07:00 Le Brief DSI

← Tous les briefs

mercredi 14 octobre 2026 · 08:42

Alerte Ivanti, record Microsoft et virage IA européen

En cours

Ouverture

0:00-8:42
Noter une section

Au sommaire

Ce brief vous a plu ? Donnez une note globale.

Votre note

À retenir

  • Ivanti subit une exploitation active contournant son outil d intégrité, imposant une remédiation approfondie.
  • Microsoft corrige un record de plus de mille quatre cents failles grâce à l audit par intelligence artificielle.
  • L Europe renonce aux modèles frontière pour axer sa stratégie sur l intégration applicative et la valorisation des données.

Sujets et sources

Vulnérabilités critiques zero-day exploitées sur les passerelles Ivanti Connect Secure

Plusieurs failles de sécurité zero-day chaînées permettent l'exécution de commandes non authentifiée avec les privilèges root sur les passerelles Ivanti Connect Secure. L'éditeur et les chercheurs en cybersécurité invitent à appliquer d'urgence les correctifs disponibles alors que des attaques ciblées sont confirmées.

Patch Tuesday d'octobre 2026 : mise à jour record pour Microsoft

Microsoft a déployé un correctif mensuel exceptionnel résolvant plus de 1 400 vulnérabilités affectant Windows et son écosystème logiciel. Le lot comprend la remédiation de plusieurs failles zero-day, dont l'une faisait déjà l'objet d'exploitations actives.

Europe’s leaders abandon the race for frontier AI

The new mantra? Don’t panic about owning the models — put them to work instead.

Faille maximale d'exfiltration d'identifiants OAuth2 dans SAP Cloud SDK

SAP a diffusé des correctifs de sécurité incluant la résolution d'une faille critique CVSS 10 dans son SDK Cloud pour Python. L'anomalie permettait à un attaquant de récupérer les identifiants OAuth2 d'applications multi-locataires via une redirection SSRF.

ZCS Command Injection via SNMP Handlers Enables Unauthenticated Remote Code Execution

A critical remote command execution vulnerability in the Zimbra Collaboration Suite, identified as CVE-2026-73570, poses risks by allowing unauthorized access to mailbox data and credentials. This flaw, stemming from improper input sanitization, has been actively exploited. Organizations are advised to upgrade to version 10.1.20 or disable susceptible SNMP services to mitigate risks. By Olimpiu Pop

Sabotage cyber massif des installations frigorifiques de supermarchés français

Plusieurs centaines de supermarchés en France ont subi un dérèglement malveillant de leurs systèmes de réfrigération, entraînant d'importantes pertes de marchandises. L'incident a exploité des vulnérabilités documentées sur des contrôleurs OT connectés, touchant principalement Danfoss mais aussi d'autres fabricants comme Dixell et Copeland.

Google lance Gemini 4 Argon avec une fenêtre d'un million de tokens

Google a officialisé son nouveau modèle frontière Gemini 4 Argon, doté d'une limite unifiée d'un million de tokens en entrée comme en sortie. Le modèle est désormais intégré à l'API pour les développeurs, à Google Cloud et à GitHub Copilot pour des tâches complexes et agentiques.

Cyberattack Prompts Grocery Giant Ahold Delhaize to Disconnect Systems

The company says it took some of its systems offline to contain a security issue within its network. The post Cyberattack Prompts Grocery Giant Ahold Delhaize to Disconnect Systems appeared first on SecurityWeek .

Ghostscript flaw lets hackers hijack servers via PDF uploads

A critical heap buffer overflow vulnerability (CVE-2026-39919) in the Ghostscript interpreter and rendering engine could allow remote code execution through specially crafted PDF files. [...]

Vérification automatique : 0 correction(s) automatique(s), 0 affirmation(s) retirée(s)