Threat Advisories

La chaîne d'exploitation « wp2shell » constitue un incident de sécurité critique visant l'architecture fondamentale de l'écosystème WordPress. Il s'agit d'une vulnérabilité d'exécution de code à distance (RCE) avant authentification, résidant entièrement au sein du cœur de WordPress. Son exploitation ne nécessite ni plugin tiers, ni thème, ni accès authentifié. Une simple requête HTTP spécialement conçue, envoyée à une installation par défaut « standard », peut permettre à un attaquant non authentifié de prendre le contrôle total du système.

Des chercheurs en sécurité ont constaté une recrudescence de l'activité liée à ACR Stealer, une famille de logiciels malveillants destinés au vol d'informations et associée à l'écosystème Amatera Stealer. Cette activité a été particulièrement intense de fin avril à mi-juin 2026 et a permis de compromettre avec succès des environnements d'entreprise.

Check Point a révélé et corrigé une vulnérabilité critique de type « zero-day », CVE-2026-16232, affectant sa plateforme de gestion SmartConsole. Cette faille, qui permet de contourner l'authentification, permet à des attaquants distants non authentifiés d'obtenir un jeton de connexion valide à l'application et de s'authentifier avec des privilèges d'administrateur dans certaines conditions. Check Point a confirmé que cette vulnérabilité fait l'objet d'une exploitation active et qu'elle a touché un nombre limité de clients.

Des chercheurs ont récemment révélé l'existence d'une campagne à grande échelle, baptisée « FortiBleed », impliquant la compromission et la divulgation d'identifiants associés aux pare-feu FortiGate et aux dispositifs VPN SSL de Fortinet dans des environnements à l'échelle mondiale.

Un incident de sécurité récent impliquant ServiceNow met en évidence un risque important pour les entreprises qui s'appuient sur des plateformes de gestion des flux de travail et des services informatiques dans le cloud. ServiceNow a révélé qu'une faille logicielle affectant certaines instances client permettait un accès non authentifié aux données via un point de terminaison API vulnérable. Cette faille contournait de fait les contrôles d'authentification, permettant ainsi à des tiers d'interroger les données stockées sans identifiants valides.

Les organisations utilisant les solutions Check Point Remote Access VPN, Mobile Access ou Spark Firewall sont invitées à prendre des mesures immédiates suite à la confirmation de l'exploitation active de CVE-2026-50751, une vulnérabilité critique de contournement d'authentification. Cette faille, classée avec un score de gravité élevé de 9.3, affecte les environnements configurés pour utiliser le protocole d'échange de clés IKEv1 déprécié et permet à des attaquants non authentifiés d'obtenir un accès VPN sans identifiants d'utilisateur valides.

Le 27 mai 2026, la CISA a ajouté trois vulnérabilités à son catalogue KEV (Known Exploited Vulnerabilities), confirmant qu'elles sont activement exploitées dans le cadre d'attaques réelles.

Bien que ces vulnérabilités affectent différentes technologies, elles partagent un thème commun : la compromission de la distribution de logiciels de confiance et des pipelines de développement. Contrairement aux vulnérabilités traditionnelles ciblant les services exposés, ces problèmes permettent aux attaquants de distribuer des codes malveillants par le biais de canaux légitimes tels que les installateurs de logiciels, les paquets npm et les outils de développement.

GitHub a confirmé l'accès non autorisé et l'exfiltration d'environ 3 800 de ses référentiels de développement internes. La violation a été orchestrée par le groupe de cybercriminelsTeamPCP, motivé financièrement, qui a exploité une extension trojanisée de Microsoft Visual Studio Code (VS Code) installée sur l'appareil d'un employé privilégié.

La mise à jour du mardi de correctifs de mai 2026 de Microsoft pour Windows 10, KB5087544, reflète la réalité actuelle de la plateforme. Désormais bien installé dans sa phase de mises à jour de sécurité étendues, Windows 10 n'évolue plus par le biais de fonctionnalités, mais il est toujours activement sécurisé et entretenu. Cette mise à jour combine un large ensemble de corrections de vulnérabilités avec des changements ciblés sur le bureau à distance et le démarrage sécurisé qui révèlent comment Microsoft renforce le contrôle de la confiance et de la stabilité des points d'extrémité.

Fortinet a révélé deux vulnérabilités critiques affectant FortiSandbox et FortiAuthenticator qui pourraient permettre l'exécution de code à distance non authentifié (RCE) sur les systèmes exposés.