnes pratiques permettent de réduire considérablement le risque d’exploitation de cette vulnérabilité.

Une preuve supplémentaire que les anciennes failles restent exploitées

L’ajout de CVE-2008-4128 au catalogue Known Exploited Vulnerabilities rappelle qu’une vulnérabilité ancienne n’est jamais totalement inoffensive. Les équipements réseau jouent un rôle stratégique dans les infrastructures informatiques et demeurent des cibles privilégiées pour les cybercriminels. Les organisations utilisant encore des versions vulnérables de Cisco IOS doivent donc vérifier rapidement leur exposition et appliquer les recommandations de sécurité afin de prévenir toute compromission de leur réseau.

Sources

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• https://sec.cloudapps.cisco.com/security/center/
• https://www.cve.org/CVERecord?id=CVE-2008-4128
• https://nvd.nist.gov/vuln/detail/CVE-2008-4128

The post La CISA ajoute une faille Cisco IOS permettant l’exécution de commandes arbitraires à son catalogue KEV appeared first on cyberc4st.

Une mesure de précaution exceptionnelle

Dans un communiqué adressé à ses clients, Progress indique travailler avec des experts en cybersécurité afin d’analyser l’incident. Par mesure de sécurité, l’entreprise a temporairement désactivé l’accès aux comptes utilisant les Storage Zone Controllers.

À ce stade, aucune preuve d’accès non autorisé aux données ou aux comptes ShareFile n’a été constatée. Toutefois, la gravité potentielle de la menace a conduit l’éditeur à recommander l’arrêt complet des serveurs concernés plutôt qu’une simple application de correctifs.

Qui est concerné ?

Cette alerte concerne uniquement les organisations utilisant ShareFile Storage Zone Controllers, une solution permettant d’héberger localement les fichiers de l’entreprise tout en profitant des fonctionnalités cloud de ShareFile.

Les clients utilisant uniquement la version cloud de ShareFile ne sont pas concernés par cette mesure.

Pourquoi cette inquiétude ?

Les Storage Zone Controllers sont généralement exposés à Internet afin de permettre le partage sécurisé de fichiers avec les utilisateurs. Cette exposition en fait une cible privilégiée pour les cybercriminels.

Progress n’a pas encore révélé :

• la nature exacte de la menace ;
• les éventuelles vulnérabilités exploitées ;
• l’identité des attaquants.

Cette absence d’informations laisse penser que l’enquête est toujours en cours.

Des antécédents préoccupants

Cette alerte intervient seulement quelques mois après la découverte de vulnérabilités critiques dans ShareFile Storage Zones Controller, notamment les CVE-2026-2699 et CVE-2026-2701, qui pouvaient permettre à un attaquant non authentifié de compromettre les serveurs exposés sur Internet. Ces failles avaient déjà poussé Progress à publier des correctifs de sécurité urgents.

Par ailleurs, le secteur a également été marqué ces derniers jours par la publication de plusieurs correctifs de sécurité pour Citrix NetScaler ADC et NetScaler Gateway, corrigeant six vulnérabilités pouvant permettre la lecture arbitraire de fichiers ou provoquer des attaques par déni de service (DoS).

Les recommandations de CyberC4st

Si votre organisation utilise ShareFile Storage Zone Controllers :

• Éteignez immédiatement les serveurs concernés conformément aux recommandations de Progress.
• Surveillez les communications officielles de l’éditeur pour connaître les prochaines étapes.
• Analysez les journaux de sécurité afin de détecter toute activité suspecte.
• Vérifiez que toutes les mises à jour de sécurité disponibles sont appliquées dès leur publication.
• Renforcez la surveillance des accès distants et des services exposés sur Internet.

Conclusion

Même en l’absence d’une compromission confirmée, la décision de Progress de demander l’arrêt immédiat des serveurs démontre le sérieux de la situation. Les entreprises concernées doivent agir rapidement afin de réduire leur surface d’attaque en attendant davantage d’informations techniques.

Cette affaire rappelle une nouvelle fois qu’en cybersécurité, la rapidité de réaction est souvent le meilleur moyen de limiter les risques.

Source : The Hacker News, Progress Software.

The post Alerte cybersécurité : Progress demande l’arrêt immédiat des serveurs ShareFile face à une menace externe appeared first on cyberc4st.

Cette mise à jour porte Chrome vers les versions 150.0.7871.114/.115 pour Windows et macOS, ainsi que 150.0.7871.114 pour Linux. Elle est déployée progressivement auprès des utilisateurs du monde entier. Google recommande toutefois de vérifier manuellement la disponibilité de la mise à jour depuis les paramètres du navigateur.

Les détails des versions publiées sont disponibles sur le Chrome Releases Blog :
https://chromereleases.googleblog.com/

Deux vulnérabilités critiques de type Use-After-Free

Les deux failles les plus sévères sont identifiées sous les références CVE-2026-15112 et CVE-2026-15129.

La première affecte le composant Ozone, la couche d’abstraction utilisée par Chrome pour communiquer avec les systèmes graphiques, tandis que la seconde touche le framework Views, responsable de l’interface utilisateur du navigateur.

Ces deux vulnérabilités sont des Use-After-Free (UAF), une catégorie de failles de corruption mémoire particulièrement dangereuse. Elles apparaissent lorsqu’un programme continue d’accéder à une zone mémoire déjà libérée, ouvrant la voie à une exécution de code arbitraire.

Pour mieux comprendre ce type de vulnérabilité, le MITRE CWE explique le fonctionnement des failles Use After Free (CWE-416) :
https://cwe.mitre.org/data/definitions/416.html

Dans un scénario d’attaque, un cybercriminel pourrait simplement convaincre une victime de visiter une page web spécialement conçue afin de compromettre son navigateur.

Plusieurs composants sensibles également concernés

Au-delà des deux vulnérabilités critiques, Google a également corrigé plusieurs failles de sécurité de niveau élevé touchant de nombreux composants internes de Chrome :

• Autofill
• WebRTC
• V8 JavaScript Engine
• ANGLE
• WebGL
• IndexedDB
• Extensions API
• Forms
• Payments
• Core
• Ozone
• Views
• DOM
• Navigation
• Codecs
• WebApp Install

Parmi elles, CVE-2026-15132 concerne le moteur JavaScript V8, l’un des composants les plus exposés du navigateur puisqu’il traite directement le code JavaScript exécuté par les sites web.

Une autre vulnérabilité importante, CVE-2026-15108, touche l’API des extensions Chrome via un dépassement d’entier pouvant compromettre l’intégrité du navigateur dans certains scénarios.

Des outils de sécurité automatisés ont permis la découverte

Google précise que plusieurs de ces vulnérabilités ont été détectées grâce à ses outils internes de recherche de bugs, notamment :

• AddressSanitizer (ASan)
• libFuzzer
• Control Flow Integrity (CFI)

Ces technologies permettent d’identifier automatiquement des erreurs de gestion mémoire et des comportements anormaux avant qu’ils ne soient exploités par des attaquants.

Les bonnes pratiques de développement sécurisé de Google sont détaillées dans sa documentation officielle :
https://security.googleblog.com/

Aucune exploitation connue, mais une mise à jour fortement recommandée

À ce stade, Google indique ne disposer d’aucune preuve d’exploitation active de ces vulnérabilités.

Cependant, les failles de corruption mémoire restent parmi les plus recherchées par les cybercriminels, car elles peuvent être combinées à d’autres techniques, notamment des contournements de la sandbox de Chrome, afin d’obtenir une compromission complète du système.

Les utilisateurs sont donc invités à installer immédiatement la dernière version du navigateur en ouvrant Paramètres > À propos de Google Chrome, ou en consultant directement la page officielle de téléchargement :

https://www.google.com/chrome

Une sécurité qui repose sur des mises à jour régulières

Cette nouvelle mise à jour Google Chrome rappelle une nouvelle fois que les navigateurs modernes demeurent des cibles privilégiées pour les cyberattaques. Face à la multiplication des vulnérabilités liées à la gestion de la mémoire, l’installation rapide des correctifs publiés par les éditeurs reste l’un des moyens les plus efficaces de protéger les postes de travail contre les attaques exploitant des failles zero-day ou récemment divulguées.

Source

Chrome Update

The post Google Chrome corrige 27 vulnérabilités, dont deux failles critiques d’exécution de code appeared first on cyberc4st.