Drupal corrige deux failles RCE 🛠️, Sabotage de frigos en supermarché 🧊, F5 et Juniper corrigent 150 failles 🔧

Veille
• 3 minutes de lecture
Kilian PICHARD profile image Kilian PICHARD

Bonjour, voici ta veille Cybere du 18 octobre 2026 !

Des systèmes CMS jusqu'aux infrastructures physiques de la grande distribution, la menace cyber s'illustre sur tous les fronts. Drupal déploie d'urgence des correctifs critiques pour bloquer deux failles RCE. En France, des cyberattaques à distance ont piraté les régulateurs frigorifiques de plusieurs supermarchés et provoqué la destruction de stocks alimentaires. Enfin, F5 et Juniper corrigent plus d'une centaine de vulnérabilités sur leurs équipements réseau. Voici les faits marquants du jour.

Retrouve les trois articles à la une du jour :

  • Faille RCE sur Drupal : les correctifs pour les vulnérabilités CVE-2026-108097 et CVE-2026-108099 sont disponibles
  • Sabotage industriel : des attaques à distance sur des régulateurs Danfoss détruisent des stocks dans des supermarchés français
  • Mises à jour réseau : F5 et Juniper publient des patchs pour plus de 150 vulnérabilités critiques

Drupal corrige deux failles critiques touchant toutes les versions supportées

Drupal a corrigé deux failles critiques d'exécution de code à distance, la CVE-2026-108097 dans le module Field UI du noyau et la CVE-2026-108099 dans le module contribué Entity List. Toutes les versions supportées du noyau sont touchées, et l'équipe de sécurité avait averti en début de semaine que des exploits pourraient apparaître en quelques heures ou jours.

Les correctifs figurent dans Drupal 10.6.19, 11.3.19 et 11.4.10, ainsi que dans Entity List 3.0.10. Les versions antérieures à 10.6 et 11.3 sont en fin de vie. Les préversions de Drupal 12 avant beta2 sont aussi concernées, et la version stable 12.0 intégrera les correctifs. Désinstaller le module field_ui constitue une mesure d'atténuation.

Points d'attention

  • La CVE-2026-108097 n'est pas exploitable avec le noyau seul : des modules contribués offrent plusieurs chemins d'exploitation, dont au moins un sans authentification.
  • Du code personnalisé peut aussi exposer la fonctionnalité vulnérable, et la CVE-2026-108099 suppose une interaction comparable avec des modules contribués.
  • Drupal Steward bloque certains vecteurs d'attaque connus, mais ne couvre pas tous les exploits possibles, ce qui limite sa portée comme protection de substitution.

→ Lire la source

Des attaques à distance détruisent les stocks de supermarchés français

Selon ZATAZ, des attaquants non identifiés auraient manipulé à distance des systèmes de régulation frigorifique Danfoss dans des centaines de magasins français, durant la nuit du 11 au 12 octobre. Les pertes de produits frais et surgelés atteignent des dizaines à des centaines de milliers d'euros selon les magasins.

Intermarché, Netto, Super U, Leclerc, Carrefour Market et Monoprix figurent parmi les enseignes touchées. Aux Pays-Bas, Ahold Delhaize a confirmé le 12 octobre un incident distinct et déconnecté certains systèmes, tandis que des centres de distribution Albert Heijn ont interrompu leur activité. Etos, Gall & Gall et Delhaize en Belgique sont aussi perturbés.

Points d'attention

  • Claroty avait documenté en août des vulnérabilités dans les contrôleurs Danfoss AK-SM 800A, sans que rien ne prouve leur usage dans les attaques d'octobre.
  • Le délai de détection a été déterminant : des alertes précoces ont permis de sauver une partie des stocks dans certains magasins.
  • Aucun élément ne permet d'affirmer un vol de données, une rançon ou un lien entre l'incident Ahold Delhaize et les manipulations frigorifiques françaises.

→ Lire la source

F5 et Juniper corrigent des dizaines de failles critiques

F5 et Juniper Networks ont publié des correctifs pour des dizaines de failles touchant leurs produits, dont plusieurs failles critiques d'exécution de code à distance. F5 a corrigé 11 défauts dans NGINX, dont les CVE-2026-15176 et CVE-2026-93479, exploitables sans authentification au moyen de requêtes HTTP forgées.

Ces deux failles peuvent provoquer un débordement de tampon menant à un redémarrage, voire à une exécution de code si l'ASLR est désactivé ou contourné. La CVE-2026-97205 peut corrompre la mémoire. Juniper a publié 17 avis couvrant plus de 150 défauts dans Junos OS et Junos OS Evolved, ainsi que quatre dans Juniper Cloud-Native Router.

Points d'attention

  • Les deux failles NGINX exigent des conditions hors du contrôle de l'attaquant : le débordement provoque d'abord un redémarrage, et l'exécution de code suppose une ASLR désactivée ou contournée.
  • Les failles NGINX restantes permettent de contourner des vérifications, de lire des informations sensibles, d'usurper des attributs de requête ou d'accéder à des chemins protégés avant authentification.
  • Environ deux douzaines de failles Junos sont critiques et mènent à une exécution avec privilèges root, un plantage du noyau ou un redémarrage du Routing Engine. Ni F5 ni Juniper ne signalent d'exploitation.

→ Lire la source

Autres actus importantes

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere