Source · 73 jours de veille
Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.
Le FBI, la CISA, la NSA et les agences de six autres pays publient l'avis AA26-281A sur des attaquants outillés par Integrity Technology Group, une activité qui recoupe Flax Typhoon. Ils exploitent avec succès huit CVE anciennes, de Bash en 2014 à Strapi en 2023, dont cinq entrent au catalogue KEV. L'avis décrit aussi un bot PHP qui aspire les boîtes Exchange, avec chemins et chaînes à chercher, et livre ses indicateurs en STIX.
CISA a ajouté sept vulnérabilités à son catalogue KEV, sur preuve d'exploitation active. Deux concernent l'outillage courant : LiteLLM (contournement d'authentification, corrigé en 1.84.0) et Starlette, socle de FastAPI (HTTP request smuggling, corrigé en 1.0.1). Quatre des sept produits ont une échéance de remédiation fixée au 5 septembre 2026.
CISA ajoute six vulnérabilités à son catalogue KEV sur preuve d'exploitation active. Une seule date de 2026 — CVE-2026-8452 sur Citrix NetScaler ADC et Gateway — les cinq autres ont entre 4 et 11 ans, ce qui rappelle qu'une faille corrigée reste exploitable partout où le correctif n'est pas passé.
CVE-2026-60004 entre au catalogue KEV de la CISA sur preuve d'exploitation active. Le point d'entrée diffpatch de Gitea permet d'installer un hook Git exécutable en soumettant deux fois le même patch, et d'exécuter des commandes shell sous le compte de service. Toutes les versions de 1.17 à 1.27.0 sont concernées.
veilletech.fr