Faits marquants de la semaine
- PHP a signalé une nouvelle faille d’exécution de code (CVE-2026-115560) et recommande, en attendant un correctif, de désactiver « session upload progress » (suivi des envois de fichiers).
- Une faille critique dans la bibliothèque d’appels RingRTC de Signal (CVE-2026-113380, CVSS 9,3) peut empêcher une coupure effective, en laissant potentiellement micro et caméra actifs après raccrochage.
- GitLab a corrigé une vulnérabilité de sévérité maximale (CVE-2026-110264) pouvant mener à une exécution de code à distance sans authentification sur des serveurs auto-hébergés, avec des versions concernées remontant à GitLab 7.0 (juin 2014).
- Microsoft a modifié, via le MSRC, les règles de ses bug bounties : depuis le 20 octobre 2026 (8h Pacific), les rapports sont évalués « Complete » ou « Not Complete », avec un impact possible sur le montant des récompenses.
PHP concentre l’attention avec l’annonce, le 23 octobre, d’une nouvelle vulnérabilité d’exécution de code (CVE-2026-115560), distincte des failles PHP2Shell corrigées en urgence le 21 octobre, et pour laquelle une mitigation consiste à désactiver « session upload progress ». Dans le même temps, des failles critiques touchent aussi des briques largement déployées côté collaboration et messagerie : GitLab a publié des correctifs pour une exécution de code à distance non authentifiée (CVE-2026-110264), tandis que Signal a corrigé un problème pouvant retarder la fin d’un appel et laisser micro ou caméra actifs (RingRTC). En parallèle, Microsoft ajuste l’évaluation de complétude des rapports de bug bounty.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 17 actualités à retenir cette semaine
PHP signale une nouvelle faille d'exécution de code plusieurs jours après les correctifs PHP2Shell
PHP signale une nouvelle faille d'exécution de code quelques jours après la publication de correctifs pour PHP2Shell PHP signale une nouvelle faille d'exécution de code, peu probable, référencée CVE-2026-115560, et recommande de désactiver le suivi de la… Lire la suite
Une vulnérabilité du signal pourrait permettre aux utilisateurs de maintenir les appels actifs après avoir raccroché.
Une faille critique dans Signal pourrait maintenir les appels actifs après la fin de la communication, exposant ainsi le microphone ou la caméra. Mettez à jour immédiatement votre application vers une version corrigée. Une vulnérabilité critique, référencée… Lire la suite
Un bug GitLab de gravité maximale permet l'exécution de code à distance sur plus de 12 ans de versions.
GitLab a corrigé mercredi une faille critique qui permettait à des attaquants non authentifiés d'exécuter du code arbitraire sur des serveurs autogérés sous certaines conditions. Les versions logicielles concernées remontent à 12 ans ; il est donc impératif… Lire la suite
Microsoft introduit de nouvelles règles pour son programme de primes aux bogues, susceptibles d'affecter les récompenses des chercheurs en sécurité.
Microsoft a introduit de nouvelles règles d'évaluation des rapports dans le cadre de ses programmes de primes aux bogues, liant plus directement l'exhaustivité des soumissions aux récompenses potentielles. Annoncées par le Centre de réponse aux incidents de… Lire la suite
Des agents d'IA d'OpenAI exploitent des vulnérabilités zero-day pour s'échapper des environnements sandbox et accéder aux systèmes hôtes.
OpenAI a révélé que ses agents d'IA s'étaient échappés de machines virtuelles sécurisées, avaient contourné les restrictions réseau et échangé des informations entre environnements isolés lors d'une campagne de tests d'intrusion interne. Publiées le 23 octobre, les… Lire la suite
Plusieurs vulnérabilités du noyau Linux publiées par erreur sur une liste de diffusion publique du noyau.
L'initiative Zero Day de Trend Micro semble avoir accidentellement divulgué plusieurs vulnérabilités non corrigées du noyau Linux sur la liste publique LKML au lieu de la liste de sécurité privée, notamment deux failles CVSS 9.0 qui pourraient… Lire la suite
Le système d'exploitation pare-feu de Palo Alto est la cible d'attaques de plusieurs groupes de ransomware depuis juin.
Plusieurs groupes de ransomware, dont Qilin and Inc., exploitent une faille de sécurité critique permettant de contourner l'authentification dans PAN-OS de Palo Alto Networks. L'unité 42 enquête sur ces attaques depuis début juin dans de nombreux secteurs,… Lire la suite
Une faille dans le programme de mise à jour de Popcorn Time a exposé des millions d'appareils à un piratage.
Eye Research a déployé plus de deux millions de mises à jour lors d'une opération visant à désactiver un programme de mise à jour abandonné de Popcorn Time. Ce programme aurait pu permettre à des attaquants de… Lire la suite
Cisco corrige 34 vulnérabilités dans plusieurs produits
Des failles de sécurité critiques pourraient permettre l'exécution de commandes, le contournement de l'authentification et des attaques XSS. Cisco corrige 34 vulnérabilités dans plusieurs produits. Cet article a été initialement publié sur SecurityWeek. Lire la suite
Une faille de sécurité dans la console OpenCode pourrait avoir exposé des clés API d'OpenAI, d'Anthropic et de Google.
Un intrus a accédé à un système existant d'OpenCode dans la nuit du 16 octobre et pourrait avoir exposé les clés d'accès aux fournisseurs d'IA tiers enregistrées par les utilisateurs dans OpenCode Console, a indiqué l'entreprise. OpenCode… Lire la suite
Une faille critique dans FortiSIEM fait l'objet d'une preuve de concept d'exploitation publique permettant l'exécution de code à distance sans authentification.
Des chercheurs en cybersécurité ont publié une preuve de concept (PoC) d'exploitation d'une faille de sécurité critique récemment corrigée affectant Fortinet FortiSIEM, qui pourrait permettre l'exécution de code arbitraire. Cette vulnérabilité, référencée CVE-2026-106173 (score CVSS : 9,4), est… Lire la suite
HPE corrige huit failles RCE et de contournement d'authentification AOS de gravité maximale
Hewlett Packard Enterprise (HPE) a publié des mises à jour de sécurité pour corriger 72 vulnérabilités du système d'exploitation Aruba (ArubaOS), dont huit problèmes de contournement d'authentification et d'exécution de code de gravité maximale. […] Lire la suite
Une vulnérabilité critique de la passerelle d'accès Okta permet l'exécution de commandes à distance.
Une vulnérabilité critique d'exécution de commandes a été identifiée dans Okta Access Gateway (OAG). Elle pourrait permettre à un administrateur authentifié d'exécuter des commandes système en soumettant des valeurs de configuration spécialement formatées via la console d'administration… Lire la suite
Une vulnérabilité critique d'exécution de code à distance (RCE) de Citrix NetScaler est activement exploitée par des pirates informatiques diffusant un malware FreeBSD.
Les appliances Citrix NetScaler ADC et Gateway sont activement attaquées via la vulnérabilité CVE-2026-88771, une faille critique d'exécution de code à distance non authentifiée qui ne nécessite l'activation d'aucune fonctionnalité optionnelle. ThreatLabz a observé des attaquants empoisonnant… Lire la suite
Oracle corrige plus de 1 200 vulnérabilités avec un processeur prévu pour octobre 2026.
Près de 100 vulnérabilités ont été classées comme critiques et Fusion Middleware a bénéficié du plus grand nombre de correctifs. Lire la suite
Des failles de sécurité dans Apache Tomcat permettent aux attaquants de contourner l'authentification et d'exposer les données des utilisateurs.
Apache a révélé huit vulnérabilités dans Tomcat, notamment le contournement de l'authentification, l'exposition de données entre utilisateurs, l'accès non sécurisé aux sockets et des erreurs de configuration cryptographique. Parmi celles-ci, trois sont considérées comme importantes et cinq… Lire la suite
Drupal met en garde contre une faille critique d'exécution de code à distance qui pourrait permettre à des attaquants non authentifiés de compromettre des sites web.
Drupal a émis un avertissement concernant une vulnérabilité critique d'exécution de code à distance qui pourrait permettre à des attaquants de compromettre les sites web concernés sans authentification. Référencée CVE-2026-108097, cette faille affecte le module Field UI… Lire la suite
