Threat Advisories

Microsoft a publié des mises à jour de sécurité corrigeant un nombre record de 1 413 vulnérabilités dans l'ensemble de sa gamme de produits. Cette mise à jour inclut une vulnérabilité activement exploitée, plusieurs vulnérabilités rendues publiques et plus de 70 failles classées « critiques ». Il convient notamment de noter qu’une vulnérabilité du Shell Windows activement exploitée permet aux attaquants de contourner les protections « Mark of the Web » (MOTW), ce qui pourrait permettre l’exécution de contenus malveillants diffusés par le biais d’e-mails de hameçonnage et de liens malveillants.

Les clients du géant de la vente au détail ASOS ont reçu une notification push via l'application mobile de l'entreprise. Le message, destiné à la direction et au service informatique de l'entreprise, indiquait qu'un groupe inconnu baptisé « Xuanye Gateway » avait compromis une instance du logiciel Snowflake et invitait l'entreprise à prendre contact avec lui.

Citrix a publié des mises à jour de sécurité d'urgence corrigeant deux vulnérabilités critiques permettant l'exécution de code à distance, CVE-2026-88771 et CVE-2026-88772, qui affectent les appliances NetScaler ADC et NetScaler Gateway gérées par les clients.

Cisco a confirmé l'exploitation active de la vulnérabilité CVE-2026-20079, une faille critique permettant de contourner l'authentification et affectant le logiciel Cisco Secure Firewall Management Center (FMC). Cette vulnérabilité présente un score CVSS maximal de 10,0 et permet à des attaquants distants non authentifiés de contourner l'authentification et d'exécuter des scripts et des commandes avec des privilèges root sur les systèmes vulnérables.

Check Point a révélé et corrigé deux vulnérabilités critiques affectant ses mécanismes de traitement des certificats VPN. Ces deux vulnérabilités sont classées CVSS 9,8 (critique) et pourraient permettre à un attaquant distant non authentifié de procéder à l’exécution de code à distance (RCE) dans des conditions spécifiques non divulguées. Check Point a déclaré n’avoir constaté aucune exploitation active de ces deux vulnérabilités au moment de la divulgation

Une vulnérabilité critique, CVE-2026-76969, a été identifiée dans le SAP Cloud Application Programming Model (CAP). Cette vulnérabilité affecte la bibliothèque @sap/cds-mtxs utilisée dans les applications CAP multi-locataires dont l’extensibilité est activée et pourrait permettre à un attaquant non authentifié d’obtenir des identifiants sensibles, puis de manipuler les données des locataires. Selon certaines sources, ce problème résulterait d’une validation insuffisante de certaines fonctionnalités au sein des applications concernées.

SonicWall a publié des mises à jour de sécurité d'urgence pour deux vulnérabilités affectant ses appliances Secure Mobile Access (SMA) de la série 1000, après avoir confirmé l'existence d'une exploitation active dans la nature. Ces vulnérabilités peuvent potentiellement être combinées pour permettre l'exécution de code à distance sur les systèmes vulnérables.

Citrix a publié un avis urgent avertissant ses clients de corriger deux vulnérabilités récemment révélées affectant les appliances NetScaler ADC et NetScaler Gateway. La vulnérabilité la plus grave, CVE-2026-19490, permet de contourner l'authentification sans authentification préalable dans certaines configurations spécifiques, ce qui pourrait permettre à des attaquants distants d'obtenir un accès non autorisé aux services exposés. Une deuxième vulnérabilité, CVE-2026-19489, pourrait permettre à des attaquants non authentifiés de provoquer des conditions de déni de service (DoS).

Une vulnérabilité de gravité maximale affectant SAP Commerce Cloud, référencée sous le numéro CVE-2026-58231, fait l'objet de tentatives d'exploitation quelques jours seulement après la publication d'une mise à jour de sécurité par SAP.

CloudSek, fournisseur de solutions de gestion des risques numériques, a publié une liste des organisations touchées par une campagne très médiatisée menée par TeamPCP.