Faille Langflow exploitée pour voler clés API 🔑, fuite massive sur Zéro logement vacant 🏘️, chute des restaurations post-ransomware 💾

Veille
• 3 minutes de lecture
Kilian PICHARD profile image Kilian PICHARD

Bonjour, voici ta veille Cybere du 2 septembre 2026 !

Des attaquants exploitent les failles des infrastructures IA pour dérober les clés d'accès aux services cloud, pendant que des données massives de patrimoine foncier s'échappent des bases publiques, et que les organisations découvrent trop tard que leurs sauvegardes ne suffisent pas à sortir du chaos ransomware.

Retrouve les trois articles à la une du jour :

  • Faille CVE-2026-0768 dans Langflow : des attaquants ciblent les composants Python pour exfiltrer des clés AWS et OpenAI
  • Le groupe ZeroBytes pirate le portail public Zéro logement vacant et expose 149 millions de données foncières et personnelles
  • Enquête Omdia : la capacité de récupération après un ransomware chute, avec seulement 39 % de restaurations réussies

Des attaquants exploitent une faille Langflow pour voler des clés d'API

Des acteurs malveillants exploitent la CVE-2026-0768, une vulnérabilité d'exécution de code à distance non authentifiée dans Langflow, une plateforme Python open-source pour bâtir des applications IA. VulnCheck a détecté au moins 50 tentatives d'exploitation durant le week-end, un total monté à 360 au 1er septembre 2026, ciblant principalement ses honeypots britanniques depuis la Russie.

La faille, notée critique et corrigée dans la version 1.11.6, réside dans le validateur de code de l'éditeur de composants. Elle permet d'exécuter du code Python arbitraire avec les privilèges root sans authentification. Selon la chercheuse Caitlin Condon, les attaquants interrogent les variables d'environnement (LANGFLOW_SUPERUSER, OPENAI_API, AWS_ACCESS, AWS_SECRET*) et lisent /root/.cache/langflow/secret_key pour récupérer des identifiants d'administration, des clés AWS et des tokens OpenAI.

Points d'attention

  • Aucun exploit public (PoC) n'a été répertorié pour cette faille, ce qui suggère que les attaquants disposent d'un code développé en interne ou partagé dans des cercles restreints.
  • Langflow a déjà été visé par cinq autres CVE exploitées en 2026, dont CVE-2026-33017 exploitée dans les 24 heures suivant sa divulgation, témoignant d'un intérêt soutenu des attaquants pour cette plateforme.
  • L'édition de composants permet d'injecter directement du code Python sans validation préalable, transformant une fonctionnalité légitime de personnalisation en vecteur d'attaque immédiat avec privilèges root.

→ Lire la source

Le site Zéro logement vacant compromis, 149 millions d'enregistrements exposés

Le portail Zéro logement vacant a été piraté, une attaque que revendique le duo français ZeroBytes, exposant 149 millions d'enregistrements de données personnelles et foncières. Selon les premières estimations, près de 48 millions d'individus pourraient être affectés par cette fuite massive, qui dépasse largement l'attaque menée par le même groupe contre le fisc (678 000 contribuables).

Les données dérobées regroupent noms, prénoms, adresses complètes, dates de naissance et identifiants de biens immobiliers, permettant une cartographie précise du patrimoine foncier. Les pirates ont également exfiltré des contacts et identifiants d'agents des collectivités territoriales, ouvrant la voie à des campagnes de phishing ciblées et à des attaques par rebond sur les réseaux locaux. Le site reste inaccessible depuis l'intrusion.

Points d'attention

  • ZeroBytes revendique l'attaque comme une démonstration technique des failles de sécurité publique, après avoir déjà ciblé le fisc français avec la même méthode caractéristique.
  • La plateforme centralisait des informations sensibles pour aider les communes à localiser les logements inoccupés, créant involontairement un point de concentration très exposé aux intrusions.
  • Les victimes n'ont jamais visité le portail, leurs données y figurant sans leur contrôle, ce qui complique toute démarche de protection ou d'effacement de cette empreinte numérique.

→ Lire la source

Les restaurations post-ransomware deviennent de plus en plus difficiles pour les organisations

Une étude Omdia commandée par Object First révèle que 83 % des organisations interrogées ont subi une attaque par ransomware au cours des 24 derniers mois, contre 66 % en 2024. La capacité de récupération se dégrade : seules 39 % des victimes ont pu restaurer au moins 75 % de leurs données, contre 57 % l'année précédente.

L'enquête, menée auprès de 700 professionnels entre février et mars 2026, met en lumière un décalage critique : si 93 % des responsables technologiques considèrent le stockage de sauvegardes absolument immuable comme essentiel, seuls 16 % affirment que leur environnement actuel répond à ce standard. Par ailleurs, 64 % des organisations ont connu une interruption dépassant leur objectif de délai de rétablissement, et 76 % ont excédé leur objectif de point de rétablissement lors de l'incident le plus grave.

Points d'attention

  • Parmi les organisations touchées, 75 % ont subi de multiples interruptions de service, signe que les attaquants frappent désormais à répétition les mêmes cibles.
  • Selon Omdia, une immuabilité absolue signifie qu'aucun administrateur ni attaquant ne peut modifier ou supprimer les données de sauvegarde, même avec tous les secrets informatiques.
  • 89 % des répondants déclarent que les affirmations des fournisseurs en matière d'immuabilité nécessitent une validation par un tiers avant d'être considérées comme fiables.

→ Lire la source

Autres actus importantes

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere