Contournement de MFA chez SonicWall 🔑, Fuite de données chez DigiCert 🚨, Plex2Shell : NAS QNAP piratés via Plex 🗄️

Veille
• 3 minutes de lecture
Kilian PICHARD profile image Kilian PICHARD

Bonjour, voici ta veille Cybere du 7 novembre 2026 !

SonicWall corrige une vulnérabilité critique activement exploitée qui permet de passer outre l'authentification multifacteur sur ses VPN. Du côté des autorités de certification, DigiCert confirme un accès non autorisé à une base interne exposant des documents d'identité clients. Enfin, la chaîne d'attaque Plex2Shell exploite quatre failles dans Plex Media Server pour compromettre des serveurs NAS QNAP exposed au web.

Retrouve les trois articles à la une du jour :

  • Contournement SSL-VPN SonicWall (CVE-2026-19868) : une faille d'authentification activement exploitée permet d'éluder les contrôles SAML et la MFA
  • Exposition DigiCert : un système de gestion commerciale resté sans protection VPN depuis février 2025 livre des pièces d'identité clients
  • Campagne Plex2Shell : l'enchaînement de quatre vulnérabilités dans Plex Media Server conduit à la prise de contrôle totale de NAS QNAP

SonicWall corrige une faille SSL-VPN exploitée qui contourne la MFA

SonicWall a publié des correctifs pour sept failles dans SonicOS, dont la CVE-2026-19868 (CVSS 7.1), exploitée en conditions réelles. Cette faille du SSL-VPN permet à un attaquant disposant d'identifiants valides pour une méthode d'authentification alternative de contourner les contrôles SAML, y compris l'authentification multifacteur. Seuls les services SSL-VPN configurés avec SAML sont concernés.

La CISA a ajouté la faille à son catalogue KEV et fixé au 20 novembre 2026 l'échéance pour les agences civiles fédérales. Les versions Gen7 7.3.3-7015 et Gen8 8.2.2-8015 et antérieures sont touchées. Les correctifs 7.3.4-7013 et 8.2.3-8015 sont disponibles, sans solution de contournement.

Points d'attention

  • Ryan Harris, de The Electronic Office, a signalé la faille, tandis que SonicWall n'a pas détaillé l'exploitation, confirmée publiquement par l'ajout au catalogue KEV.
  • Deux autres failles de l'interface de gestion sont notées 8.8 et exploitables sans authentification, tandis que des débordements de tampon SSL-VPN et TACACS+ provoquent un déni de service.
  • Les appliances SMA1000 subissent une série d'attaques: la CVE-2026-102255, de sévérité maximale, a été ciblée en octobre, après des zero-days chaînées en septembre et deux autres en juillet.

→ Lire la source

DigiCert reconnaît l'accès externe à des données clients

DigiCert a signalé une fuite de données touchant un système interne de gestion commerciale, resté accessible depuis l'extérieur après son retrait d'un réseau protégé par VPN en février 2025. Selon le post-mortem publié sur la plateforme Bugzilla de Mozilla, la base a été consultée à partir du 27 juin.

Les données consultées comprennent noms, adresses électroniques professionnelles, numéros de téléphone et documents comme permis de conduire, passeports ou factures. D'après DigiCert, les attaquants n'ont pas pu émettre de certificats, les services de l'autorité de certification n'ont pas été affectés et les identifiants de connexion n'ont pas été dérobés. Le nombre de clients concernés n'est pas précisé.

Points d'attention

  • La migration a été traitée comme un changement d'infrastructure et non de sécurité, ce qui a écarté toute revue détaillée et toute validation formelle.
  • Le système disposait d'alertes insuffisantes sur la création de comptes via le point d'accès externe et sur le volume de requêtes issues de ses points de terminaison internes.
  • Des destinataires des notifications craignent sur les réseaux sociaux un lien entre pièces d'identité et certificats précis, DigiCert affirmant n'avoir constaté aucun usage abusif.

→ Lire la source

Des pirates compromettent des NAS QNAP via Plex Media Server

QNAP a indiqué avoir reçu plusieurs signalements de NAS compromis par Plex2Shell, une chaîne de quatre failles dans Plex Media Server, référencées CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 et CVE-2026-96656. L'éditeur presse les utilisateurs d'installer la version 1.43.3.10861, disponible dans l'App Center.

Le chercheur Zach Main a signalé les failles à Plex le 27 juillet. L'exploitation a débuté peu après la publication des détails techniques, le 16 octobre. La CISA a ajouté les quatre failles à son catalogue KEV le 20 octobre, avec un délai de trois jours pour les agences fédérales.

Points d'attention

  • Le QNAP PSIRT a confirmé que les failles résident uniquement dans Plex Media Server : QTS, QuTS hero et les autres systèmes QNAP ne sont pas concernés.
  • QNAP traite comme compromis tout NAS dont le serveur Plex vulnérable est exposé sur Internet, contenus personnels compris.
  • La mise à jour n'efface pas les payloads déjà installés par les attaquants, ce qui motive, selon QNAP, une réinstallation propre de QTS ou QuTS hero.

→ Lire la source

Autres actus importantes

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere