Bulletin de sécurité 7 min de lecture

Tempête Zero-Day : Apple et Microsoft sous attaque active

Apple corrige une attaque ciblée « extrêmement sophistiquée » sur iOS/macOS, tandis que Microsoft corrige 6 zero-days activement exploités lors du Patch Tuesday. Parallèlement, un botnet de 2 millions d'appareils perturbe les réseaux de confidentialité, et les tactiques de guerre psychologique des acteurs malveillants s'intensifient.

Correctifs critiques requis

Zero-Day Apple (CVE-2026-20700) — CORRIGEZ IMMÉDIATEMENT

Le dyld (Dynamic Link Editor) d'Apple présente une faille de corruption mémoire permettant l'exécution de code arbitraire. Google TAG a découvert son exploitation dans des « attaques extrêmement sophistiquées contre des individus spécifiquement ciblés ».

Systèmes affectés : iOS, iPadOS, macOS Tahoe, tvOS, watchOS, visionOS

Microsoft Patch Tuesday — 6 zero-days exploités

CVE	Composant	Impact
CVE-2026-21510	Windows Shell	Un simple clic contourne la sécurité
CVE-2026-21513	MSHTML	Contournement du moteur de rendu
CVE-2026-21514	Microsoft Word	Contournement via document
CVE-2026-21533	Bureau à distance	Élévation de privilèges vers SYSTEM
CVE-2026-21519	Desktop Window Manager	Élévation de privilèges
CVE-2026-21525	Accès à distance	Perturbation du VPN

Total : 59 vulnérabilités (5 critiques, 52 importantes)

Autres mises à jour critiques

BeyondTrust RCE — PoC publié, exploitation active
WordPress WPvivid — 900 000 sites à risque, RCE sans authentification
SAP CVE-2026-0488 (CVSS 9.9) — Compromission complète de la base de données possible

Violations majeures de la semaine

Organisation	Enregistrements	Type
Odido (Télécom Pays-Bas)	6,2 M	Données clients
ApolloMD Healthcare	626 000	Dossiers patients
Conduent → Volvo Group	17 000	Données employés
Conpet (Pétrole Roumanie)	Inconnu	Rançongiciel Qilin

Les menaces propulsées par l'IA en forte hausse

Fausses extensions Chrome IA : 30 extensions malveillantes avec plus de 300 000 installations volant des identifiants en se faisant passer pour des assistants IA.

Infostealer AMOS : Les utilisateurs macOS ciblés via des applications IA piégées exploitant l'engouement pour l'IA.

Alerte vol de modèles : Google GTIG met en garde contre des pirates utilisant un accès API légitime pour extraire et répliquer la logique des modèles IA.

Focus acteur malveillant : SLSH

Le groupe Scattered Lapsus ShinyHunters a évolué au-delà du rançongiciel vers la guerre psychologique :

Swatting des dirigeants à leur domicile
Menaces envers les membres de la famille
DDoS combiné avec inondation d'e-mails
Intrusion via ingénierie sociale sur l'AMF par téléphone

Conseil des experts : ne jamais négocier, ne jamais payer.

Comment Kensai vous protège

✅ Surveillance CVE en temps réel — Les 6 zero-days Microsoft indexés en quelques heures

✅ Score de priorité des correctifs — Évaluation des risques par IA adaptée à votre infrastructure

✅ Analyse de la chaîne d'approvisionnement — Détection des dépendances abandonnées ou détournées

✅ Gestion continue de l'exposition — Gardez une longueur d'avance sur les 84 % sans CTEM

Actions recommandées

Immédiat : Appliquer les correctifs Apple et Microsoft
Aujourd'hui : Auditer les installations BeyondTrust, WordPress WPvivid et SAP
Cette semaine : Vérifier les extensions Chrome dans toute votre organisation
En continu : Mettre en place le CTEM — seulement 16 % des organisations l'ont déployé

Protégez votre organisation avec Kensai

Gestion des vulnérabilités propulsée par l'IA avec plus de 331 910 CVE indexées.

Essai gratuit

Restez en sécurité. Restez vigilants.

🗡️ L'équipe sécurité KENSAI