Cyber Policy Review
Des incidents récents interprétés pour ceux qui doivent décider d’agir.
BeyondTrust et Mandiant ont révélé que CVE-2026-102764 avait été exploitée comme zero-day le 29 août 2026 contre une instance Remote Support hébergée et une appliance autogérée. La divulgation date du 15 octobre; CISA a publié une alerte le 16 octobre.
Lire l’analysePalo Alto Networks a observé une exploitation très limitée de CVE-2026-0322, une faille d’exécution de code à distance authentifiée dans l’interface de gestion PAN-OS. La date de début est inconnue; la divulgation date du 14 octobre et l’avis a été mis à jour le 15 octobre 2026.
Lire l’analyseCisco confirme l’exploitation active de CVE-2026-76519, une faille de traversée de chemin sans authentification dans Secure Email Gateway pouvant conduire à l’exécution de commandes root. La date d’exploitation n’est pas publique; Cisco a divulgué le problème le 14 octobre 2026.
Lire l’analyseCERT-FR a élargi l’incident touchant la réfrigération des supermarchés français : de nombreuses compromissions sont confirmées sur des contrôleurs Danfoss, Copeland et Dixell, tandis que les campagnes sont probablement toujours actives.
Lire l’analyseL’exploitation confirmée d’une faille zero-day Ivanti Connect Secure a permis le vol d’identifiants, l’exfiltration de données et l’accès à des secrets de récupération; corriger est urgent, mais ne prouve pas qu’un équipement est sain.
Lire l’analyseLa CISA a élargi son alerte NetScaler le 9 octobre, tandis que la campagne confirmée remonte à une exploitation observée dès le début de septembre. Les RSSI doivent traiter séparément l’état des correctifs et l’état de compromission.
Lire l’analyseUn avis conjoint de 58 pages rassemble les éléments issus de plusieurs enquêtes sur des campagnes de longue durée combinant analyse automatisée, infrastructures compromises et exploitation manuelle pour voler des données sensibles dans le monde entier.
Lire l’analyseUne notification d’octobre remet en lumière un incident de février. Les deux dates doivent rester distinctes.
Lire l’analyseProduits, configurations, secteurs et dépendances concernés, au-delà du score de gravité.
Dates de l’événement et de publication, sources primaires et confiance dans les preuves.
Vérifications et mesures prioritaires, responsables et critères d’escalade.