Bulletins de vulnérabilités critiques, analyses d’exploitation et alertes suivies au fil de l’eau. Patch Tuesday Microsoft, catalogue KEV de la CISA, avis du CERT-FR et du CERT-UA, zero-days activement exploités, règles de détection Sigma, YARA et Suricata, et priorisation des correctifs…
Le 21 octobre 2026, le projet PHP corrige en urgence php2shell, deux vulnérabilités critiques du cœur du moteur, la CVE-2026-109618 et la CVE-2026-109619, qui ouvrent une exécution de code à distance sans authentification sur tous les modes de service web. Les branches hors support, de PHP 5 à PHP 8.1, sont listées comme affectées par…
Ivanti corrige la CVE-2026-104935, exploitée depuis début octobre par un acteur inconnu qui enchaîne trois zero-day pour obtenir les droits root sur Connect Secure sans authentification. Le troisième maillon, une élévation de privilèges, reste sans correctif, et l’Integrity Checker Tool d’Ivanti ne détecte pas la compromission.
Microsoft publie 1 413 CVE le 13 octobre 2026, au-dessus des 973 de septembre. Une seule est exploitée, un contournement de Mark of the Web inscrit le jour même au catalogue KEV de la CISA, et ce Patch Tuesday est le dernier prévu par les programmes ESU de Windows Server 2012, 2012 R2, Exchange Server 2016…
Dix agences de sept pays documentent comment Integrity Technology Group, société chinoise sanctionnée par le Trésor américain depuis janvier 2025, fournit scanners automatisés, botnets, VPN détournés et scripts d’exfiltration aux acteurs rattachés à Flax Typhoon. Huit vulnérabilités anciennes, dont cinq tout juste ajoutées au catalogue KEV de la CISA, restent exploitées avec succès.
La CVE-2026-19490 corrige un contournement d’authentification SAML sur NetScaler. Elle n’est pas les zero-days RCE du 26 septembre, à ne pas confondre. La règle Rulezet est étiquetée CVE-2026-19490, mais elle détecte en réalité l’exploitation des deux zero-days RCE divulgués par watchTowr le 26 septembre, désormais CVE-2026-88771 et CVE-2026-88772. La 19490 est un contournement d’authentification SAML corrigé le 19 août, sans rapport de mécanisme. L’article traite les deux et démonte cet étiquetage. Un analyste qui déploie cette règle en croyant couvrir la 19490 laisse la surface SAML sans détection.
WordPress corrige la CVE-2026-87902, une inclusion de fichier local menant à la RCE sous conditions. La CISA l’inscrit au KEV, exploitation en cours.
C’est un acte de souveraineté. L’État américain reprend la main sur l’infrastructure de gestion des vulnérabilités mondiales. Et ce virage en dit long sur la militarisation et la bureaucratisation de notre écosystème.
Trois CVE du noyau Linux entrent au catalogue KEV de la CISA avec un délai de trois jours et un triage forensique. Correctifs, périmètre et lecture des scores.
La CISA a basculé sa plateforme de divulgation coordonnée le 17 septembre. Marquages TLP, délai de 45 jours, criblage des participants : tout est écrit.
Le CSPU de septembre 2026 apporte 673 correctifs Oracle, dont 247 exploitables à distance sans authentification et six notés 10.0 sur l’échelle CVSS.
Cisco publie une injection SQL non authentifiée dans Secure Email Gateway, déjà exploitée. Aucun contournement, et un second avis critique le même jour.
HiddenLayer publie six CVE critiques sur l’agent de code Mistral Vibe. Toutes visent la même couche d’autorisation, aucun correctif n’est publié.
