7 pays accusent Integrity Technology 🌐, Gartner tacle les leaders des API 📊, 1 clic piratait Telegram 💬

Veille

11 octobre 2026 • 3 minutes de lecture

Bonjour, voici ta veille Cybere du 11 octobre 2026 !

Sept pcusent ouvertement la société chinoise Integrity Technology de servir de paravent au groupe Flax Typhoon. Le cabinet Gartner pointe du doigt des faiblesses récurrentes non corrigées chez les six principaux éditeurs de gestion d'API. Enfin, une faille critique désormais corrigée sur Telegram Desktop permettait de voler une session utilisateur complète au moyen d'un simple clic.

Retrouve les trois articles à la une du jour :

Sept pays publient une alerte conjointe contre Integrity Technology Group, accusé de fournir l'infrastructure d'attaque de Flax Typhoon
Magic Quadrant API 2026 : Gartner regrette l'absence de progrès chez les six leaders du marché sur des critères clés de tarification et d'adoption
Telegram Desktop corrige la CVE-2026-107181, une vulnérabilité permettant le vol de session via un simple lien piégé

Sept pays accusent Integrity Technology de soutenir Flax Typhoon

Le NCSC britannique, ses partenaires Five Eyes (Australie, Canada, Nouvelle-Zélande, États-Unis) et les agences du Japon et d'Espagne ont publié un avis conjoint. Il accuse Integrity Technology Group, éditeur chinois de logiciels de cybersécurité déjà sanctionné, de servir de façade à des acteurs étatiques chinois, dont Flax Typhoon, aussi connu sous les noms Ethereal Panda et Red Juliett.

Selon l'avis, l'entreprise emploie des personnes pour développer des outils, acquérir et héberger de l'infrastructure. Les campagnes combinent outils assistés par IA, botnets à grande échelle et exploitation manuelle. Les CVE utilisées, certaines datant du milieu des années 2010, visent surtout des serveurs Microsoft Exchange non corrigés, via scans, XSS et password spraying.

Points d'attention

Dès 2024, Integrity était identifiée comme opératrice d'un botnet Mirai de 250 000 appareils IoT compromis, dont environ 8 500 situés au Royaume-Uni.
Les documents judiciaires de Pennsylvanie occidentale citent Microscan contre une compagnie d'électricité de Caroline du Sud et des aéroports japonais et polonais.
Selon Claroty, les équipements industriels et cliniques, longtemps en service, expliquent le succès de failles anciennes contre les fabricants et prestataires de santé ciblés.

→ Lire la source

Gartner reproche aux leaders des API les mêmes défauts

Gartner a publié son Magic Quadrant 2026 de la gestion des API, où six fournisseurs restent leaders d'une année sur l'autre : Boomi, Google, Gravitee, IBM, Kong et Salesforce. Selon le cabinet, aucun n'a corrigé l'ensemble des défauts relevés en 2025.

Axway recule au rang de challenger, tandis que Sensedia et WSO2 accèdent au statut de leader. Traefik Labs fait son entrée dans le classement. Les irritants récurrents concernent la tarification (Google, Kong, Salesforce), la notoriété (Gravitee) et la difficulté à vendre hors base installée (IBM). Gartner salue en revanche les avancées sur l'IA agentique et MCP.

Points d'attention

Gravitee compte près des deux tiers de sa clientèle en Europe et reste l'un des plus petits fournisseurs, d'où un risque d'acquisition selon Gartner.
Plus des trois quarts du revenu de Sensedia viennent d'Amérique du Sud, et son offre accuse un retard sur le registre MCP.
Chez WSO2, la brique de monétisation n'existe qu'en SaaS, alors que le message commercial vise l'hybride, ce que Gartner juge source de confusion.

→ Lire la source

Un simple lien suffisait à détourner un compte Telegram Desktop

La CVE-2026-107181 (CVSS 8.6) touchait Telegram Desktop dans toutes les versions jusqu'à 7.2.8. Elle permettait de dérober les fichiers de session d'un utilisateur après un simple clic sur un lien. Le chercheur BeakSec a publié le 7 octobre 2026 la version finale de la chaîne d'attaque, confirmée sur Windows.

Selon BeakSec, Telegram ne protégeait pas les points-virgules contenus dans une URL « tg:// », que l'application réceptrice lisait comme des séparateurs de commandes. Un outil interne de publication des mises à jour envoyait alors les fichiers de session à l'attaquant. Signalée le 25 juin, la faille a été corrigée le 16 septembre, puis la version 7.2.9 est sortie le lendemain.

Points d'attention

La victime doit seulement être ajoutée à un groupe par un inconnu, où la liste d'instructions déposée est enregistrée automatiquement sur son ordinateur.
Les fichiers volés ne suffisent à ouvrir le compte sur un autre ordinateur que si la victime n'a pas défini de code d'accès.
Selon BeakSec, la note de la 7.2.9 ne mentionnait qu'un problème d'affichage, et la modification décisive annonçait seulement le retrait d'un ancien utilitaire.

→ Lire la source

Autres actus importantes

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere