{"id":4038,"date":"2026-11-07T08:11:46","date_gmt":"2026-11-07T16:11:46","guid":{"rendered":"https:\/\/cyber.mag212.com\/trust-was-the-attack-surface-mag212-cyber-weekly-november-7-2026\/"},"modified":"2026-11-07T12:47:46","modified_gmt":"2026-11-07T20:47:46","slug":"trust-was-the-attack-surface-mag212-cyber-weekly-november-7-2026","status":"publish","type":"post","link":"https:\/\/cyber.mag212.com\/fr\/trust-was-the-attack-surface-mag212-cyber-weekly-november-7-2026\/","title":{"rendered":"La confiance \u00e9tait la surface d'attaque : MAG212 CYBER Weekly, 1-7 novembre 2026"},"content":{"rendered":"
\n
T\u00e9l\u00e9charger le PDF hebdomadaire (39 pages)<\/a><\/div>\n<\/div>\n\n\n\n

MAG212 CYBER Hebdomadaire \u00b7 Rapport mondial \u00b7 \u00c9dition week-end, num\u00e9ro 04 \u00b7 1-7 novembre 2026.<\/strong> Publi\u00e9 par MAG212 CYBER\u00a0; r\u00e9dig\u00e9 et \u00e9dit\u00e9 par El Mostafa Ouchen. Cette semaine, les intrusions les plus dommageables ont exploit\u00e9 des canaux de confiance\u00a0: une mise \u00e0 jour automatique d\u2019un fournisseur, une extension de place de march\u00e9, un script de surveillance, un flux d\u2019identit\u00e9 et des espaces de stockage cach\u00e9s sur une plateforme PaaS. Quarante articles issus de nos publications quotidiennes, rev\u00e9rifi\u00e9s \u00e0 partir de sources primaires, avec les d\u00e9tails techniques n\u00e9cessaires \u00e0 la d\u00e9tection et \u00e0 la neutralisation des menaces.<\/p>\n\n\n\n

Dix actions pour lundi matin<\/h2>\n\n\n\n
\n
#<\/th>Si vous courez\u2026<\/th>Faites ceci<\/th><\/tr><\/thead>
1<\/td>Ivanti Connect Secure<\/td>Capturez la m\u00e9moire et les journaux, puis mettez \u00e0 niveau vers la version 25.1.1.3 ou 22.8R2.6 (les versions du 13 octobre ne sont pas suffisantes) ; faites tourner le compte de liaison LDAP, les secrets LAPS et BitLocker.<\/td><\/tr>\n
2<\/td>VPN SSL SonicWall Gen 7\/Gen 8<\/td>Gen 8 \u2192 8.2.3-8015, Gen 7 \u2192 version la plus r\u00e9cente 7.3.4\u00a0; la CISA confirme une faille de s\u00e9curit\u00e9 SAML\/MFA. Disponible le 20 novembre.<\/td><\/tr>\n
3<\/td>cPGuard<\/td>Mettez \u00e0 jour vers une version \u22655.88.26, v\u00e9rifiez les indicateurs de compromission du fournisseur, changez le mot de passe root, les cl\u00e9s SSH, la racine MySQL et les jetons cloud.<\/td><\/tr>\n
4<\/td>Curseur<\/td>V\u00e9rifiez l'extension Claude Code 2.1.312\/2.1.313 et la cl\u00e9 SSH svc-telemetry ; ex\u00e9cutez le script de correction de Cursor.<\/td><\/tr>\n
5<\/td>WordPress<\/td>Bloquez \/wp-content\/upgrade\/, mettez \u00e0 jour vers la version 7.1.4 ou corrigez la branche\u00a0; supprimez le plugin CryptoPayment Gateway.<\/td><\/tr>\n
6<\/td>PHP \/ GitLab<\/td>PHP 8.2.35\/8.3.36\/8.4.27\/8.5.12 + noyau CVE-2026-46300\u00a0; versions GitLab du 29 octobre et rotation des jetons.<\/td><\/tr>\n
7<\/td>Northflank, Trigger.dev, Chainstack, Chainalysis<\/td>R\u00e9voquez les secrets aupr\u00e8s de l'\u00e9metteur, puis effectuez une rotation sur la plateforme.<\/td><\/tr>\n
8<\/td>Alpin \/ musc SSH<\/td>Correction du red\u00e9marrage d'openssh + sshd, ou de PasswordAuthentication non.<\/td><\/tr>\n
9<\/td>Barracuda ESG, LXD, OFBiz, Rails<\/td>Correctif avant que les articles publics ne soient utilis\u00e9s \u00e0 des fins malveillantes\u00a0; rotation de la base de cl\u00e9s secr\u00e8tes de Rails.<\/td><\/tr>\n
10<\/td>T\u00e9l\u00e9phones et bo\u00eetiers TV<\/td>MDM floor : iOS actuel, Android \u2265 2026-11-01, Chrome \u2265 157 ; supprimer les bo\u00eetiers Android TV non g\u00e9r\u00e9s.<\/td><\/tr>\n<\/tbody><\/table><\/figure>\n\n\n\n

Que contiennent ces 39 pages ?<\/h2>\n\n\n\n