Veille du 21 octobre 2026

Violations de données applicatives - Retour d’expérience du CERT-FR (20 octobre 2026)

En 2025, le CERT-FR a suivi près de 200 violations de données issues d’applications web. Dans de nombreux cas, ces exfiltrations ont été permises par des actions attaquantes d’un faible niveau de complexité, sans exploitation de vulnérabilité technique. Les divulgations de données ont des impacts...— extrait du flux de CERT-FR — Publications CTI

Également traité par : Global Security Mag

PHP : deux failles critiques ont fuité avant l’heure, un correctif d’urgence arrive ce 21 octobre !

Deux failles critiques dans PHP ont fuité avant l'heure. Un correctif d'urgence est attendu le 21 octobre à 16 h. Voici ce que l'on sait et comment se préparer. Le post PHP : deux failles critiques ont fuité avant l’heure, un correctif d’urgence arrive ce 21 octobre ! a été publié sur IT-Connect .— extrait du flux de IT-Connect

OVHcloud : une attaque sur son compte Github expose ses utilisateurs à un malware

Pendant un peu plus d'une heure lundi, le répertoire permettant de télécharger l'outil de contrôle en ligne de commande d'OVHcloud a été compromis pour diffuser un logiciel malveillant. L'attaque a été repérée par un utilisateur et bloquée par OVHcloud.— extrait du flux de ZDNet France

Une vulnérabilité BeyondTrust exploitée depuis août

<p>Il s'agit de la vulnérabilité référencée CVE-2026-102764. Elle permet à un tiers sans privilèges élevés de contourner les mécanismes d'authentification des appliances affectées - jusqu'à la version 26.2.3 de Remote Support - pour réaliser des opérations de lecture/écriture de fichiers.</p> <p>BeyondTrust a corrigé…— extrait du flux de LeMagIT