Briefing Sécurité 6 min de lecture

Corrigez maintenant : Zero-Days Microsoft & Apple en exploitation massive

La fenêtre d'exploitation s'est effondrée. Ce qui prenait des semaines ne prend plus que des heures. Les 6 zero-days Microsoft du Patch Tuesday sont désormais tous activement exploités, Apple a publié un correctif iOS d'urgence et le RCE BeyondTrust a été armé dans les 24 heures suivant la publication du PoC.

Correctifs critiques requis

Patch Tuesday Microsoft — Les 6 zero-days désormais tous exploités

Chaque vulnérabilité zero-day divulguée dans le Patch Tuesday de cette semaine est désormais activement exploitée. Les organisations qui n'ont pas appliqué les correctifs doivent considérer qu'elles sont compromises.

Statut des zero-days Microsoft

CVE	Composant	Statut d'exploitation
CVE-2026-21391	Windows Kernel	Exploitation massive
CVE-2026-21418	Windows SmartScreen	Attaques ciblées
CVE-2026-21387	Windows MSHTML	Généralisée
CVE-2026-21377	Windows Installer	En augmentation
CVE-2026-21402	Exchange Server	Ciblée
CVE-2026-21356	Windows Print Spooler	Exploitation massive

Zero-Day Apple iOS (CVE-2026-20700) — CORRECTIF IMMÉDIAT

Apple a publié des correctifs d'urgence pour une attaque « extrêmement sophistiquée » ciblant des individus spécifiques. La vulnérabilité permet l'exécution de code arbitraire via du contenu web malveillant.

Affecté : iOS 17.x, iPadOS 17.x, macOS Sonoma

RCE BeyondTrust — Exploité en 24 heures

Une vulnérabilité d'exécution de code à distance pré-authentification dans BeyondTrust Privileged Remote Access a été armée dans les 24 heures suivant la publication du PoC. Les attaquants scannent activement les instances vulnérables.

Si vous utilisez BeyondTrust PRA : Corrigez ou isolez immédiatement. Vérifiez les journaux d'accès pour toute activité non autorisée.

Fuites majeures cette semaine

Organisation	Enregistrements	Type de données
Odido (Netherlands)	6.2M	Données clients télécoms
ApolloMD	400K	Dossiers médicaux patients
Luxury Retail Chain	200K	Cartes de paiement

Total des victimes de fuites cette semaine : 6,8M+

Le botnet Kimwolf attaque le réseau I2P

Un botnet de 2 millions d'appareils baptisé « Kimwolf » perturbe activement le réseau d'anonymat I2P. Le botnet effectue des attaques DDoS coordonnées contre les nœuds du réseau, tentant potentiellement de désanonymiser les utilisateurs.

Fausses extensions Chrome IA

Plus de 300 000 utilisateurs infectés par des extensions Chrome malveillantes se faisant passer pour des assistants IA. Les extensions volent les données du navigateur et injectent des publicités.

Action : Auditez toutes les extensions Chrome de votre organisation. Supprimez toute extension liée à l'IA récemment installée que vous ne reconnaissez pas.

Comment Kensai vous protège

✅ Surveillance CVE en temps réel — Tous les zero-days Microsoft indexés en quelques heures après divulgation

✅ Score de priorité des correctifs — Évaluation des risques par IA pour votre stack spécifique

✅ Détection BeyondTrust — Identifiez les instances PRA vulnérables avant les attaquants

✅ Scan de la chaîne d'approvisionnement — Détection des dépendances et extensions malveillantes

Actions recommandées

Immédiat : Appliquer les correctifs Microsoft de février — les 6 zero-days sont exploités
Immédiat : Mettre à jour tous les appareils Apple — attaque ciblée sophistiquée en cours
Aujourd'hui : Auditer les installations BeyondTrust PRA — correctif d'urgence requis
Cette semaine : Examiner les extensions Chrome de votre organisation
En continu : Surveiller les notifications de fuites — 6,8M d'enregistrements exposés cette semaine

Protégez votre organisation avec Kensai

Gestion des vulnérabilités par IA avec 332 000+ CVE indexées.

Essai gratuit

Restez en sécurité. Restez vigilants.

🗡️ Équipe Sécurité KENSAI