[{"data":1,"prerenderedAt":148},["ShallowReactive",2],{"sujet-tech-cyberattaques-6f5fe1f9565cb48c":3},{"sujet":4,"aJournal":100,"liesSujets":101,"voisins":118},{"id":5,"rubrique":6,"sousTheme":7,"region":8,"titre":9,"resume":10,"date":11,"publieLe":12,"nbSources":13,"articles":14,"extraitOfficiel":78,"attribution":96,"extraitUrl":17,"faitsCles":97},"tech-cyberattaques-6f5fe1f9565cb48c","tech","cyberattaques",null,"Bulletin d'actualité CERTFR-2026-ACT-023 (26 mai 2026)","Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs.","2026-08-17","2026-08-17T00:00:00.000Z",1,[15,20,25,30,35,40,45,50,55,60,65,70,75],{"titre":9,"editeur":16,"url":17,"date":18,"publieLe":19},"CERT-FR — Bulletins d'actualité","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Factualite\u002FCERTFR-2026-ACT-023\u002F","2026-05-26","2026-05-26T00:00:00.000Z",{"titre":21,"editeur":16,"url":22,"date":23,"publieLe":24},"Bulletin d'actualité CERTFR-2026-ACT-024 (01 juin 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Factualite\u002FCERTFR-2026-ACT-024\u002F","2026-06-01","2026-06-01T00:00:00.000Z",{"titre":26,"editeur":16,"url":27,"date":28,"publieLe":29},"Bulletin d'actualité CERTFR-2026-ACT-025 (08 juin 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Factualite\u002FCERTFR-2026-ACT-025\u002F","2026-06-08","2026-06-08T00:00:00.000Z",{"titre":31,"editeur":16,"url":32,"date":33,"publieLe":34},"Bulletin d'actualité CERTFR-2026-ACT-026 (15 juin 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Factualite\u002FCERTFR-2026-ACT-026\u002F","2026-06-15","2026-06-15T00:00:00.000Z",{"titre":36,"editeur":16,"url":37,"date":38,"publieLe":39},"Bulletin d'actualité CERTFR-2026-ACT-027 (22 juin 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Factualite\u002FCERTFR-2026-ACT-027\u002F","2026-06-22","2026-06-22T00:00:00.000Z",{"titre":41,"editeur":16,"url":42,"date":43,"publieLe":44},"Bulletin d'actualité CERTFR-2026-ACT-028 (29 juin 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Factualite\u002FCERTFR-2026-ACT-028\u002F","2026-06-29","2026-06-29T00:00:00.000Z",{"titre":46,"editeur":16,"url":47,"date":48,"publieLe":49},"Bulletin d'actualité CERTFR-2026-ACT-029 (06 juillet 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Factualite\u002FCERTFR-2026-ACT-029\u002F","2026-07-06","2026-07-06T00:00:00.000Z",{"titre":51,"editeur":16,"url":52,"date":53,"publieLe":54},"Bulletin d'actualité CERTFR-2026-ACT-030 (13 juillet 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Factualite\u002FCERTFR-2026-ACT-030\u002F","2026-07-13","2026-07-13T00:00:00.000Z",{"titre":56,"editeur":16,"url":57,"date":58,"publieLe":59},"Bulletin d'actualité CERTFR-2026-ACT-031 (20 juillet 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Factualite\u002FCERTFR-2026-ACT-031\u002F","2026-07-20","2026-07-20T00:00:00.000Z",{"titre":61,"editeur":16,"url":62,"date":63,"publieLe":64},"Bulletin d'actualité CERTFR-2026-ACT-032 (27 juillet 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Factualite\u002FCERTFR-2026-ACT-032\u002F","2026-07-27","2026-07-27T00:00:00.000Z",{"titre":66,"editeur":16,"url":67,"date":68,"publieLe":69},"Bulletin d'actualité CERTFR-2026-ACT-033 (03 août 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Factualite\u002FCERTFR-2026-ACT-033\u002F","2026-08-03","2026-08-03T00:00:00.000Z",{"titre":71,"editeur":16,"url":72,"date":73,"publieLe":74},"Bulletin d'actualité CERTFR-2026-ACT-034 (10 août 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Factualite\u002FCERTFR-2026-ACT-034\u002F","2026-08-10","2026-08-10T00:00:00.000Z",{"titre":76,"editeur":16,"url":77,"date":11,"publieLe":12},"Bulletin d'actualité CERTFR-2026-ACT-035 (17 août 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Factualite\u002FCERTFR-2026-ACT-035\u002F",[79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95],"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs. Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l'objet d'un plan d'action lorsqu'elles génèrent des risques sur le système d'information. Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.","### CVE-2026-9082 : Vulnérabilité dans Drupal","La vulnérabilité CVE-2026-9082 permet une injection SQL (SQLi) sur les applications vulnérables qui utilisent PostgreSQL comme système de gestion de base de données. Des codes d'attaques sont publiquement disponibles pour cette vulnérabilité et celle-ci est activement exploitée.","### Multiples vulnérabilités dans le noyau Linux","Ces dernières semaines, de nombreuses vulnérabilités permettant une élévation de privilège ont été découvertes dans le noyau Linux. Des preuves de concept sont disponibles publiquement et elles sont réputées activement exploitées. Certains correctifs sont disponibles, mais pas forcément pour toutes les distributions ainsi que pour les produits qui utilisent Linux comme système d'exploitation.","- Dirty Decrypt \u002F Dirty CBC : pas d'identifiant CVE officiel, mais possiblement lié à la vulnérabilité CVE-2026-31635","### CVE-2024-12802 : Vulnérabilité dans les VPN Sonicwall","La vulnérabilité CVE-2024-12802 permet un contournement d'authentification. Le 21 mai 2026, SonicWall a mis à jour son avis de sécurité du 7 janvier 2025 pour indiquer que pour les utilisateurs des boîtiers GEN6 versions 6.5.5.1-6n, l'application seule de la version corrective n'était pas suffisante. En effet, des modifications doivent être effectuées à la configuration du serveur LDAP ainsi qu'à la liste des utilisateurs (cf. avis de sécurité SNWLID-2025-0001 de l'éditeur).","### Attaques par la chaîne d’approvisionnement et propagations par le groupe d'attaquants TeamPCP","TeamPCP est un groupe cybercriminel actif depuis au moins septembre 2025, connu pour l’exfiltration et la vente de bases de données et d'identifiants valides. Les opérateurs du groupe sont motivés par le gain financier et sont donc opportunistes dans le choix de leurs victimes. Ils recherchent également la notoriété auprès de l’écosystème cybercriminel ce qui pourrait expliquer la compromission d’entreprises IT majeures telles que GitHub.","Depuis la fin avril 2026, le groupe se distingue par plusieurs campagnes d'attaques par la chaîne d’approvisionnement et, en particulier, par la compromission de paquets NPM, PyPI et GitHub populaires.","Lorsqu'un paquet compromis est installé, un code malveillant est déployé. Le dernier en date, le ver mini Shai-Hulud, cherche à identifier de nombreux secrets sur la machine infectée (Github, NPM, clés SSH, Kubernetes, Claude Code, Azure, AWS, bases de données, etc.) puis à les exfiltrer de manière chiffrée. Si le ver récupère un jeton Github ou NPM, il cherche à s'injecter dans les paquets du développeur victime afin de se propager.","- lightning==2.6.2 or lightning==2.6.3 (PyPI) La semaine dernière, plus de trois cents paquets liés à @antv et maintenus par le compte atool ont été compromis [2]. Le ver implémente plusieurs mécanismes de persistance dont un script qui lance un daemon qui intègre un mécanisme de destruction via la commande rm -rf ~\u002F. s'il identifie une modification des secrets volés. Le CERT-FR recommande donc de rechercher la présence de : paquets compromis, notamment dans les fichiers de dépendances (ex. package-lock.json, yarn.lock, pnpm-lock.yaml, requirements.txt, poetry.lock, etc.) ;","Des marqueurs sont présents dans les rapports [1], [2] et [3], ils n'ont cependant pas été pleinement qualifiés par l'ANSSI.","## Rappel des publications émises","Dans la période du 18 mai 2026 au 24 mai 2026, le CERT-FR a émis les publications suivantes :","Dans la période du 18 mai 2026 au 24 mai 2026, le CERT-FR a mis à jour les publications suivantes :","Texte officiel reproduit — ANSSI, Licence Ouverte \u002F Etalab 2.0",[98,99],"Le 21 mai 2026, SonicWall a mis à jour son avis de sécurité du 7 janvier 2025 pour indiquer que pour les utilisateurs des boîtiers GEN6 versions 6.5.5.1-6n, l'application seule de la version corrective n'était pas suffisante.","Dans la période du 18 mai 2026 au 24 mai 2026, le CERT-FR a émis les publications suivantes : Dans la période du 18 mai 2026 au 24 mai 2026, le CERT-FR a mis à jour les publications suivantes :",true,[102,105,107,109,112,115],{"id":103,"rubrique":6,"titre":104,"date":73,"nbSources":13},"tech-cyberattaques-8a76c153f2af6fee","Bulletin d'actualité CERTFR-2026-ACT-022 (18 mai 2026)",{"id":106,"rubrique":6,"titre":71,"date":73,"nbSources":13},"tech-reglementation-d0552e98b2fe7b93",{"id":108,"rubrique":6,"titre":66,"date":68,"nbSources":13},"tech-reglementation-b62e64f73dbd2858",{"id":110,"rubrique":6,"titre":111,"date":63,"nbSources":13},"tech-reglementation-736e515c4496073c","Bulletin d'actualité CERTFR-2026-ACT-029",{"id":113,"rubrique":6,"titre":114,"date":43,"nbSources":13},"tech-reglementation-3172dc289cb973b8","Bulletin d'actualité CERTFR-2026-ACT-024",{"id":116,"rubrique":6,"titre":117,"date":18,"nbSources":13},"tech-reglementation-9b70250be42d05f2","Bulletin d'actualité CERTFR-2026-ACT-020",[119,122,125,128,131,134,137,140,143,146],{"nom":120,"path":121},"Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026)","\u002Fsujet\u002Ftech-cyberattaques-c7cefb778e0d79e4",{"nom":123,"path":124},"Multiples vulnérabilités dans GitLab (18 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-5882ad77d86a3e3b",{"nom":126,"path":127},"Multiples vulnérabilités dans les produits Netgate (14 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-05ba4c38b28be9ec",{"nom":129,"path":130},"Vulnérabilité dans OpenSSL (14 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-0f4a9d722901b046",{"nom":132,"path":133},"Multiples vulnérabilités dans le noyau Linux de Red Hat (14 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-3a2a296fc6d44fd7",{"nom":135,"path":136},"Piratage du système d’information des impôts : les vérifications sont en cours","\u002Fsujet\u002Ftech-cyberattaques-1519fb397f432efc",{"nom":138,"path":139},"Multiples vulnérabilités dans les produits Fortinet (13 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-d69a3ad5b5f58490",{"nom":141,"path":142},"Multiples vulnérabilités dans KeyCloak (06 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-1d4fefb5f3d8ff33",{"nom":144,"path":145},"Vulnérabilité dans Sonicwall SonicOS (06 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-617aa329c0d6a2af",{"nom":104,"path":147},"\u002Fsujet\u002Ftech-cyberattaques-8a76c153f2af6fee",1787303176616]