Cette semaine, l'embargo sur deux failles critiques de PHP n'a pas tenu. Les identifiants CVE ont fuité, une vidéo d'exploitation a été publiée par erreur, puis Chainguard a diffusé ses images corrigées six heures avant la levée de l'embargo. La conséquence est que des sites publics français (et bien d’autres dans le monde) ont été coupés en urgence à la demande de l'ANSSI, avant même la sortie du correctif.

On pourrait n'y voir qu'une coordination ratée. Mais en septembre (cf. newsletter #94), Anil Madhavapeddy, mainteneur d'OCaml, observait des sondes ciblant exactement son bug dix minutes après l'ouverture de la pull request du correctif. Avec les agents IA, une simple rumeur suffit désormais à retrouver la faille et à écrire l'exploit. Dans ce contexte, un identifiant CVE et une vidéo qui fuitent, c'est largement assez pour lancer la course 🙄.

Les mainteneurs sont eux aussi submergés. Celui de rclone a reçu plus de 40 signalements de sécurité en un mois, contre une vingtaine en dix ans, et l'attribution d'une CVE par GitHub prend désormais trois à quatre semaines. L'embargo reposait sur l'idée que le secret fait gagner du temps. Ce temps n'existe plus. Il faut partir du principe que l'exploitation commence dès qu'une faille est évoquée, et être capable de patcher en heures, pas en semaines.

De nombreux sites sont devenus inaccessibles en France, dont impots.gouv, Météo-France, Wikipédia, Les Échos et plusieurs préfectures, mises hors ligne à la demande de l'ANSSI. Le ministère de l'Intérieur évoque une faille critique dans un composant logiciel générique, annoncée quelques heures plus tôt par son éditeur. Il s'agit de PHP, dont la fondation a confirmé deux vulnérabilités critiques (CVE-2026-109618 et CVE-2026-109619, CVSS v4 9.2) avant la publication du correctif (cf. partie vulnérabilité). Cloudflare a observé de premières exploitations et déployé des règles WAF pour tous ses clients. La CNIL et le NCSC néerlandais ont également coupé leurs sites par précaution.

Les clés privées de huit certificats intermédiaires de l'autorité de certification eMudhra ont été compromises, six émettant des certificats TLS et deux de signature de code. Un attaquant pouvait générer des certificats HTTPS valides pour tout serveur. Censées reposer sur la courbe P-384, ces clés ne contenaient que 3 à 8 bits d'entropie, une erreur jugée impossible par les experts. Les certificats ont été bloqués via OneCRL et CRLSet dès leur signalement, et la racine eMudhra est retirée des magasins de confiance de Mozilla et Chrome. Aucun certificat frauduleux n'a été repéré dans les logs Certificate Transparency.

Un attaquant a utilisé le compte GitHub d'un développeur d'OVHcloud pour remplacer les binaires du CLI officiel par un programme récupérant les secrets stockés sur le disque. Les versions v0.11.0 à v0.15.0 sont compromises, la v0.16.0 est saine. L'attaque a été bloquée après 1 h 34 d'exposition, grâce au signalement d'un client dont la vérification SHA-256 échouait 👏. L'immutabilité des releases GitHub n'était pas activée, permettant de modifier des releases existantes sans contrôle. Les utilisateurs concernés doivent supprimer l'outil puis changer tous leurs secrets : clés API OVHcloud, clés SSH, tokens GitHub, identifiants cloud, etc.

Une credential de l'application ConnectWise Cloud Backup (ex-SkyKick) a été compromise puis utilisée pour se connecter aux tenants Microsoft 365 de ses clients. Près de 1 000 tenants Entra ont reçu des tentatives de connexion depuis une même IP, et plus de 300 ont abouti. Dans un tenant, l'application MS Teams de ConnectWise s'est attribué le rôle Global Administrator et a ajouté des secrets à d'autres applications pour persister. Il est recommandé de désactiver, sans les supprimer, les applications ConnectWise dans Entra ID et d'auditer les credentials ajoutées.

APT28 (Fancy Bear) a visé deux États de l'OTAN, dont une agence de maintien de l'ordre, un constructeur naval militaire et un fabricant de moteurs d'avions militaires. Les attaquants ont utilisé la backdoor HOOKEDGE, diffusée via des documents Word à macros comme porte d’entrée.

Un retour d'expérience du CERT Santé et du CERT-FR relève des vulnérabilités critiques facilement exploitables depuis Internet dans des solutions déployées en établissements de santé. 74 % des établissements ont eu affaire à des éditeurs lents ou réticents à corriger, et 90 % n'ont aucun canal formel de signalement. Le CERT Santé a traité 400 incidents malveillants en 2025, soit 22 % de plus qu'en 2024.

Le Bankruptcy Noticing Center, opéré par BAE Systems Inc. pour la justice fédérale américaine, est hors service depuis plus d'une semaine après un incident de cybersécurité. La production et l'envoi des notifications officielles sont interrompus pour l'ensemble des tribunaux de faillite du pays, tout comme le service fournissant les listes de créanciers aux avocats.

Anthropic estime que de petits modèles d'IA pourraient, d'ici quelques mois, se répliquer sur des objets connectés comme des box Android TV, formant des botnets autonomes difficiles à arrêter faute de point central. Les poids du modèle deviendraient partie intégrante de la charge malveillante, l'inférence s'exécutant sur le matériel compromis.

La norme ISO/IEC 27090:2026 fournit des recommandations pour comprendre, détecter et atténuer les menaces propres aux systèmes d'IA tout au long de leur cycle de vie. Elle aide à identifier les actifs à protéger, des données d'entraînement aux modèles, et traite notamment de l'empoisonnement de données et du vol de modèle via des requêtes en apparence légitimes.

L'ISEP, école d'ingénieurs spécialisée dans le numérique et la cybersécurité, est visée par une fuite revendiquée par le pirate ChimeraZ, qui a publié gratuitement trois fichiers. L'archive compte 5 090 enregistrements, soit environ 2 670 personnes distinctes une fois les doublons retirés. Elle contient noms, promotions, types d'utilisateurs, identifiants et plus de 5 000 adresses email, majoritairement en @eleve.isep.fr.

La fuite de données subie par l'Assurance Retraite en septembre 2024 a été ajoutée à Have I Been Pwned. Elle concerne environ 370 000 bénéficiaires d'aides et 70 000 adresses email uniques. Les données exposées comprennent noms, dates de naissance, adresses postales, numéros de téléphone, niveaux de revenus, situations matrimoniales, numéros de sécurité sociale (NIR) ainsi que les coordonnées de proches ou de contacts désignés.

Le réseau de locations de vacances Gîtes de France a subi en mai 2026 une fuite de données touchant certains de ses relais départementaux. Désormais référencé sur Have I Been Pwned, l'incident expose des centaines de milliers de dossiers clients, dont 118 000 adresses email uniques. Les données comprennent également noms, numéros de téléphone, adresses postales et détails des réservations.

PHP a publié en urgence les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigeant la CVE-2026-109618 et la CVE-2026-109619 (CVSS v4 9.2), deux RCE non authentifiées liées à la gestion mémoire, mod_php étant le plus exposé. La divulgation coordonnée a été perturbée par la fuite des identifiants CVE, puis par une vidéo d'exploitation publiée par erreur. Chainguard a diffusé ses images corrigées six heures avant la fin de l'embargo, invoquant des exploitations que la PHP Foundation n'a pas confirmées. Les branches en fin de vie restent sans correctif, alors que 884 000 hôtes exposés annoncent PHP 8.1 ou antérieur.

La CVE-2026-110264 (CVSS 10) permet à un attaquant non authentifié d'exécuter du code sur une instance GitLab self-managed, via un integer overflow lors de la compilation d'une expression régulière forgée. La faille réside dans Onigmo, le moteur regex de Ruby embarqué par GitLab, et touche toutes les versions depuis la 7.0, publiée en 2014. Les correctifs sont rétroportés jusqu'à la 18.11.13. Les instances patchées le 12 octobre contre la CVE-2026-97229 restent vulnérables. Aucune exploitation n'est signalée pour le moment.

Une faille dans l'implémentation WPS de Broadcom permet à un attaquant à portée radio d'exécuter du code en root sur des routeurs, sans mot de passe Wi-Fi ni appairage. Le réassemblage défaillant des messages WPS fragmentés corrompt la mémoire. Le chercheur Quentin Kaiser l'a démontrée sur des box de Proximus, Orange Belgium et VOO, récupérant la clé Wi-Fi ou ouvrant un reverse shell transporté par des trames Wi-Fi. Le code remonte à 2010 et Broadcom refuse d'attribuer une CVE.

5 vulnérabilités critiques cette semaine dont 3 exploitées et 1 avec un code d'exploitation public :

Le CERT-FR rappelle également ses alertes concernant la compromission de nombreux contrôleurs à distance d'installations de réfrigération (Danfoss AK-SM et AK-SC, Copeland xweb et Dixell xweb) ainsi que la vulnérabilité CVE-2026-104935 affectant Ivanti Connect Secure (ICS), activement exploitée.

Sur ces 7 derniers jours, la CISA a ajouté 9 vulnérabilités exploitées :

Un scan de 217 millions de pages du Common Crawl a identifié 7 959 sites envoyant des en-têtes HTTP destinés aux agents IA, surtout des pointeurs x-llms-txt. 30 contiennent des tentatives d'injection, souvent via X-AI : blagues (« Ignore all previous instructions »), faux score de candidat visant les outils de recrutement IA ou honeypot AgentPwn demandant d'exécuter npx hackmyagent. Testé sur Claude Code, l'en-tête est ignoré 9 fois sur 9, mais suivi 7 fois sur 9 si le prompt demande d'obéir au site. Recommandations : fetch limité au body et validation des commandes suggérées.

Le rapport analyse les 490 talks soumis à la conférence [un]prompted. 71 % portent sur les agents IA, et le « harness » (outils, mémoire, permissions autour du modèle) apparaît dans 94 talks contre 19 en mars. Les évaluations progressent de 22 % à 30 %, tandis que la prompt injection recule à 18 %. Les talks offensifs montent à 46 %, portés par les skills piégés et les sandbox escapes d'agents de code. Seuls 8 % modélisent un attaquant utilisant l'IA, et les modèles open-weight passent de 9 % à 23 % des talks.

Sur developers.google.com, le cookie de session Flask du flux OAuth était signé mais non chiffré. Une fois décodé, il contenait un objet oauth2client sérialisé avec pickle, incluant le client ID et le client secret OAuth en clair. Ce secret servait aussi de SECRET_KEY Flask, permettant de forger des sessions valides. Google a déployé un correctif en 24 heures et versé une prime de 90 000 dollars.

Trail of Bits a testé 25 gestionnaires de paquets populaires face à un dépôt malveillant simulé injectant du code. Moins de la moitié vérifiaient les hashes des lockfiles par défaut, et seuls Go et vcpkg vérifiaient chaque paquet. Seul Go vérifiait les signatures par défaut.

SpecterOps dresse un bilan pragmatique de l'IA appliquée au red teaming. Elle accélère la recherche, le développement d'outils (BOF, agents Mythic), la reconnaissance (BloodHound MCP, DeepPass2), l'ingénierie sociale et surtout la découverte de vulnérabilités. L'équipe a ainsi trouvé une quarantaine de vulnérabilités inédites (LPE, RCE, évasion de conteneur). Les échecs persistent pourtant : auto-évaluation complaisante, dérive d'état et faible transfert des environnements de test vers les clients réels. Le harnais (état persistant, validateurs, permissions) compte autant que le modèle.

Les microVM Firecracker hébergeant les agents AWS Bedrock AgentCore pouvaient joindre le service de métadonnées IMDS. Via une prompt injection, un attaquant ayant accès au chat d'un agent lui fait interroger IMDS et récupère les credentials IAM temporaires de son rôle d'exécution. Ce rôle par défaut, surprivilégié, permettait d'énumérer et d'invoquer les autres agents de la région, de lire leurs conversations, d'implanter des mémoires persistantes et d'accéder aux secrets via Secrets Manager. AWS juge ce comportement documenté, mais a restreint les permissions du rôle par défaut fin septembre et impose désormais IMDSv2.

OpenTRAP est une suite open source de test de sécurité web construite autour d'un proxy d'interception. Présentée comme une alternative gratuite à Burp Suite, elle en reprend le workflow (crawl, interception, replay et scan) en s'appuyant sur le moteur de détection d'OWASP ZAP. Un tableau de bord suit en direct le crawl, l'audit actif et les vulnérabilités confirmées.

wifit3, successeur de Wifite, est un auditeur Wi-Fi autonome fonctionnant à l'identique sous Linux, macOS et Windows. Sa pile sans fil intégrée pilote directement les adaptateurs USB supportés, sans dépendre des drivers du noyau, d'aircrack-ng ni de reaver. Fonctionnalités :

Snitch est un visualiseur de trafic réseau pour macOS, Windows et Linux. Il affiche chaque connexion sous forme de graphe et de carte du monde géolocalisée, en attribuant le trafic à l'application responsable. L'outil détecte les anomalies (scans de ports, beaconing, exfiltration potentielle) et les trackers, découvre passivement le réseau local via la table ARP et calcule un score d'exposition.

SkillSpector, publié par NVIDIA, analyse les skills d'agents IA (Claude Code, Codex CLI, Gemini CLI, MCP) avant installation. Selon les recherches associées, 26,1 % des 31 132 skills analysés contiennent des vulnérabilités et 5,2 % montrent une intention probablement malveillante. L'outil couvre 71 patterns répartis en 17 catégories (prompt injection, exfiltration de données, supply chain, tool poisoning MCP, etc.), combine analyse statique et évaluation sémantique optionnelle par LLM, interroge OSV.dev pour les CVE et produit un score de risque de 0 à 100.

Cisco Talos a publié CAIRN (Cognitive Artifact Intelligence Research Network), une boîte à outils de chasse fondée sur les métadonnées qui identifie les malwares intégrant de l'IA en extrayant des « artefacts cognitifs » tels que des templates de prompts, des endpoints d'API, des chaînes de jailbreak et des domaines de fournisseurs d'IA depuis les métadonnées VirusTotal, sans télécharger les binaires.

SSHamble est un outil de recherche dédié aux implémentations SSH, développé par runZero. Il teste des attaques contre l'authentification, les transitions d'état pré-authentification, l'analyse de timing de l'authentification et l'énumération post-session.

EntraGoat est un environnement Microsoft Entra ID volontairement vulnérable et open source, publié par Semperis. Déployé dans un tenant de test, il propose des challenges de type CTF avec flags cachés, chacun débutant depuis une identité déjà compromise. Les scénarios couvrent :

🎧️ Génération Do It Yourself - Jules Veyrat, cofondateur de Stoïk, revient sur l'explosion des cyberattaques visant les PME et ETI, le rôle de l'IA dans les intrusions et la négociation avec les pirates.

🎬 ScienceEtonnante - L'IA va-t-elle tuer les maths ? Interview du mathématicien Hugo Duminil-Copin sur l'impact de l'IA dans la recherche mathématique.

🗓️ Unlock your brain (UYBHYS) - Du 6 au 7 novembre 2026 à Brest, France

🗓️ GreHack - Du 13 au 14 novembre 2026 à Grenoble, France

🗓️ European Cyber Week (ECW) - Du 16 au 19 novembre 2026 à Rennes, France

🗓️ Cyb'air Sud - Le mardi 24 novembre 2026 à Salon-de-Provence, France

🤝 🇨🇭 Forentec, spécialiste de la forensique numérique, de la réponse à incident et de l'OSINT, a été acquise par Lineal pour un montant non divulgué.

🤝 🇺🇸 Elisity, spécialiste de la microsegmentation basée sur l'identité, va être acquise par IonQ pour jusqu'à 1,3 milliard de dollars en actions.

🤝 🇺🇸 Varonis, plateforme de sécurité des données, va être acquise par Proofpoint, détenu par Thoma Bravo, pour 6,3 milliards de dollars.

📈 🇺🇸 SentinelOne, éditeur de protection des endpoints, annonce une émission de 1,25 milliard de dollars d'obligations convertibles sans intérêt à échéance 2031, finançant notamment le rachat de jusqu'à 150 millions de dollars d'actions.

Harness² est un framework open source de Google Research pour l'optimisation récursive des harness d'agents, c'est-à-dire le système entourant le modèle (prompts, outils, mémoire, skills, orchestration).

Une résolution portée par le Bureau international des poids et mesures supprime la seconde intercalaire à partir du 20 mai 2027, au lieu de 2035 comme initialement prévu. Cet ajustement, ajouté 27 fois depuis 1972 pour synchroniser UTC avec la rotation de la Terre, a provoqué des bugs sur des systèmes GNSS et des serveurs en 2012, 2015 et 2016. L'évolution de la rotation terrestre aurait pu imposer le retrait d'une seconde, encore plus délicat à gérer. Une correction reste prévue si l'écart dépasse une heure, ce qui ne devrait pas arriver avant plusieurs siècles.

tinyjs permet de développer des applications desktop pour macOS, Windows et Linux entièrement en JavaScript. Le backend s'exécute sur txiki.js avec accès aux fichiers, sockets, processus, FFI et sqlite, tandis qu'un petit lanceur héberge la webview native de l'OS. Une application pèse environ 6 Mo, contre au moins 150 Mo pour Electron.

Docker-agent est un plugin de la CLI Docker permettant de créer et d'exécuter des agents IA définis de manière déclarative en YAML, sans code. Il prend en charge des équipes multi-agents qui se délèguent les tâches, des outils intégrés et tout serveur MCP (local, distant ou conteneurisé), ainsi que de nombreux fournisseurs.

Le règlement européen Chat Control 1.0 autorise, sans l'imposer, le scan des messageries pour détecter des contenus pédocriminels, hors chiffrement de bout en bout. C'est la loi américaine qui oblige les fournisseurs à signaler ces contenus au NCMEC, lequel les traite avec Palantir Foundry avant de les transmettre aux polices, dont 950 817 signalements aux États membres en 2024. L'idée virale selon laquelle les conversations privées partent chez Palantir est exagérée, mais l'absence d'accès de Palantir aux données reste invérifiable.

Merci de votre lecture. N'hésitez pas à transférer à un(e) ami(e) et/ou à partager sur les réseaux sociaux pour soutenir ce travail.

Bastien

Suivez-moi sur LinkedIn ou sur X/Twitter