Failles & correctifs
Les failles de sécurité et les correctifs qui comptent : ce qui est touché, si la faille est déjà exploitée et quoi mettre à jour en priorité.
Fortinet, BeyondTrust, Palo Alto : trois failles exploitées à corriger d'urgence en entreprise
Pare-feux Fortinet, outil de prise en main à distance BeyondTrust et VPN Palo Alto GlobalProtect : trois équipements très présents en entreprise sont visés par des attaques actives. Ce qui est touché et ce qu'il faut faire.
Plex2Shell : des serveurs Plex piratés pour miner de la crypto, mettez à jour Plex Media Server
Quatre failles de Plex Media Server, enchaînées sous le nom Plex2Shell, permettent de prendre le contrôle d'un serveur Plex sans mot de passe. Elles sont exploitées pour installer un mineur de cryptomonnaie. Version corrigée et vérifications à faire.
Faille PHP2Shell (CVE-2026-109618 et CVE-2026-109619) : mettez à jour PHP d'urgence
Deux failles critiques de PHP permettent de prendre le contrôle d'un serveur web à distance, sans identifiant. Versions corrigées, sites concernés, comment vérifier sa version de PHP et que faire sur un hébergement mutualisé.
OVHcloud, Rank Math, AOMEI : la semaine des mises à jour piégées
L'outil en ligne de commande d'OVHcloud, une extension WordPress très répandue et un logiciel de sauvegarde ont distribué des mises à jour contenant un malware. Ce qui s'est passé et ce qu'il faut faire si vous êtes concerné.
Oracle publie 1 295 correctifs d'un coup : base de données, MySQL, Java, à mettre à jour
Le Critical Patch Update d'octobre d'Oracle corrige 1 295 failles. Trois sont critiques (CVSS 9,8) et exploitables sans authentification, dont une dans Oracle Database.
Claude Code Desktop : une simple page HTML piégée pouvait voler vos clés secrètes
La faille « SneakPeek » touchait l'aperçu de Claude Code Desktop : un fichier HTML piégé dans un dépôt public pouvait exfiltrer clés SSH, jetons GitHub et accès cloud, sans aucun clic. Elle est corrigée.
Cisco : une faille critique des passerelles e-mail Secure Email Gateway est déjà exploitée
Un simple e-mail piégé peut suffire à prendre le contrôle d'une passerelle Cisco Secure Email Gateway. Cisco confirme des attaques en cours. Le correctif existe depuis septembre, mais il faut vérifier qu'il est bien installé.
SAP : une faille de gravité maximale permet de voler des identifiants dans les applis cloud, mettez à jour
Le Patch Day d'octobre de SAP corrige une vingtaine de failles, dont une de gravité maximale dans le SDK Python de sa plateforme cloud BTP. Un attaquant sans compte peut détourner des identifiants de connexion.
VPN Ivanti Connect Secure : une faille zero-day exploitée depuis début octobre, une partie de l'attaque reste sans correctif
Ivanti corrige la faille CVE-2026-104935 de ses passerelles VPN Connect Secure, exploitée depuis au moins le 3 octobre. Les attaquants l'enchaînent avec une troisième faille, pas encore corrigée, pour prendre le contrôle total des appareils.
Patch Tuesday d'octobre : 1 411 failles corrigées, une déjà exploitée, et c'est la fin pour Windows 11 24H2 Home et Pro
Microsoft publie un Patch Tuesday record avec 1 411 vulnérabilités corrigées, dont une zero-day Windows exploitée par des pirates. C'est aussi la dernière mise à jour de sécurité pour Windows 11 24H2 en éditions Home et Pro.
Les CVE de la semaine #1 : FortiMail, Bricksforge, GitLab et cinq vieilles failles réveillées par la Chine
Une messagerie Fortinet attaquée, un plugin WordPress noté 10/10 déjà exploité, GitLab en alerte maximale et cinq failles de 2015 à 2023 utilisées par Flax Typhoon. Ce qu'il faut patcher en premier.
Smartphones Android pas chers : un malware impossible à supprimer installé d'usine, la France parmi les pays les plus touchés
Bitdefender a découvert « Midnight Mimosa », un logiciel malveillant caché dans le firmware de smartphones bon marché vendus sur les grandes places de marché. Il ne peut pas être désinstallé.
SonicWall SMA1000 : une faille de gravité maximale déjà ciblée par des attaquants, mettez à jour
Corrigée le 6 octobre, la faille CVE-2026-102255 des passerelles d'accès SonicWall SMA1000 fait déjà l'objet de tentatives d'exploitation. Plus de 400 appareils sont exposés sur Internet.
VPN Palo Alto GlobalProtect : des groupes de ransomware exploitent une faille pour entrer sans mot de passe
La faille CVE-2026-0257, corrigée en mai, est exploitée par les gangs Qilin et Settra pour ouvrir des sessions VPN sans identifiants. Mettre à jour ne suffit pas : il faut aussi chercher les intrus.
Pwn2Own Ireland 2026 : le Galaxy S26 piraté encore et encore, 45 failles zero-day en une journée
Au deuxième jour du célèbre concours de hacking, les chercheurs ont exploité 45 failles inédites et empoché 232 500 dollars. Le smartphone de Samsung est tombé trois fois de plus.
Chrome : une faille zero-day exploitée par des pirates, mettez à jour votre navigateur
Google a corrigé la CVE-2026-85046, une faille du moteur JavaScript V8 déjà exploitée dans la nature. C'est la sixième zero-day de Chrome en 2026.