RadioCSIRT

🎙️ Le NIST publie le CSWP 50, Small Business Cybersecurity: Non-Employer Firms, signé par Daniel Eliot, Jeffrey A. Marron et Savann Thorn, qui remplace le NISTIR 7621 révision 1 de 2016. Le guide adapte le CSF 2.0 aux entreprises sans salarié, plus de 28 millions aux États-Unis, avec pour chaque action la justification, les premiers […]

📈 Selon Security Affairs, le Patch Tuesday de Microsoft du 13 octobre 2026 corrige plus de 1 400 CVE, contre 164 en avril 2026 selon Infosecurity Magazine. SOCRadar compte 74 645 CVE publiées entre janvier et mi-octobre 2026, contre 48 163 sur toute l’année 2025. Selon le premier bilan de Project Glasswing publié par Anthropic […]

🐛 Canonical a publié le 21 octobre les correctifs de PHP2Shell, la CVE-2026-109618 et la CVE-2026-109619, qui permettent une exécution de code à distance sans authentification sur toute application PHP, avec un score CVSS 4.0 de 9,2, par la technique T1190, exploitation d’une application exposée sur Internet. Une fuite a avancé la divulgation d’un jour, […]

🐧 Le projet Tails publie la version 7.15.1 de sa distribution pour révoquer la confiance accordée à l’autorité de certification eMudhra, dont les certificats intermédiaires sont compromis. Le navigateur Tor passe en 15.0.26 et corrige la CVE-2026-113470 ; le magasin de certificats système est mis à jour pour les autres applications. Aucune exploitation observée par […]

🐛 Plex2Shell, quatre failles ajoutées au catalogue KEV de la CISA le 20 octobre : CVE-2026-96652 (SSRF sans authentification, CVSS 5,3), CVE-2026-96654 (neutralisation incorrecte d’URL, récupération du jeton d’administration du propriétaire, CVSS 6,9), CVE-2026-96655 (SSRF authentifiée, CVSS 5,3) et CVE-2026-96656 (contrôle externe d’un nom de fichier, écriture et exécution d’un objet ELF dans le dossier […]

🤖 Oguzhan Salman et Kemal Bicakci publient sur arXiv un solveur de CAPTCHA visuels qui associe un détecteur YOLOv8 affiné et un modèle de vision et de langage en poids ouverts, reliés par un aiguillage fondé sur la confiance ; il opère par captures d’écran et événements d’entrée du système, sans automatisation du navigateur ni […]

🐛 Avant l’attaque : selon Nozomi Networks, Synacktiv documente dès mai 2023 un contournement d’authentification par code du jour sur les gestionnaires Danfoss SM800, SC255 et SC355, sans correctif car en fin de vie ; l’AK-SC 355 est retiré en 2016, l’AK-SM 800 en fin de vie en 2021, et Danfoss annonce l’arrêt complet du […]

🐛 Avant l’attaque : selon Nozomi Networks, Synacktiv documente dès mai 2023 un contournement d’authentification par code du jour sur les gestionnaires Danfoss SM800, SC255 et SC355, sans correctif car en fin de vie ; l’AK-SC 355 est retiré en 2016, l’AK-SM 800 en fin de vie en 2021, et Danfoss annonce l’arrêt complet du […]

🎙️ Épisode spécial, en réponse au message d’un auditeur sur le répondeur de RadioCSIRT : l’usage d’équipements Huawei dans un réseau d’entreprise, entre constats d’audit et cadre réglementaire, sur les segments LAN, WLAN et WAN. 🔎 Le Huawei Cyber Security Evaluation Centre (HCSEC), financé par Huawei et dont les conclusions remontent au NCSC britannique, a […]

🚨 Atlassian Data Center : CVE-2026-21589, CVSS de 9,3, accès à des fichiers arbitraires sans authentification, déjà présentée dans l’épisode 773 et désormais exploitée (T1190). La société Previdian a vu quinze tentatives depuis trois adresses IP, deux heures après la publication de détails techniques par watchTowr ; les tentatives restent, selon watchTowr, de la reconnaissance […]

🛡️ PAN-OS : CVE-2026-0322, CVSS 4.0 de 8,6, CWE-94, injection de code dans l’interface d’administration, qui donne l’exécution de code sous root à un attaquant authentifié avec des privilèges élevés et un accès réseau ; exploitation très limitée selon Palo Alto Networks, découverte interne, ajout au catalogue KEV le 14 octobre avec échéance fédérale au […]

📈 Le 13 octobre 2026, Microsoft publie 1409 CVE dans l’export par produit du Security Update Guide : 672 élévations de privilèges, 315 exécutions de code à distance, 251 divulgations d’informations, 72 dénis de service, 40 contournements de fonction de sécurité, 29 altérations et 27 usurpations. Windows en porte 1114, soit 79 %. Une faille […]

🛡️ WatchGuard publie Fireware 12.12.3, qui corrige quinze vulnérabilités dans le système d’exploitation de ses pare-feux Firebox. Parmi les corrections figure une exécution de code à distance dans le traitement du fichier de configuration du client BOVPN Over TLS, la CVE-2026-86131. Les autres corrections couvrent une désérialisation de données non fiables dans le démon samld, […]

🎙️ Huawei fait l’objet d’une question d’auditeur, trop large pour un avis donné à la volée. Un épisode dédié est en préparation, construit à partir de sources vérifiables, de façon neutre et factuelle, loin des clichés habituels. 🛡️ Le VOC revient dans un message d’auditeur, qui réclame un épisode spécial sur le sujet. Porté par […]