Aller au contenu

République de Côte d’IvoireMinistère de la Transition Numérique et de l’Innovation Technologique

Rechercher dans AGORA

Actualité de la cybersécurité

DecodeVox

Source : DecodeVox (decodevox.com (site externe, s’ouvre dans un nouvel onglet)). Les contenus présentés relèvent de la responsabilité éditoriale de DecodeVox.

25 épisodes

Derniers épisodes en vidéo

Épisodes DecodeVox

  • Plex2Shell : la mise à jour ne nettoie pas le NAS

    · Durée : 1 min 33 s

    Thème : Vulnérabilité

    Quatre failles dans Plex Media Server, enchaînées, donnent la main sur le serveur à un inconnu. Sur un NAS joignable depuis Internet, installer le correctif ne retire pas ce qui a déjà été posé : QNAP demande une réinstallation propre. L'épisode en vidéo, ses sources et sa transcription : https://decodevox.com/episodes/plex2shell-nas-compromis-mise-a-jour-ne-nettoie-pas

    Source : DecodeVox (decodevox.com) (site externe, s’ouvre dans un nouvel onglet)

  • SSHole : n'importe quel mot de passe ouvrait le serveur

    · Durée : 1 min 40 s

    Thème : Vulnérabilité

    Sur les systèmes musl sans PAM, un mot de passe de plus de 256 caractères suffisait pour entrer sur un compte sans mot de passe, parfois jusqu'à root. Le correctif est sorti le 5 novembre, et la première intrusion est arrivée dans la nuit. L'épisode en vidéo, ses sources et sa transcription : https://decodevox.com/episodes/sshole-faille-openssh-exploitee-avant-meme-fin

    Source : DecodeVox (decodevox.com) (site externe, s’ouvre dans un nouvel onglet)

Signaux du Radar

100 signaux

  • N-able coupe sa plateforme N-central après la publication de 33 zero-days ("Able2Shell")

    • Thème : Vulnérabilité
    • Gravité : Critique

    Vulnérabilité · critique. Un chercheur indépendant, Sean Bales, a publié sans préavis plus de 30 vulnérabilités affectant N-central, l'outil qui permet aux prestataires informatiques de piloter à distance le parc de leurs clients. La chaîne la plus grave enchaîne une XXE non authentifiée dans l'import de services, le vol d'une session locale de confiance, la réinitialisation d'un mot de passe et l'exécution de commandes en tant qu'utilisateur "nable", avec création possible d'un compte administrateur. N-able a réagi en mettant hors ligne ses environnements hébergés et en demandant aux clients sur site d'éteindre leurs serveurs.

    Source : DecodeVox (decodevox.com) (site externe, s’ouvre dans un nouvel onglet)

  • La CISA confirme l'exploitation active de SSHole (OpenSSH) et de trois autres failles

    • Thème : Vulnérabilité
    • Gravité : Critique

    Vulnérabilité · critique. SSHole vient d'une collision entre deux décisions anciennes. OpenSSH, pour éviter de révéler quels comptes existent (CVE-2016-6210), calcule un hash même quand le compte n'a pas de mot de passe, et ces comptes portent un "*" dans /etc/shadow. De son côté, musl refuse depuis 2012 les mots de passe SHA-256/512 de plus de 256 octets et renvoie alors "*". Résultat : un mot de passe de plus de 256 caractères sur un compte sans mot de passe produit exactement le "*" attendu, et l'authentification passe.

    Source : DecodeVox (decodevox.com) (site externe, s’ouvre dans un nouvel onglet)

  • SAP corrige quatre failles CVSS 10.0, dont deux exécutions de code à distance

    • Thème : Vulnérabilité
    • Gravité : Critique

    Vulnérabilité · critique. Quatre failles non authentifiées, notées au maximum. ICM2SHELL vient d'un bug dans le code noyau partagé par l'ICM et le Web Dispatcher pour réassembler les messages WebSocket fragmentés : une corruption mémoire permet d'exécuter des commandes système en tant que "<sid>adm". PROXYGATE exploite la liste de proxy du Gateway (prxyinfo) : un attaquant externe est traité comme un serveur applicatif interne. La faille SAML2 ne vérifiait pas les signatures des assertions entrantes dans certaines configurations, ce qui permet de se connecter en tant que n'importe quel utilisateur, y compris privilégié.

    Source : DecodeVox (decodevox.com) (site externe, s’ouvre dans un nouvel onglet)

  • La France attribue à l'Iran le sabotage des frigos de 700 points de vente

    • Thème : Attaque
    • Gravité : Critique

    Attaque · critique. Dans la nuit du 11 octobre, des attaquants ont pris le contrôle à distance de contrôleurs de froid dans environ 700 sites de distribution français et modifié les réglages de dégivrage vers des températures élevées, en désactivant les alarmes de sécurité des sondes. Résultat : pertes alimentaires de plusieurs dizaines de millions d'euros et une vingtaine de départs de feu. Le C4 (ANSSI, DGSE, DGSI, DGA, Comcyber) attribue l'opération à Shahid Kaveh, unité cyber du Corps des gardiens de la révolution iranien, et le parquet de Paris a ouvert une information judiciaire avec mandats d'arrêt internationaux visant Hamid Reza Lashgarian, Mahdi Lashgarian et Reza Salarvand.

    Source : DecodeVox (decodevox.com) (site externe, s’ouvre dans un nouvel onglet)

  • SonicWall : contournement du MFA imposé par SAML sur les VPN SSL, exploité (CVE-2026-19868)

    • Thème : Vulnérabilité
    • Gravité : Élevée

    Vulnérabilité · élevée. Sur les configurations où SAML est activé pour le VPN SSL, un utilisateur disposant d'identifiants valides pour une méthode d'authentification alternative peut contourner le contrôle SAML, et donc le MFA porté par le fournisseur d'identité. En pratique, une connexion qui aurait dû passer par Okta ou Entra ID avec MFA peut réussir avec un simple mot de passe.

    Source : DecodeVox (decodevox.com) (site externe, s’ouvre dans un nouvel onglet)

  • Barracuda : deux failles ESG exploitées pour obtenir un accès root

    • Thème : Vulnérabilité
    • Gravité : Élevée

    Vulnérabilité · élevée. Les deux failles se combinent : la première permet de modifier la configuration globale de l'appliance, la seconde d'injecter des commandes exécutées en root. L'exploitation nécessite toutefois d'atteindre l'interface d'administration, ce qui limite la surface aux dispositifs mal cloisonnés.

    Source : DecodeVox (decodevox.com) (site externe, s’ouvre dans un nouvel onglet)

  • Chrome : huitième zero-day exploité de l'année (CVE-2026-125350)

    • Thème : Vulnérabilité
    • Gravité : Élevée

    Vulnérabilité · élevée. Il s'agit d'un use-after-free dans le composant XML : le programme accède à une zone mémoire déjà libérée, ce qui peut provoquer une corruption de données, un plantage ou une exécution de code arbitraire. La faille a été signalée le 6 novembre par un chercheur anonyme et corrigée en quelques jours.

    Source : DecodeVox (decodevox.com) (site externe, s’ouvre dans un nouvel onglet)

  • 118 millions d'euros détournés chez Crédit Mutuel Arkéa via un prestataire

    • Thème : Supply Chain
    • Gravité : Élevée

    Supply Chain · élevée. L'attaquant a atteint le réseau de la banque directement via la plateforme d'un prestataire (Fortuneo est explicitement exclu), puis a utilisé le compte de la banque, et non ceux des clients, pour émettre des transactions vers d'autres établissements et convertir les fonds en USDC et USDT. Le montant de 118 millions d'euros (133 millions de dollars) provient de l'enquêteur blockchain ZachXBT ; la banque ne le confirme pas, mais valide l'ordre de grandeur et indique que des fonds ont été bloqués.

    Source : DecodeVox (decodevox.com) (site externe, s’ouvre dans un nouvel onglet)

  • Turla transforme des serveurs Exchange en plateformes d'espionnage avec "Cereal"

    • Thème : Attaque
    • Gravité : Élevée

    Attaque · élevée. Cereal est un ensemble modulaire de huit composants .NET qui vit sur le serveur Exchange lui-même. Particularité : pas d'infrastructure de commande et contrôle externe, les ordres circulent sous forme de programmes .NET compilés via des chemins web imitant le trafic Exchange légitime. Le module CerealBox s'injecte dans le service de transport pour lire le flux mail, filtrer les messages avec pièces jointes DOC, DOCX ou PDF selon des listes codées en dur (expéditeurs, destinataires, objets, noms de fichiers), puis les compresser, les chiffrer et les stocker avant exfiltration.

    Source : DecodeVox (decodevox.com) (site externe, s’ouvre dans un nouvel onglet)

  • L'IA offensive change d'échelle : Fable 5.2 domine un benchmark d'attaques multi-étapes, Mythos entre chez Cisco et IBM

    • Thème : IA & Sécurité
    • Gravité : Modérée

    IA & Sécurité · modérée. Anthropic a publié Fable 5.2 et Mythos 5.2. Sur CyScenarioBench d'Irregular, qui mesure la capacité à planifier et exécuter une opération cyber multi-étapes en environnement réaliste, Fable 5.2 réussit 76,3 % des épreuves, contre 61,7 % pour Fable 5.1 et 61 % pour GPT-6 Cyber. Sur le benchmark interne de redécouverte de CVE, il atteint 89,6 % sur 1 829 avis publiés en octobre 2026. Le même jour, Cisco a annoncé que ses outils de red teaming appelleraient Mythos, et IBM a annoncé l'intégration dans son outil Concert, sans donner accès au modèle lui-même.

    Source : DecodeVox (decodevox.com) (site externe, s’ouvre dans un nouvel onglet)

  • SonicWall : le MFA SAML contourné sur les VPN, exploitation confirmée et correctif sous 11 jours

    • Thème : Vulnérabilité
    • Gravité : Élevée

    Vulnérabilité · élevée. Lorsqu'un VPN SonicWall est configuré pour authentifier les utilisateurs via SAML (donc via un fournisseur d'identité comme Okta ou Microsoft Entra ID), une faiblesse dans l'application de cette règle permet à un utilisateur disposant d'un mot de passe valide pour une autre méthode d'authentification de contourner SAML, et avec lui le MFA porté par SAML. Autrement dit, un simple mot de passe volé peut suffire là où l'organisation croyait imposer un second facteur.

    Source : DecodeVox (decodevox.com) (site externe, s’ouvre dans un nouvel onglet)

  • Réfrigération industrielle : des attaques conçues pour faire chauffer, pas pour chiffrer

    • Thème : Attaque
    • Gravité : Critique

    Attaque · critique. Des attaquants s'en prennent à des systèmes qui maintiennent au froid des aliments et des médicaments. En changeant les consignes de température ou en lançant des cycles de dégivrage répétés, ils peuvent faire monter la température, détruire des stocks, masquer les relevés, user prématurément les équipements et créer un risque d'incendie. L'attaque ne vise pas à voler des données, mais à produire un dommage physique et économique.

    Source : DecodeVox (decodevox.com) (site externe, s’ouvre dans un nouvel onglet)