auteur de l’action
Équipe de recherche du Guardian
Faille critique permettant de contourner l'authentification lors du partage d'écran sous macOS — Actuellement exploitée (CVE-2026-65400)
CVE-2026-65400 est une vulnérabilité liée à la pré-authentification dans le démon de partage d'écran de macOS (screensharingd) qui permet à un attaquant réseau de s'authentifier sans identifiants valides et d'obtenir l'exécution de code à distance avec des privilèges root. Apple a corrigé cette faille sur 6 août 2026, dans les versions macOS Tahoe 26,6,1, Sequoia 15,7,9 et Sonoma 14,8,9, mais à la suite de signalements indiquant qu’elle faisait l’objet d’une exploitation active, la CISA a revu son niveau de gravité, le faisant passer de 7,1 à 9,8 (Critique) sur 14 août , et l’a ajoutée au catalogue des vulnérabilités connues pour lesquelles il existe des exploits (KEV) sur 18 août, accordant aux agences fédérales un délai allant jusqu’au 21 août 2026 pour y remédier.
ShieldBreak : la faille « 0-day » de Windows Defender pour laquelle aucun correctif n'est disponible — et comment y remédier.
Une démonstration publique de faisabilité baptisée « ShieldBreak » contourne entièrement le correctif de Microsoft destiné à la faille d'élévation de privilèges de Windows Defender connue sous le nom de « RoguePlanet » (CVE-2026-50656, CVSS 7,8), permettant ainsi à un attaquant disposant déjà d'un accès à l'exécution de code local d'obtenir un shell de niveau SYSTEM sous Windows 11 25H2 et Windows Server 2025 , avec un taux de réussite rapporté de 100 %. Aucun correctif de Microsoft ne permet actuellement de corriger cette faille. Mettez en œuvre la mesure corrective provisoire dans le tableau de bord Guardian et recherchez les indicateurs d'exploitation associés jusqu'à ce qu'un d'entre eux soit identifié.
Vulnérabilité critique de type « RCE » dans Netlogon sur les contrôleurs de domaine (CVE-2026-41089)
Une vulnérabilité critique permettant l'exécution de code à distance sans authentification dans Windows Netlogon (CVE-2026-41089, CVSS 9,8) permet à un attaquant distant d'exécuter du code avec les privilèges SYSTEM sur un contrôleur de domaine. Appliquez les mises à jour de sécurité « mai 2026 » sur tous les contrôleurs de domaine au cours de la même fenêtre de maintenance.
Une attaque de la chaîne logistique dans Notepad++
Le processus de mise à jour de Notepad++ a été compromis par une attaque de la chaîne d'approvisionnement, et il est vivement recommandé aux utilisateurs de passer à la version 8,8,9 ou à une version ultérieure afin de garantir leur sécurité.
