BULLETIN QUOTIDIEN
Ivanti Connect Secure exploité comme une faille zero-day et correctifs curl pour une vulnérabilité d'exécution de code HTTP/2
Le briefing d'aujourd'hui porte sur une faille zero-day Ivanti activement exploitée, un correctif pour une corruption de mémoire HTTP/2 de haute gravité dans curl et des stratégies pour les exercices d'ingénierie sociale par deepfake.
5 actualités3 min de lecture
Parallèlement, des mises à jour hors bande sont déployées pour des composants open source critiques afin de corriger les risques d'exécution de code côté client. Les équipes de sécurité doivent prioriser la mise à jour des équipements périphériques avant d'auditer les applications internes et les environnements de développement à la recherche de dépendances de bibliothèques vulnérables.
La CISA exhorte à mettre à jour immédiatement Ivanti Connect Secure, car 105 tentatives d'exploitation ont été enregistrées par des honeypots.
La CISA a émis un appel à la mise à jour immédiate des appliances Ivanti Connect Secure (ICS) suite à l'ajout de la vulnérabilité zero-day CVE-2026-104935 (CVSS 8.6), activement exploitée, à son catalogue de vulnérabilités critiques (KEV). Cette faille permet à des attaquants distants non authentifiés d'exécuter des commandes arbitraires, entraînant le vol d'identifiants et l'exfiltration de données.
- Pourquoi c'est important
- Les organisations utilisant des appliances Ivanti Connect Secure concernées courent un risque immédiat d'exécution de code à distance non authentifiée, de vol d'identifiants et de perte de données par exploitation active.
curl corrige une faille de chargement HTTP/2 après qu'une preuve de concept ait démontré l'exécution de code côté client.
Le projet curl a publié la version 8.23.0 pour corriger la vulnérabilité CVE-2026-92392, une faille de sécurité critique d'utilisation après libération de mémoire dans les chargements HTTP/2 affectant les versions 8.12.0 à 8.22.0 de curl et libcurl. Un serveur HTTP/2 malveillant peut corrompre la mémoire du client, permettant ainsi l'exécution de code arbitraire côté client ou le plantage de l'application.
- Que faire
- Mettez à jour vos installations de curl et libcurl vers la version 8.23.0 ou ultérieure.
Comment mener un exercice de simulation de deepfake avant qu'une voix clonée n'appelle votre équipe
Les recommandations de sécurité soulignent la recrudescence des attaques audio et vidéo synthétiques falsifiées (deepfakes) ciblant le traitement des paiements, la réinitialisation de l'authentification multifacteur (MFA) auprès des services d'assistance et l'accès aux comptes. Il est conseillé aux organisations de mener des exercices structurés de simulation d'attaques deepfake afin d'identifier les failles de vérification dans leurs processus d'identité.
- Pourquoi c'est important
- Les attaquants exploitent le clonage vocal et les deepfakes basés sur l'IA pour contourner les procédures d'authentification humaine, ce qui risque d'entraîner des virements frauduleux et la création non autorisée de comptes privilégiés.
Coup de filet mondial contre le réseau responsable d'un milliard de messages d'hameçonnage
Un vaste écosystème cybercriminel, à l'origine de plus d'un milliard de messages malveillants ciblant plus de 75 000 organisations dans 150 pays, a été démantelé par les forces de l'ordre et leurs partenaires du monde entier.
- Pourquoi c'est important
- Aucun détail technique concernant le démantèlement mondial du réseau de phishing n'était accessible en raison des contrôles de gestion des bots.
La CISA avertit les administrateurs de corriger immédiatement la faille Ivanti exploitée comme une vulnérabilité zero-day.
Les États-Unis
Points clés
- Mettez immédiatement à jour les appliances Ivanti Connect Secure pour corriger la faille de contournement d'authentification CVE-2026-104935 exploitée dans les attaques zero-day.
- Mettez à jour curl et libcurl vers la version 8.23.0 pour corriger la vulnérabilité CVE-2026-92392 d'utilisation après libération affectant les téléchargements HTTP/2.
- D'après une enquête de Gartner, 62 % des organisations ont déclaré avoir subi des attaques de type deepfake au cours des 12 derniers mois.