Vulnérabilités critiques exploitées alors que la CISA met à jour le catalogue KEV

Exploitation active de failles critiques

Les attaquants enchaînent plusieurs failles de sécurité pour exploiter CVE-2026-82329 dans JFrog Artifactory, une plateforme de chaîne d'approvisionnement logicielle basée à Ramat Gan, Israël. L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté cette vulnérabilité aux côtés de deux failles exploitées activement dans ConnectWise ScreenConnect à son catalogue de vulnérabilités connues exploitées le 11 septembre.

GitLab a divulgué et corrigé une vulnérabilité de traversée de chemin avec un CVSS de 10,0, CVE-2026-85706, le 10 septembre, en publiant les versions 19.1.8, 19.2.6 et 19.3.2. La CISA a confirmé l'exploitation active de cette faille la même semaine et l'a ajoutée à la liste KEV. La vulnérabilité permet la lecture de fichiers à distance non authentifiée à travers les instances GitLab.

Dell a publié des correctifs le 11 septembre pour onze vulnérabilités dans ses plateformes de stockage d'objets ObjectScale et ECS, y compris des failles critiques CVSS 10,0 qui permettent l'exécution de code à distance. Les correctifs couvrent les deux systèmes de stockage sur site utilisés par les entreprises pour la gestion de données à grande échelle.

Incidents cybernotables signalés

La société biotechnologique médicale taïwanaise Darul Derm a signalé une cyberattaque sur une partie de ses systèmes d'information internes. La société, cotée sous le numéro 6523, a évalué qu'il n'y avait aucun impact majeur sur les opérations ni fuite de données suite à l'incident découvert à Taipei.

Les alliés de l'OTAN ont empêché la Russie de couper un câble de 1,400-kilometer du réseau Near Space de la NASA en utilisant un outil conçu pour laisser aucune trace. Le sabotage tenté a été bloqué à Bruxelles, soulignant les menaces continues pour l'infrastructure critique sous-marine.

Autres développements technologiques

Xiaomi a lancé le programme beta mondial pour HyperOS 4 sur sept modèles phares de smartphones. Le déploiement commence à Beijing alors que l'entreprise teste sa prochaine mise à jour majeure du système d'exploitation auprès d'utilisateurs du monde entier.

Le PDG d'OpenAI, Sam Altman, et Elon Musk ont publiquement soutenu l'appel du PDG d'Anthropic, Dario Amodei, à ralentir le développement des modèles de pointe dans l'industrie de l'IA. La déclaration de San Francisco marque une rare convergence entre les leaders technologiques sur le rythme de la sécurité de l'IA.

Un drone alimenté par batterie a établi un nouveau record mondial d'endurance en utilisant un système de propulsion assemblé dans un dépôt de l'Armée américaine à Aberdeen Proving Ground. Cette réussite démontre les progrès de la durée de vol électrique pour les systèmes sans pilote.