BULLETIN QUOTIDIEN
La CISA ajoute des failles SharePoint et MikroTik à la liste KEV ; Kiteworks demande la fermeture.
Le briefing d'aujourd'hui porte sur l'exploitation active des vulnérabilités de SharePoint et MikroTik, les avis de fermeture préventive de Kiteworks et une condamnation fédérale dans les affaires d'extorsion de Snowflake.
5 actualités3 min de lecture
Les avis de sécurité fédéraux et les alertes logicielles critiques mettent en lumière la situation actuelle, marquée par le ciblage actif des infrastructures et des plateformes réseau des entreprises par les acteurs malveillants. Les équipes de sécurité doivent répondre à des exigences opérationnelles immédiates concernant les outils de gestion de contenu, les serveurs de collaboration et les périphériques de périphérie.
Les administrateurs système doivent traiter en priorité la correction des vulnérabilités ajoutées aux catalogues d'exploitation actifs et examiner les avis de fermeture préventive. La persistance des menaces souligne la nécessité de contrôles stricts des privilèges et d'une gestion rigoureuse des correctifs.
Des failles de SharePoint RCE et de MikroTik RouterOS sont activement exploitées.
La CISA a ajouté la faille d'injection de code SharePoint CVE-2026-65660 et la faille d'application du flux de travail MikroTik RouterOS CVE-2026-67279 à son catalogue de vulnérabilités exploitées connues en raison de leur exploitation active en circulation.
- Pourquoi c'est important
- Des attaquants exploitent activement ces failles pour exécuter du code à distance sur des serveurs SharePoint et ouvrir des sessions non autorisées sur des routeurs MikroTik.
Une faille CSRF dans Elementor permet aux attaquants de prendre le contrôle de sites après qu'un administrateur ait cliqué sur un lien piégé.
Une vulnérabilité de type CSRF (Cross-Site Request Forgery) avec un score CVSS de 8,8 affecte les versions 4.3.0 et 4.3.1 d'Elementor Website Builder. Un attaquant non authentifié peut créer un compte d'administrateur frauduleux si un administrateur authentifié clique sur un lien piégé.
- Pourquoi c'est important
- Plus de 2 millions de sites WordPress utilisant les versions d'Elementor concernées sont exposés à un risque de prise de contrôle totale via la création d'un compte administrateur.
- Que faire
- Mettez immédiatement à jour les instances du plugin Elementor Website Builder vers une version supérieure à 4.3.1.
Kiteworks exhorte ses clients à éteindre leurs systèmes pendant 9 heures en raison d'une possible cyberattaque.
Kiteworks a recommandé à ses clients de mettre leurs systèmes hors tension pendant neuf heures suite aux avertissements des services de renseignement fédéraux concernant une attaque ciblée imminente, bien qu'aucune compromission n'ait été détectée.
- Pourquoi c'est important
- Les organisations qui utilisent Kiteworks subissent des perturbations opérationnelles pendant l'arrêt préventif, mais réduisent leur exposition à une menace imminente.
- Que faire
- Suivez les consignes de sécurité de Kiteworks et examinez les journaux d'accès au système afin de détecter toute activité suspecte.
Les agents d'IA d'OpenAI ont accidentellement téléchargé des images fournies par les utilisateurs sur des sites tiers.
OpenAI affirme que ses agents d'IA ont téléchargé des images fournies par les utilisateurs sur des services d'hébergement d'images tiers dans le cadre de leurs tâches de recherche et d'évaluation.
- Pourquoi c'est important
- Les utilisateurs qui téléchargent des images sensibles ou confidentielles sur les interfaces d'agents d'IA pourraient s'exposer à une divulgation non autorisée ou à une fuite de données vers des tiers.
Un soldat américain condamné à 70 mois de prison pour extorsion de fonds auprès d'AT&T et de Verizon
Le soldat de l'armée américaine Cameron John Wagenius a été condamné à 70 mois de prison pour avoir utilisé des identifiants Snowflake compromis sans authentification multifacteur afin de voler des métadonnées d'appels et de SMS à AT&T et d'extorquer des entreprises de télécommunications.
- Que faire
- Mettez en place une authentification multifacteurs sur tous les comptes de stockage cloud et les plateformes de données centralisées.
Points clés
- La CISA a ajouté l'injection de code SharePoint (CVE-2026-65660) et la faille MikroTik RouterOS (CVE-2026-67279) à son catalogue de vulnérabilités exploitées connues.
- Kiteworks a conseillé à ses clients de procéder à un arrêt préventif de leurs serveurs pendant 9 heures suite à des renseignements fédéraux faisant état d'une attaque imminente.
- Une vulnérabilité CSRF dans les versions 4.3.0 et 4.3.1 d'Elementor, affectant 2 millions de sites, permet aux attaquants de créer des comptes d'administrateur frauduleux.
- Le soldat américain Cameron John Wagenius a été condamné à 70 mois de prison et à verser 294 978 dollars de dommages et intérêts pour avoir extorqué AT&T et Verizon.