Faits marquants de la semaine
- Une faille OpenSSH surnommée « *sshole » permet de se connecter à des comptes Linux dont la connexion par mot de passe est normalement bloquée, sur certains systèmes basés sur musl, via un mot de passe de plus de 256 octets.
- Un bootkit UEFI suivi sous le nom BlackX a infecté des organisations qui avaient pourtant installé les correctifs Microsoft liés à BlackLotus (patch initial de 2022, puis mises à jour de 2023 et 2024), malgré Secure Boot.
- Plus de 1 000 serveurs GitLab exposés sur internet restent non corrigés contre une faille de gravité maximale, activement exploitée pour exécuter du code à distance (prise de contrôle d’un serveur via le réseau).
- Une faille dans APT (gestionnaire de paquets Debian et Ubuntu) permet à un attaquant capable de modifier un téléchargement de remplacer un paquet vérifié par le sien, puis d’exécuter du code en tant que root, si APT relance un téléchargement échoué (comportement par défaut dès Debian 12).
Une faille OpenSSH, baptisée « *sshole », montre comment un détail d’implémentation peut ouvrir un accès inattendu, ici en permettant une connexion à des comptes Linux censés refuser les mots de passe, sur certains systèmes musl. Dans le même temps, Ars Technica rapporte des infections par un bootkit UEFI (BlackX) alors que les organisations touchées avaient appliqué les correctifs Microsoft liés à BlackLotus, y compris les mises à jour de 2023 et 2024. Côté exposition directe, plus de 1 000 serveurs GitLab restent non patchés face à une exploitation active en exécution de code à distance. Enfin, Debian et Ubuntu publient des avis sur une faille APT pouvant conduire à l’exécution de code en root via une attaque de type man-in-the-middle.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 15 actualités à retenir cette semaine
Une faille dans OpenSSH permet aux attaquants de se connecter à des comptes Linux protégés par mot de passe.
Une faille récemment découverte dans OpenSSH, surnommée « *sshole », permet à des attaquants de se connecter à des comptes protégés par mot de passe sur certains systèmes Linux basés sur musl, simplement en soumettant un mot… Lire la suite
Des machines Windows entièrement mises à jour ont été infectées par un bootkit UEFI. Microsoft est-il responsable ?
En 2023, le malware BlackLotus est devenu le premier bootkit UEFI publiquement documenté capable de contourner le démarrage sécurisé sur des systèmes Windows 11 entièrement mis à jour. Grâce à la subversion du mécanisme de chaîne de… Lire la suite
Plus de 1 000 serveurs GitLab vulnérables aux attaques RCE en cours
Plus de 1 000 serveurs GitLab exposés sur Internet ne sont toujours pas corrigés contre une faille de très grande gravité activement exploitée dans des attaques d'exécution de code à distance. […] Lire la suite
Une faille dans le système APT de Debian et Ubuntu permet aux attaquants de type « homme du milieu » (MitM) de remplacer des paquets vérifiés et d'exécuter du code en tant que root.
Une faille dans APT, le gestionnaire de paquets de Debian et Ubuntu, permet à un attaquant capable de modifier les téléchargements de paquets de remplacer un paquet vérifié par le sien. Le code de l'attaquant s'exécute alors… Lire la suite
Google publie des correctifs pour une faille critique d'Android qui pourrait permettre l'exécution de code à distance sans interaction de l'utilisateur.
Une faille critique d'Android pourrait permettre à un attaquant d'exécuter du code sur un téléphone à distance, sans aucune intervention de l'utilisateur, a indiqué Google dans son bulletin de sécurité de novembre. Cette faille, CVE-2026-58868, affecte Android… Lire la suite
Des pirates informatiques ont exploité des failles de sécurité d'iOS et d'Android pour infecter des téléphones.
Des pirates informatiques possiblement liés au Kremlin ont exploité des failles de sécurité iOS et Android, pourtant corrigées depuis longtemps, pour tenter de pirater les comptes de plusieurs sites web, dont un célébrant le 250e anniversaire de… Lire la suite
La mise à jour Android de novembre corrige des failles critiques et le bug du « SMS de la mort ».
Le bulletin de sécurité Android de Google de novembre 2026 corrige 23 vulnérabilités critiques, notamment des failles d'exécution de code à distance et le bug « SMS de la mort » récemment découvert, qui peut interrompre silencieusement… Lire la suite
Une faille de très grande gravité dans un outil de programmation OT largement utilisé a été exploitée pour diffuser un malware Linux.
Des cybercriminels non identifiés exploitent une vulnérabilité critique de Node-RED, un outil de programmation par flux largement utilisé dans les infrastructures critiques, pour déployer un flux qui télécharge et exécute un bot Linux. Node-RED est couramment utilisé… Lire la suite
L'installation du correctif pour une faille de sécurité exploitée dans WordPress peut exposer certains sites une dernière fois.
D'après Umut Bayram, chercheur chez Picus Security qui a découvert une faille de sécurité, certains sites WordPress restent vulnérables aux attaques, même pendant l'installation du correctif. La mise à jour corrective décompresse ses fichiers à l'aide de… Lire la suite
Deux failles de Barracuda ESG pouvaient être combinées pour permettre un accès root complet ; des correctifs ont été publiés.
Barracuda a corrigé deux failles qui pouvaient être exploitées pour donner aux attaquants un accès root aux appliances Email Security Gateway. Barracuda a corrigé deux vulnérabilités qui pouvaient être exploitées pour obtenir un accès root à ses… Lire la suite
Zyxel corrige une faille zero-day exploitée pour pirater près de 1 000 commutateurs réseau.
Zyxel a corrigé une vulnérabilité zero-day dans ses commutateurs réseau de la série GS1900, que des pirates informatiques ont exploitée pour compromettre près de 1 000 appareils dans le monde et voler des fichiers de configuration et des… Lire la suite
SonicWall met en garde contre des failles non corrigées dans son logiciel GMS en fin de vie.
SonicWall a averti ses clients de deux failles de sécurité affectant les systèmes de gestion globale (GMS) en fin de vie et qui ne seront pas corrigées. […] Lire la suite
Une faille critique dans Rails menace de paralyser les serveurs vulnérables.
Un attaquant pourrait écrire des fichiers arbitraires et lire des fichiers sensibles via des images téléchargées sur l'intégration Rails Active Storage ImageMagick, ce qui pourrait permettre à un acteur malveillant de se déplacer latéralement. Lire la suite
Des failles critiques dans Langflow pourraient permettre à des attaquants non authentifiés d'exécuter du code sur les serveurs.
Deux failles critiques dans Langflow pourraient permettre à un attaquant distant sans compte de contourner l'authentification ou d'exécuter du code arbitraire, a déclaré IBM la semaine dernière. Langflow est un outil open source permettant de créer des… Lire la suite
Ivanti corrige deux autres failles zero-day de Connect Secure liées à des attaques.
Ivanti a publié des mises à jour de sécurité pour corriger deux autres failles de sécurité de la passerelle d'accès à distance Connect Secure (ICS), exploitées dans des attaques zero-day depuis au moins le 1er octobre. […] Lire la suite
