Threat Advisories

Les chercheurs en sécurité de Phorion ont révélé qu’une version de l’extension officielle «Claude Code for VS Code », distribuée via le Cursor Marketplace, avait été compromise . La version malveillante (2.1.313) a été compromise via la chaîne d’approvisionnement logicielle et contenait une porte dérobée SSH multiplateforme capable d’établir un accès distant persistant sur les systèmes macOS, Linux et Windows. Suite à cette révélation, la version concernée a été retirée de la boutique en ligne et des registres de paquets associés.

Une vulnérabilité critique, CVE-2026-111497, a été identifiée dans la bibliothèque de compression Brotli de Google. Cette vulnérabilité affecte le décodeur Brotli et pourrait permettre à un attaquant distant non authentifié de provoquer une corruption de mémoire via un flux compressé au format Brotli spécialement conçu à cet effet. Une exploitation réussie pourrait entraîner une divulgation de mémoire, un déni de service (DoS) ou l'exécution de code arbitraire dans les implémentations concernées. Les récentes recommandations du fournisseur Node.js identifient spécifiquement l'exécution de code à distance comme une conséquence possible dans les environnements Node.js impactés.

Deux vulnérabilités devraient être rendues publiques par les développeurs du langage de script serveur PHP, qui est à la base d’une grande partie des technologies web sur Internet. Les numéros de suivi CVE suivants ont été communiqués, bien que les informations techniques soient limitées et qu’aucune confirmation n’ait été donnée par les développeurs principaux quant aux versions concernées.

Palo Alto Networks a publié des mises à jour de sécurité corrigeant la vulnérabilité CVE-2026-0322, une faille de gravité élevée permettant l'exécution de code à distance (RCE) après authentification, qui affecte l'interface de gestion de PAN-OS. L'éditeur a confirmé que cette vulnérabilité fait actuellement l'objet d'exploitations actives dans la nature, des tentatives d'exploitation ayant été observées et ciblant des interfaces de gestion exposées.

Microsoft a publié des mises à jour de sécurité corrigeant un nombre record de 1 413 vulnérabilités dans l'ensemble de sa gamme de produits. Cette mise à jour inclut une vulnérabilité activement exploitée, plusieurs vulnérabilités rendues publiques et plus de 70 failles classées « critiques ». Il convient notamment de noter qu’une vulnérabilité du Shell Windows activement exploitée permet aux attaquants de contourner les protections « Mark of the Web » (MOTW), ce qui pourrait permettre l’exécution de contenus malveillants diffusés par le biais d’e-mails de hameçonnage et de liens malveillants.

Les clients du géant de la vente au détail ASOS ont reçu une notification push via l'application mobile de l'entreprise. Le message, destiné à la direction et au service informatique de l'entreprise, indiquait qu'un groupe inconnu baptisé « Xuanye Gateway » avait compromis une instance du logiciel Snowflake et invitait l'entreprise à prendre contact avec lui.

Citrix a publié des mises à jour de sécurité d'urgence corrigeant deux vulnérabilités critiques permettant l'exécution de code à distance, CVE-2026-88771 et CVE-2026-88772, qui affectent les appliances NetScaler ADC et NetScaler Gateway gérées par les clients.

Cisco a confirmé l'exploitation active de la vulnérabilité CVE-2026-20079, une faille critique permettant de contourner l'authentification et affectant le logiciel Cisco Secure Firewall Management Center (FMC). Cette vulnérabilité présente un score CVSS maximal de 10,0 et permet à des attaquants distants non authentifiés de contourner l'authentification et d'exécuter des scripts et des commandes avec des privilèges root sur les systèmes vulnérables.

Check Point a révélé et corrigé deux vulnérabilités critiques affectant ses mécanismes de traitement des certificats VPN. Ces deux vulnérabilités sont classées CVSS 9,8 (critique) et pourraient permettre à un attaquant distant non authentifié de procéder à l’exécution de code à distance (RCE) dans des conditions spécifiques non divulguées. Check Point a déclaré n’avoir constaté aucune exploitation active de ces deux vulnérabilités au moment de la divulgation

Une vulnérabilité critique, CVE-2026-76969, a été identifiée dans le SAP Cloud Application Programming Model (CAP). Cette vulnérabilité affecte la bibliothèque @sap/cds-mtxs utilisée dans les applications CAP multi-locataires dont l’extensibilité est activée et pourrait permettre à un attaquant non authentifié d’obtenir des identifiants sensibles, puis de manipuler les données des locataires. Selon certaines sources, ce problème résulterait d’une validation insuffisante de certaines fonctionnalités au sein des applications concernées.