Nous y documentons nos recherches de vulnérabilités et nos essais en laboratoire, avec les commandes utilisées, les résultats observés et les limites des tests.
Nos découvertes dans les logiciels que vous utilisez. Analyses techniques, avis éditeurs et correctifs, réunis dans un registre dédié.
Dernier write-up technique
Distinguez assistant, agent IA cyber et système multi-agents. Une grille pour évaluer les outils, les accès, les preuves et les limites avant un pilote.
Lire le write-upMécanismes, hypothèses, preuves, limites et correctifs.
Distinguez assistant, agent IA cyber et système multi-agents. Une grille pour évaluer les outils, les accès, les preuves et les limites avant un pilote.
Apple signale une écriture hors limites dans CoreGraphics et une exploitation possible contre des cibles précises. Analyse de la primitive et des inconnues publiques.
Arista confirme une injection SQL exploitée dans VeloCloud Orchestrator. Un utilisateur authentifié peut usurper un superuser operator.
Crédit Mutuel Arkéa décrit une attaque passée par un prestataire et des virements depuis son propre compte. Faits, frontières de confiance et inconnues techniques.
Une revendication évoque des millions de rendez-vous et d’automobilistes. Analyse des échantillons rapportés, des risques et des limites de la preuve publique.
CVE-2026-102764 a permis des opérations sur les fichiers d’appliances BeyondTrust. Mandiant retrace son exploitation, la persistance et les traces à chercher.
De l’entretien piégé au service de signature, puis aux délégations EIP-7702 : reconstruction technique du vol annoncé par Binance et limites de l’enquête.
Wiz recense plusieurs incidents sur des plateformes IA. Analyse des faits communs, des différences et de l’attrait des variables d’environnement.
Cisco confirme une exploitation active de CVE-2026-76418. Une requête SSL VPN piégée peut redémarrer ASA ou FTD lorsque l’authentification secondaire est configurée.
CVE-2026-88771 et -88772 sont exploitées sur NetScaler. Analyse du retour des logs vers un shell et du débordement lors du réassemblage DTLS.
Coinbase confirme des données clients touchées chez Amplitude. Périmètre connu, mécanisme de risque, chiffres non vérifiés et contrôles pour les intégrations analytics.
Des identifiants ConnectWise compromis ont permis des connexions Microsoft 365 et des actions Graph dans certains tenants. Analyse de la portée.
Organiser le contexte d’un agent IA : budget de tokens, état de tâche, sorties d’outils, références et compaction. Un exemple cyber et des tests de reprise.
Drupal confirme l’exploitation de CVE-2026-118539, un accès insuffisamment protégé aux routes et champs de Commerce Core. Risque financier, enquête et correctif.
Huit clés d’autorités intermédiaires eMudhra tenaient dans un octet. Nous expliquons la découverte, le risque de faux certificats et la réponse des navigateurs.
Construire une évaluation d’agent cyber : périmètre, vérité terrain, précision, rappel, abstention, effets indésirables et comparaison reproductible.
Fireworks AI confirme un accès non autorisé à des variables de jobs d’évaluation sur certains comptes clients. Frontière des secrets, limites du bilan et rotation.
Le CERT-FR confirme des contrôleurs frigorifiques compromis. Nous expliquons le chemin réseau, les consignes de dégivrage, les limites des preuves et la réponse OT.
Quatre CVE GitLab révèlent des corruptions mémoire dans Onigmo, le moteur de regex de Ruby. Chemin d’entrée, portée, correctifs et méthode d’analyse.
Quand utiliser GraphRAG pour des connaissances cyber ? Comparez questions locales et globales, provenance des relations, coût d’indexation et droits d’accès.
Volexity a reconstruit la chaîne exploitée contre Ivanti Connect Secure : routage CGI, fichier temporaire exécutable, puis broker privilégié. Analyse et portée.
JFrog décrit un bypass d’authentification par défaut et Wiz observe son exploitation. Analyse des jetons admin, plugins Groovy et risques persistants après patch.
Les failles Langflow d’octobre 2026 touchent l’authentification et l’exécution de composants Python. Analyse du PoC public, des limites et du correctif.
La version 1.107.0 de LiteLLM a distribué un malware via PyPI et Docker. Chaîne d’accès, contournement du pipeline, preuves et réponse à incident.
CVE-2026-112816 permet de présenter un certificat public de confiance après sa propre clé TLS. Analyse du contrôle erroné et de son impact sur LXD et MicroCloud.
Concevoir une mémoire d’agent IA : état de tâche, faits, sources, contradictions, expiration et suppression. Cas de contrôle cyber et références de recherche.
Le décodeur Brotli de Node.js pouvait remplir sans borne un tampon de huit octets. Explication du streaming, de la corruption et de l’exposition.
Les snapshots Node.js pouvaient figer le cache d’aléa de randomUUID et randomInt. Explication des collisions, des préconditions et de la correction.
Trois CVE Node.js montrent comment résolution d’hôte et validation de certificat peuvent interpréter différemment une adresse IP non canonique.
Des notifications client rapportées évoquent une activité non autorisée sur Brev et une possible exposition de clés SSH. Ce qui est documenté et ce qui reste à établir.
JWT, HTTP, OpenAPI, IOC, CVSS et preuves : choisissez les outils cyber gratuits selon votre tâche. Exemples de parcours et limites du traitement local.
Microsoft classe CVE-2026-83844 comme RCE dans Paint, mais ne publie qu’une lecture hors limites. Explication technique, conditions inconnues et correctif.
Pourquoi un formulaire multipart ou deux requêtes sur le même worker peuvent mener à une RCE dans PHP : mémoire, état global, preuves et correctifs.
Plex confirme une exploitation active de quatre failles liées. Analyse de la chaîne SSRF, accès local, divulgation du jeton administrateur et écriture de fichier.
Concevoir un RAG traçable : ingestion, versions, autorisations, recherche, contexte et citations. Un exemple cyber et un démonstrateur local reproductible.
Choisir un découpage et une recherche RAG pour les données cyber : mots clés, vecteurs, fusion de rangs, reranking et évaluation des passages utiles.
Railway décrit une escalade dans son infrastructure de build puis la lecture de variables d’environnement chiffrées et déchiffrées. Chronologie, portée et réponse.
Deux failles critiques SAP touchent le passeport de trace et la confiance du Message Server. Analyse des frontières, de la portée et des inconnues.
Analyser la sécurité d’un RAG : documents hostiles, mémoire persistante, droits, caches et outils. Une matrice de tests défensifs avec preuves attendues.
Une campagne distribue un exécutable Siemens authentique avec une DLL hostile. Explication du chargement, des préconditions et des preuves.
L’incident So-net mêle profils d’abonnés, comptes plala et mots de passe de certaines messageries. Analyse des chiffres, des risques et de ce qui reste inconnu.
Sourcenext annonce 22 519 960 enregistrements potentiellement concernés, avec des mots de passe parmi les champs possibles. Ce que signifie réellement ce chiffre.
Concevoir un système multi-agents vérifiable : tâches, messages typés, preuves, droits, idempotence, budget et reprise. Exemple de qualification cyber.
La Cnaf chiffre à 1 619 893 les allocataires concernés par l’incident Vacaf. Quelles données ont été captées, quels risques concrets et que sait-on de la cause ?
Construisez une veille cybersécurité par RSS pour une équipe ou un MSP : sources, inventaire, dédoublonnage, qualification et suivi des corrections.
Broadcom classe une faiblesse de journalisation ESX à 2,7 : certaines opérations d’un administrateur malveillant peuvent ne pas être tracées. Impact et enquête.
Une archive du cœur extraite dans un répertoire Web prévisible crée une fenêtre de RCE. Explication de la course, des conditions et des correctifs WordPress.
Le rapport Zeabur documente deux chemins d’intrusion, des jetons en clair, 101 serveurs atteints et des secrets relus via sauvegarde. Analyse de la chaîne.
Deux commandes produisent le même résultat, mais pas la même trace textuelle. Une méthode de labo pour tester les règles CLI sans confondre variante et contournement.
Un serveur MCP vaut le coût si ses outils décrivent des actions précises, des sorties bornées et une autorisation réelle. Méthode sur un exemple de lecture fictif.
Donner à l’IA le temps de comprendre la cible, conserver les faits et les hypothèses séparés, puis régler son autonomie selon le coût réel d’une erreur.
Un paramètre de démarrage peut lancer bash comme PID 1 et donner root, sous conditions précises. Tutoriel de VM, contrôles et limites du chiffrement et de GRUB.
Une route vers le VPN ne garantit pas que votre IP source reste cachée. Modèle fail-closed, DNS, IPv6 et protocole de test sans perturber une cible.
Quentin Kaiser a démontré WPSplinter sur des box belges. Son relevé parisien signale des modèles français, sans mesurer ni prouver une RCE sur tout le parc.
Certificate Transparency, préproductions oubliées, stockages cloud ouverts, typosquats, SPF/DKIM/DMARC : ce qu’un attaquant voit de vous avant vous.
Liste blanche, rebinding DNS, redirections, limitation de débit, classes d’actions destructives, arrêt d’urgence, journal d’audit et place de l’humain.
CVSS mesure une sévérité technique et ignore votre contexte. CVSS 3.1 et 4.0, EPSS, catalogue KEV de la CISA : prioriser avec des données.
alg none, confusion d’algorithme, secret HMAC faible, injection via kid, jetons sans expiration : cinq erreurs JWT classiques et leurs correctifs.
LMDeployCVE-2026-33625Un quantization_config piégé dans un modèle Hugging Face faisait passer quant_dtype à eval() dans LMDeploy : charger le modèle exécutait le code de l’attaquant.
ShopEngine (Elementor WooCommerce Builder)CVE-2026-85575Notre PoC Author a confirmé l’XSS stockée dans ShopEngine 4.8.9, de la sauvegarde Elementor à l’exécution dans un navigateur visiteur.
Note de méthode : hypothèse, tentative, réponse observée, vérification indépendante, re-test rejouable. Un constat sans preuve reste une alerte à qualifier.
Microsoft WindowsCVE-2026-68896Notre enquête Windows Search, du catalogue multisession à une suppression SYSTEM vérifiée et une chaîne d’exécution aux conditions distinctes.
Microsoft WindowsCVE-2026-81963Comment notre chasse à une variante de CVE-2020-0728 est passée d’une fausse piste CBS à une écriture TrustedInstaller puis une élévation SYSTEM reproductibles.
Pourquoi un reverse shell passe un filtrage sortant permissif, et comment le repérer : filtrage sortant, lignée des processus, Sysmon, auditd et EDR.
Royal Addons for ElementorCVE-2026-6504 +5Analyse de variantes de six extensions WordPress qui affichaient un nom de balise HTML choisi par un Contributeur sans liste blanche, avec à chaque fois une XSS stockée.
LibreNMSCVE-2026-84191LibreNMS affichait sans échappement les noms, descriptions et route distinguishers de VRF lus en SNMP : un équipement hostile exécutait du script chez l’opérateur.
FreeCADCVE-2026-34398, CVE-2026-34399Deux appels à eval() dans l’atelier BIM de FreeCAD exécutaient du Python lu dans des modèles de projet et de mise en plan : charger un modèle piégé suffisait.
MCP Atlassian ouvrait tout file_path passé à son outil d’envoi Confluence : un appelant pouvait lire les fichiers de l’hôte et les exfiltrer en pièce jointe.
CoolifyCVE-2026-34049Le correctif de CVE-2025-66209 échappait les noms de bases dans les sauvegardes Coolify, pas les noms de collections MongoDB, qui atteignaient un shell root.
OpenCTICVE-2026-35211Tout utilisateur OpenCTI doté de la capacité KNOWLEDGE pouvait envoyer des scripts Painless bruts à Elasticsearch via un opérateur de filtre public.
MONAIGHSA-wg9g-w2j2-8pgrLe NumpyReader de MONAI chargeait les fichiers .npy et .npz avec allow_pickle=True : un fichier piégé dans un jeu d’imagerie médicale exécutait du code.
DbGateCVE-2026-48017Tout utilisateur authentifié de DbGate pouvait injecter du JavaScript dans un script exécuté par le serveur, puis sortir du bac à sable require = null.
DokployCVE-2026-45662Dokploy échappait l’URL de registre pour docker login mais pas pour docker logout : supprimer un registre piégé exécutait des commandes sur l’hôte.
JupyterHubCVE-2026-40864JupyterHub 4.1.0 à 5.4.4 sautait le contrôle XSRF pour toute requête no-cors : une page d’une autre origine pouvait soumettre les formulaires du Hub.
DagsterCVE-2026-41490Les I/O managers DuckDB, Snowflake, BigQuery et DeltaLake de Dagster recopiaient les clés de partition dynamiques dans le SQL : ajouter une partition suffisait.
Chamilo LMSCVE-2026-33715Un endpoint d’installation resté actif dans Chamilo LMS 2.0 permettait à n’importe qui d’ouvrir des connexions SMTP vers tout hôte et d’envoyer des mails.
Chamilo LMSCVE-2026-34160L’endpoint PENS de Chamilo LMS 2.0 téléchargeait des paquets et envoyait des rappels vers des adresses choisies par tous, réseau interne et métadonnées cloud compris.
Netgate pfSensepfSense-SA-26_03.webguiUn client DHCP du réseau local pouvait stocker un nom d’hôte porteur de JavaScript qui s’exécutait dans le navigateur d’un administrateur pfSense ouvrant la table ARP.
KubeAICVE-2026-34940Un utilisateur autorisé à créer des ressources Model dans KubeAI pouvait exécuter des commandes shell dans les pods de modèle via l’URL du modèle.
PlunkCVE-2026-34975Plunk recopiait nom d’expéditeur, sujet, en-têtes personnalisés et noms de pièces jointes dans le MIME brut sans filtrer les retours à la ligne.
Trois outils de métadonnées d’adx-mcp-server inséraient table_name dans du KQL : un agent pouvait lancer n’importe quelle requête sans passer par execute_query.
GraphitiCVE-2026-32247Graphiti insérait les labels des filtres de recherche dans du Cypher brut, permettant de contourner le filtre de groupe.
Aucune publication ne correspond à cette recherche.
RAG, GraphRAG, mémoire, contexte, orchestration et sécurité : huit dossiers techniques avec des exemples et un démonstrateur local.
Consulter les dossiers IA et cyber