Digest cyber · Focus IA, quantique et infrastructures
Quelques paquets IPv4 suffisent pour s'évader d'une VM Linux
AUSSI : GlobalProtect : Qilin pille les disques virtuels · Microsoft encadre les agents « initiés » · WPSplinter : 1,5 million de box belges exposées · CERT-FR : 196 fuites de données en 2025 · Post-quantique : échéance jeudi
Digest cyber du 20 octobre 2026. Couvre du 19 au 20 octobre.
Sommaire · 12 rubriques
- PwnEscape : quelques paquets IPv4 malformés suffisent pour s'évader d'une machine virtuelle Linux
- GlobalProtect : les rançongiciels Qilin et Inc passent du VPN à l'hyperviseur pour voler les identifiants
- « Le système le plus fiable sera celui qui nous permet de faire le moins confiance au modèle » : Microsoft s'attaque aux agents internes
- WPSplinter : une faille Broadcom Wi-Fi de 16 ans permet de prendre une box à portée radio
- 196 fuites de données en 2025, presque toutes sans faille technique : le CERT-FR publie son retour d'expérience
- Un exécutable Siemens signé et une extension WordPress piégée : deux attaques par la confiance
- Post-quantique : échéance jeudi pour les agences américaines, mais seulement 16 modules certifiés
- 🏭 INFRASTRUCTURES & CLOUD
- 🤖 IA & SÉCURITÉ
- 🗞️ PLUS D'ACTUALITÉS
- 📲 Vu sur X (à confirmer)
- 📅 À SURVEILLER
Aujourd'hui
☁️ PwnEscape : quelques paquets suffisent pour sortir d'une VM Linux
🛂 GlobalProtect : Qilin et Inc visent directement l'hyperviseur
🤖 Microsoft veut surveiller les agents IA comme des initiés
📶 WPSplinter : une faille Broadcom Wi-Fi vieille de 16 ans
🇫🇷 CERT-FR : 196 fuites de données applicatives en 2025
🧩 Siemens et Rank Math : des logiciels de confiance détournés
🔐 Post-quantique : échéance jeudi, certifications au compte-gouttes
💾 ConnectWise : près de 1 000 tenants visés, selon Huntress
🎞️ Plex : l'exploitation est désormais confirmée
🧠 Des poids de modèles modifiés directement en mémoire GPU
🚫 DeepSeek banni des administrations civiles américaines
PwnEscape : quelques paquets IPv4 malformés suffisent pour s'évader d'une machine virtuelle Linux
Le chercheur Paulos Yibelo (pwn.ai) a détaillé PwnEscape (CVE-2026-99999), une faille notée 9,3 qui permet à une machine virtuelle de lire la mémoire de l'hôte, de le faire planter, voire d'y exécuter du code. Le bug n'est pas dans l'hyperviseur KVM mais dans la pile réseau du noyau Linux. Or KVM fait tourner la plupart des grands clouds publics, rappelle The Register (19 octobre).
- Le mécanisme : un invité envoie des paquets IPv4 avec des métadonnées de somme de contrôle (« checksum ») trafiquées. Le noyau réécrit alors un en-tête après l'avoir validé, ce qui corrompt la mémoire.
- L'origine : un défi de 1 M$ lancé par Vercel en août pour casser l'isolation de son bac à sable. La faille a été trouvée en trois jours, avec un outil de recherche assisté par IA, selon pwn.ai.
- Les correctifs : noyaux stables 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 et 7.2.11, et la branche 7.3 depuis la rc7, selon LWN. Des « live patches » existent pour EL9, EL10 est en test chez AlmaLinux.
- Qui est exposé : tout hôte Linux qui fait tourner des machines virtuelles non fiables, y compris les micro-VM utilisées pour isoler des conteneurs ou des agents IA.
L'isolation entre machines virtuelles est le socle du cloud : une évasion peut donner accès à toutes les VM d'un même serveur. Le chercheur parle d'une « nouvelle classe » d'attaques, car d'autres parties de Linux font confiance à des versions différentes du même paquet. Prudence : aucune exploitation dans la nature n'est signalée à ce stade, et Vercel dit avoir prévenu les autres fournisseurs d'hyperviseurs et de bacs à sable concernés avant la publication. À faire : si vous exploitez vos propres hyperviseurs ou des bacs à sable pour agents, appliquez le noyau corrigé en priorité, puis redémarrez ou appliquez le live patch.
GlobalProtect : les rançongiciels Qilin et Inc passent du VPN à l'hyperviseur pour voler les identifiants
Unit 42, l'équipe de renseignement de Palo Alto Networks, a mis à jour lundi son alerte sur CVE-2026-0257, un contournement d'authentification dans GlobalProtect, le VPN de PAN-OS. La faille est au catalogue KEV de la CISA depuis le 13 mai. Deux groupes de rançongiciel l'exploitent : Qilin (Spikey Scorpius) et Inc (Tarnished Scorpius). Des rapports publics citent aussi des opérateurs du rançongiciel Settra.
- L'entrée : la faille permet d'ouvrir une session VPN en contournant l'authentification multifacteur (MFA), selon Unit 42.
- Le pivot : dans un cas, les attaquants sont passés du VPN à vCenter, ont désactivé une protection des hyperviseurs ESXi (execInstalledOnly), puis ont extrait hors ligne les identifiants du disque virtuel d'un contrôleur de domaine.
- L'angle mort : cette technique contourne l'EDR installé dans la machine virtuelle, qui ne voit rien.
- Les combinaisons : les mêmes acteurs enchaînent avec une faille ancienne de Veeam (sauvegarde, CVE-2023-27532).
- L'ampleur : enquêtes depuis début juin, dans plus de 10 secteurs, dont la santé, l'énergie, l'administration et l'éducation.
Le schéma se répète : VPN, puis console de virtualisation, puis sauvegardes. Les attaquants visent les couches que les outils de sécurité classiques ne surveillent pas. À relativiser : la faille est connue et corrigée depuis le printemps, ce sont surtout les équipements non mis à jour qui sont touchés. À faire : vérifier la version de PAN-OS, chercher dans les journaux GlobalProtect les indicateurs publiés par Unit 42, et isoler vCenter et Veeam du reste du réseau.
« Le système le plus fiable sera celui qui nous permet de faire le moins confiance au modèle » : Microsoft s'attaque aux agents internes
Microsoft a présenté lundi une extension de Project Perception pour surveiller les agents IA déployés dans l'entreprise, qu'il appelle des « initiés agentiques ». Le principe, cité de Satya Nadella : entourer une intelligence imprévisible de contrôles déterministes, placés hors de portée du modèle. Les annonces s'appuient sur Microsoft 365 E7 et Agent 365, selon Help Net Security et The Neuron.
- L'inventaire : la détection couvre 35 types d'agents locaux de plus, soit 60 au total, dont Claude Code, OpenAI Codex et GitHub Copilot, selon le blog sécurité de Microsoft.
- L'identité : chaque agent reçoit sa propre identité dans Entra Agent ID, distincte de celle de l'employé qui le lance.
- Les droits : avec les « Dynamic Permissions », un agent part de zéro droit et ne reçoit que ce qu'exige la tâche, pour sa durée.
- La réaction graduée : un score de risque mis à jour en continu peut garder la lecture mais bloquer l'écriture, exiger une validation humaine ou arrêter l'agent.
- Les « agents gardiens » : des agents de sécurité surveillent chaque action des autres agents, en temps réel.
La menace ne vient plus seulement de l'extérieur : des agents trop privilégiés, sujets à l'injection de consignes, agissent déjà dans les systèmes. Les incidents publiés par OpenAI et le CERT-In la semaine dernière (voir notre édition du 19 octobre) le montrent. Attention toutefois : ce sont des annonces de produit, souvent liées aux licences les plus chères, et leur efficacité reste à prouver. Le principe, lui, s'applique partout : un agent ne doit jamais hériter de tous les droits de son utilisateur.
WPSplinter : une faille Broadcom Wi-Fi de 16 ans permet de prendre une box à portée radio
Le chercheur belge Quentin Kaiser a publié WPSplinter, deux bugs dans l'implémentation WPS de Broadcom, la fonction qui connecte un appareil au Wi-Fi d'une pression de bouton. Un attaquant à portée radio peut exécuter du code sur le routeur, sans le mot de passe Wi-Fi. Nous l'évoquions hier comme non recoupé ; The Register et The Hacker News l'ont depuis confirmé.
- La démonstration : sur une passerelle ASKEY TCG3000, Kaiser a extrait le mot de passe Wi-Fi de la mémoire puis rejoint le réseau, selon The Register.
- Les box touchées : environ 850 000 chez Proximus, 500 000 chez VOO et 210 000 chez Orange Belgique, soit 1,56 million en Belgique. Ce sont ses propres estimations, approximatives.
- Sans correctif : les puces eCos anciennes (BCM3380, BCM3383, BCM33834) ne seront sans doute jamais corrigées. Les puces Linux plus récentes dépendent d'une migration vers le logiciel libre hostapd.
- Le silence : Broadcom aurait connu le problème dès 2018, a refusé d'attribuer un CVE et a renvoyé le chercheur vers les fabricants. Au 15 octobre, aucun appareil identifié n'était corrigé.
- L'IA : Kaiser estime avoir bouclé en moins d'une semaine, grâce aux modèles d'IA, un travail qui lui aurait pris des mois.
C'est un cas d'école de l'équipement d'accès « oublié » : fourni par l'opérateur, jamais mis à jour par l'abonné, et dépendant d'une chaîne de sous-traitants. Prudence : aucune attaque dans la nature n'est rapportée, et il faut être physiquement à portée. À faire : désactivez le WPS dans l'interface de votre box et demandez à votre opérateur un calendrier de correctif. Les clients français ne sont pas cités, mais Broadcom équipe des centaines de modèles.
196 fuites de données en 2025, presque toutes sans faille technique : le CERT-FR publie son retour d'expérience
Le CERT-FR (ANSSI) a publié ce mardi 20 octobre un rapport de 80 pages sur les violations de données issues d'applications web. En 2025, il a été informé de 196 incidents d'exfiltration, contre 130 en 2024. Aucun secteur n'est particulièrement visé : tout le monde peut être victime.
- Des attaques simples : la plupart des fuites viennent d'identifiants légitimes réutilisés, d'ingénierie sociale ou de données exposées sans contrôle d'accès, selon le rapport.
- Les API trop ouvertes : un compte compromis a suffi pour aspirer, via une API mal limitée, des données auxquelles l'utilisateur n'avait pas droit, dont des données de santé.
- Les infostealers : ces logiciels voleurs d'identifiants reviennent souvent. En février 2025, des entreprises de l'agroalimentaire ont été touchées via un faux convertisseur Word vers PDF.
- Les prestataires : des résultats d'analyses médicales ont fuité via le compte d'un prestataire chargé de l'application de consultation.
- Les 10 mesures : politique de données, moindre privilège, exposition réduite, au-delà du couple identifiant et mot de passe, traçabilité, supervision, alertes automatiques, tests et homologation.
Le message est rassurant et exigeant à la fois : la plupart de ces compromissions étaient évitables, même sur des applications anciennes. Les annexes donnent des exemples concrets : filtrage par adresse IP ou par pays, limitation des horaires et du nombre de requêtes. À relativiser : c'est un retour d'expérience, pas un guide exhaustif, et il ne remplace pas une conception sécurisée dès le départ. Si vous gérez une application avec des données personnelles, commencez par les quotas de requêtes et l'authentification forte.
Un exécutable Siemens signé et une extension WordPress piégée : deux attaques par la confiance
Deux incidents récents rappellent qu'un logiciel légitime peut servir de cheval de Troie. Siemens confirme l'exploitation de CVE-2026-110936 dans Siemens Software Center. Et l'extension WordPress Rank Math PRO a été distribuée pendant près de 11 heures avec une porte dérobée.
- Siemens : des attaquants ont accolé de fausses DLL à une copie authentique et signée de Siemens Software Center (version 3.5.8.7), qui les chargeait sans vérification. L'appât : des pages « ClickFix » qui demandent de coller une commande dans Windows, selon Siemens ProductCERT.
- Le correctif Siemens : version 4.0.9.8, qui s'installe au lancement. Siemens affirme que ses canaux de mise à jour n'ont pas été compromis.
- Rank Math PRO : la version 3.0.123, téléchargée entre le 15 octobre à 22 h 02 et le 16 octobre à 9 h 12 (heure de Paris), contenait un logiciel malveillant, selon Rank Math. La version gratuite n'est pas touchée.
- Une porte qui se recrée : la porte dérobée se reconstruit à chaque visite et peut exposer les identifiants de base de données et les clés API. La mise à jour vers 3.0.124 ne suffit pas à nettoyer un site déjà infecté.
Dans les deux cas, la signature ou la source officielle ne protège pas. Pour Siemens, l'outil sert à installer des logiciels industriels, ce qui intéresse les postes d'ingénieurs proches des réseaux OT. À faire : détecter sur le comportement (exécutable Siemens lancé depuis AppData, bloquer 96.62.218[.]59), pas sur l'empreinte du fichier. Pour WordPress : si la 3.0.123 a été activée, restaurez une sauvegarde antérieure au 15 octobre et changez tous les secrets.
Post-quantique : échéance jeudi pour les agences américaines, mais seulement 16 modules certifiés
Les agences fédérales civiles américaines doivent remettre leur plan de migration vers la cryptographie post-quantique (PQC) au plus tard ce jeudi 22 octobre. Mais le goulot d'étranglement est ailleurs, selon le think tank R Street (19 octobre) : la certification. Pendant ce temps, l'Allemagne et la recherche avancent leurs propres pions.
- Le calendrier américain : les plans sont dus 120 jours après le mémo OMB M-26-15 du 24 juin. Les systèmes sensibles doivent passer à l'échange de clés résistant au quantique d'ici fin 2030, et aux signatures d'ici fin 2031, selon technology.org.
- Le goulot : seulement 16 implémentations PQC certifiées FIPS 140-3 en septembre, chez 8 ou 9 fournisseurs. Les acheteurs risquent de n'avoir que 2 ou 3 options par appel d'offres, selon R Street.
- L'Allemagne : le BSI vise les systèmes à haut risque d'ici 2030 et un déploiement complet en 2035, et insiste sur l'agilité cryptographique, car « l'IA accélère la défense comme l'attaque », selon Quantum Zeitgeist.
- Le piège de l'authentification : un nouveau brouillon de l'IRTF, PQuAKE, rappelle qu'un échange de clés post-quantique ne rend pas automatiquement l'authentification post-quantique.
- La menace : Google estimait en mars qu'il faudrait moins de 500 000 qubits physiques pour casser une clé elliptique de 256 bits. Les experts interrogés donnent 28 à 49 % de chances qu'une telle machine existe d'ici dix ans.
La migration post-quantique n'est plus une question de standards, déjà publiés, mais de capacité industrielle : produits certifiés, inventaires et budgets. Prudence : aucune machine quantique capable de casser RSA ou les courbes elliptiques n'existe aujourd'hui. Le risque est surtout celui du « stocker maintenant, déchiffrer plus tard ». Pour une organisation européenne, la feuille de route de l'UE fixe le début de la transition à fin 2026 : un inventaire de vos usages cryptographiques est le premier pas.
INFRASTRUCTURES & CLOUD
ConnectWise : près de 1 000 tenants Microsoft 365 visés, selon Huntress
Mise à jour de notre sujet d'hier. Huntress confirme des accès non autorisés dans au moins 162 tenants. Il a aussi observé, depuis l'adresse 144.172.64[.]128, des tentatives de connexion sur près de 1 000 tenants Entra, dont plus de 300 réussies. ConnectWise a désactivé 7 identités d'application le 17 octobre, mais les jetons déjà émis restent valides jusqu'à expiration. Les services restent coupés, sans date de retour.
Plex Media Server : l'exploitation de « Plex2Shell » est confirmée
Hier en rumeur, c'est désormais documenté : un chercheur a observé dès le 17 octobre l'exploitation de quatre failles de Plex Media Server (CVE-2026-96652, 96654, 96655 et 96656). Les attaquants installent un mineur de cryptomonnaie et un relais proxy résidentiel. Le correctif est disponible depuis la fin de l'été : les versions 1.43.2 et antérieures sont vulnérables.
Ahold Delhaize rétablit ses sites après sa cyberattaque
Le groupe néerlandais, propriétaire de Delhaize en Belgique, a rétabli les sites et applications d'Albert Heijn, Etos et Gall & Gall, après l'incident révélé le 12 octobre. La livraison à domicile doit reprendre le 23 octobre. Aucune preuve de vol de données sensibles à ce stade, selon l'entreprise.
IA & SÉCURITÉ
Des poids de modèle modifiés en mémoire GPU, sans toucher au fichier
La société Stealthium a reproduit une attaque qui réécrit une seule matrice d'un modèle directement dans la mémoire du GPU, via une dépendance Python piégée. Le fichier sur disque ne change pas, et l'EDR de la machine ne voit qu'une inférence normale. La détection proposée : relier chaque lancement de calcul GPU au code Python qui l'a déclenché. C'est une reproduction en laboratoire, sans taux de détection publié.
DeepSeek retiré des administrations civiles américaines
Déjà traité dans le Digest IA. L'angle cyber : l'ordre FASCSA du DHS vise aussi les « produits de tiers » construits sur DeepSeek. Les équipes conformité doivent donc inventorier les modèles embarqués par leurs fournisseurs. La Défense n'est pas couverte, et des dérogations sont possibles auprès de la CISA.
Royaume-Uni : la FCA veut des déclarations d'incidents d'IA
Le régulateur financier britannique veut que l'obligation de déclarer les incidents majeurs couvre les défaillances d'IA et les quasi-incidents, surtout pour les agents autonomes. C'est une orientation, sans seuil ni calendrier pour l'instant.
PLUS D'ACTUALITÉS
Drupal : deux failles critiques à corriger avant l'arrivée des exploits
Drupal a corrigé CVE-2026-108097 dans le module Field UI du cœur, et une seconde faille dans le module Entity List. Seules, elles ne sont pas exploitables, mais certains modules ou du code maison ouvrent des chemins, dont au moins un sans authentification. Mettez à jour vers 10.6.19, 11.3.19 ou 11.4.10. Aucune exploitation confirmée au 19 octobre, mais Drupal s'attend à des attaques rapides.
iRhythm : 8,2 millions de patients concernés par la fuite de juin
Le fabricant des moniteurs cardiaques Zio confirme 8 179 772 personnes touchées, selon la liste du procureur de l'Oregon. Noms, adresses, numéros d'assurance, dates de naissance et numéros de série d'appareils ont été copiés via une application hébergée par un tiers. Aucun usage frauduleux constaté, selon l'entreprise.
CERT-FR : six avis lundi, dont Stormshield et F5
Le CERT-FR a publié le 19 octobre des avis sur Stormshield Network Security, les produits F5, Roundcube Webmail, Juniper Session Smart Router, Mattermost et Microsoft Edge. Plusieurs permettent une exécution de code à distance. Stormshield, très répandu dans l'administration française, mérite une attention prioritaire.
Vu sur X (à confirmer)
- Rançongiciel Settra : des rapports publics l'associent à l'exploitation de GlobalProtect. Non confirmé par Unit 42, qui se contente de le mentionner.
- Plex2Shell : certains relais lient les machines infectées au botnet AISURU. Source unique.
- PwnEscape : pwn.ai annonce d'autres failles d'évasion réseau trouvées pendant le même défi Vercel, détaillées « dans un prochain billet ». Rien de publié à ce stade.
À SURVEILLER
- Jeudi 22 octobre : date limite pour les plans de migration post-quantique des agences fédérales américaines (OMB M-26-15).
- Vendredi 23 octobre : reprise prévue de la livraison à domicile d'Ahold Delhaize.
- Cette semaine : retour éventuel des services ConnectWise, et premiers exploits Drupal annoncés comme probables.
- En attente : un CVE et des correctifs des opérateurs pour WPSplinter.
Sources : pwn.ai, The Register, LWN, AlmaLinux, Unit 42 (Palo Alto Networks), Microsoft, Help Net Security, Quentin Kaiser, CERT-FR (ANSSI), Siemens ProductCERT, Rank Math, R Street Institute, technology.org, Quantum Zeitgeist, Vista Security, Huntress, The Context, Daily CISO, Stealthium, Federal Register (DHS), Drupal.org. Publications vérifiées entre le 15 et le 20 octobre 2026 ; heures converties en heure de Paris.