vNext Cyber Update

Deux failles critiques de PHP permettent d’attaquer sans authentification des sites web et boutiques en ligne. Faites contrôler la version de PHP et les traces d’activité depuis le 17 octobre 2026.

ConnectWise confirme un accès non autorisé aux identités applicatives de Cloud Backup (SkyKick). Les environnements Microsoft 365 concernés doivent être contrôlés et les journaux sauvegardés.

Une faille critique de l’app optionnelle Collabora Online – Built-in CODE Server pour Nextcloud est activement exploitée. Les entreprises concernées doivent demander sans délai la mise à jour et une recherche de compromission.

La CISA confirme l’exploitation active de CVE-2025-61624 dans FortiGate/FortiOS. L’attaquant doit déjà disposer d’un accès administrateur privilégié, mais peut ensuite obtenir les droits root. Le prestataire informatique doit vérifier les versions et rechercher une compromission sans tarder.

BeyondTrust Remote Support, anciennement Bomgar, est utilisé par les équipes informatiques et les prestataires pour intervenir à distance sur les systèmes. Une vulnérabilité zero-day critique a déjà été exploitée contre des appliances autohébergées. BeyondTrust a corrigé ses instances SaaS au plus tard le 9 octobre 2026, mais les systèmes autohébergés doivent être contrôlés explicitement. Si votre entreprise ou votre prestataire exploite sa propre appliance BeyondTrust Remote

Cisco confirme l’exploitation active de CVE-2026-76519. Une pièce jointe piégée peut compromettre sans authentification les passerelles locales concernées et permettre des commandes root.

Palo Alto Networks confirme une exploitation active limitée de CVE-2026-0322. Les pare-feu et systèmes Panorama concernés doivent être mis à jour et leur accès d’administration contrôlé aujourd’hui.

Microsoft confirme l’exploitation active de CVE-2026-96951 dans Windows Shell. Le prestataire informatique doit vérifier aujourd’hui les mises à jour du 13 octobre sur les postes et serveurs.

CVE-2026-104935 dans Ivanti Connect Secure est activement exploitée. Les passerelles VPN concernées doivent être mises à jour immédiatement et contrôlées pour détecter une éventuelle compromission.

Ahsay corrige sa déclaration précédente : la version 10.3.4.0 ne protège pas complètement contre les failles activement exploitées. Les serveurs AhsayCBS v10 concernés nécessitent le hotfix 10.3.4.45, un redémarrage et une recherche de compromission.

La CISA confirme l’exploitation active d’une faille ancienne mais critique dans ONLYOFFICE Document Server. Les versions antérieures à 5.6.3 sont concernées lorsque JWT est utilisé ; un attaquant distant peut alors exécuter du code sans s’authentifier. Les entreprises qui hébergent ONLYOFFICE elles-mêmes ou par l’intermédiaire d’un prestataire informatique devraient faire contrôler la version aujourd’hui.

Des failles critiques dans HPE Aruba AOS-S exposent l’administration des switches sans authentification. Les systèmes concernés doivent passer à la version 16.11.0032.

Une faille critique de Veeam permet à un compte doté du rôle limité Backup Viewer d’exécuter du code sur le serveur de sauvegarde. La version 12 doit être mise à jour.

Des tentatives d’exploitation actives ciblent CVE-2026-102255 dans SonicWall SMA1000. Les appliances concernées doivent être contrôlées et mises à jour sans délai.

Citrix signale CVE-2026-107406 dans les systèmes NetScaler autogérés utilisant SAML. La faille peut permettre l’exécution de code sans authentification ou provoquer une interruption de service ; des systèmes récemment mis à jour peuvent nécessiter une nouvelle version.

Une faille critique de FortiMail est activement exploitée. Les entreprises utilisant une appliance ou une VM FortiMail doivent demander sans délai à leur prestataire informatique de la corriger, de la sécuriser et de rechercher une éventuelle compromission.

Des attaques actives visent les serveurs Zimbra : un e-mail piégé peut déclencher l’exécution de commandes sans authentification ni action de l’utilisateur. Il faut vérifier sans délai la mise à jour et rechercher une éventuelle compromission.

Apple a corrigé une faille déjà utilisée dans des attaques ciblées contre des iPhone, iPad et Mac. Les entreprises devraient demander à leur prestataire informatique de confirmer l’installation des mises à jour du 28 septembre 2026.

La CISA confirme l’exploitation active de CVE-2026-65660 dans Microsoft SharePoint Server installé localement. Les entreprises utilisant SharePoint Server 2016, 2019 ou Subscription Edition doivent faire contrôler sans délai les correctifs et les traces d’intrusion.

Microsoft 365, Blue Yonder, CDK Global et Infoniqa montrent à quelle vitesse une dépendance au cloud peut perturber l’activité. L’enjeu n’est pas de renoncer au cloud, mais de connaître sa tolérance aux pannes, de préparer un plan B et de conserver les données de l’entreprise accessibles de manière indépendante.