Bilan de la semaine 43 · du 19 au 25 octobre 2026
Bilan cyber de la semaine 43
Du lundi au dimanche, InfoNews Cyber a recensé 83 informations sur la cybersécurité, dont 9 critiques. On retient 10 fuites de données, 8 failles activement exploitées signalées par la CISA et 3 organisations françaises revendiquées par des groupes de rançongiciel. Les éditeurs les plus cités : Microsoft, Google et Linux.
Les faits marquants
Les infos les plus importantes de la semaine, une ou deux par catégorie.
Le 23 octobre 2026, PHP a publié un avis de sécurité concernant la vulnérabilité CVE-2026-115560. Celle-ci permet une exécution de code arbitraire à distance. L'éditeur estime que les conditions d'exploitation exigent une combinaison d'options de configuration...
Arista VeloCloud Orchestrator on-prem contains a SQL injection vulnerability that may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the…
Collabora Collabora Online – Built-in CODE Server when used within the NextCloud platform contains an OS command injection vulnerability that allows for remote code execution when the CODE server isn't running.
Expect to see quite a few websites serving "404" or "Page Not Found" errors today: Nearly 70 percent of websites need to update their core software to fix a pair of vulnerabilities that allow an attacker to seize full control over affected servers. Experts say there are working exploits for the flaws, and that these…
Vins Viallet is a French family-owned wine producer and distributor based in the Savoie region. Founded in 1966, the company produces and markets a range of wines, including white, red, rosé and sparkling varieties, serving retail and wholesale
Failles activement exploitées
Ajoutées par la CISA à son catalogue des failles utilisées dans de vraies attaques : à corriger en priorité.
- CVE-2026-110936 activement exploitée : Siemens Software Center Uncontrolled Search Path ElementFiche CVE-2026-110936
- CVE-2026-96652 activement exploitée : Plex Media Server Server-Side Request Forgery (SSRF)Fiche CVE-2026-96652
- CVE-2026-96654 activement exploitée : Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web PageFiche CVE-2026-96654
- CVE-2026-96655 activement exploitée : Plex Media Server Server-Side Request Forgery (SSRF)Fiche CVE-2026-96655
- CVE-2026-96656 activement exploitée : Plex Media Server External Control of File Name or PathFiche CVE-2026-96656
- CVE-2026-106931 activement exploitée : EG Secure Solutions SiteGuard Server Edition OS Command InjectionFiche CVE-2026-106931
- CVE-2026-110447 activement exploitée : Collabora Online – Built-in CODE Server OS Command InjectionFiche CVE-2026-110447
- CVE-2026-114625 activement exploitée : Arista VeloCloud Orchestrator SQL InjectionFiche CVE-2026-114625
Organisations françaises revendiquées par des rançongiciels
Déclarations des attaquants, pas toujours confirmées par les organisations.
- MECA-PRECISMECA-PRECIS revendiquée par le groupe lamashtu
- AMSAMAMSAM revendiquée par le groupe bravox
- Vins VialletVins Viallet revendiquée par le groupe lamashtu