Record de 1 413 patchs chez Microsoft 🔧, zero-day corrigée sur Cisco SEG 📧, coup de filet anti-phishing 🎣

Veille
• 3 minutes de lecture
Kilian PICHARD profile image Kilian PICHARD

Bonjour, voici ta veille Cybere du 15 octobre 2026 !

Microsoft bat un record historique en corrigeant 1 413 vulnérabilités en un seul mois, Cisco corrige d'urgence une zero-day exploitée sur ses passerelles de messagerie, et une opération internationale d'envergure neutralise un gigantesque réseau de phishing. Voici les faits marquants du jour.

Retrouve les trois articles à la une du jour :

  • Patch Tuesday record : Microsoft corrige 1 413 vulnérabilités dont une zero-day exploitée dans Windows Shell
  • Cisco colmate la CVE-2026-76519, une zero-day RCE exploitée sur Secure Email Gateway via des pièces jointes piégées
  • Coup de filet international : Microsoft et la police japonaise désactivent 20 000 comptes et bloquent 100 000 domaines liés à YAM Store

Microsoft corrige un record de vulnérabilités en un seul mois

Microsoft a publié lors de son Patch Tuesday d'octobre des correctifs pour 1 413 vulnérabilités, soit plus que le précédent record annuel de 1 261 CVE, établi en 2020. Une zero-day exploitée en conditions réelles, la CVE-2026-96951, touche Windows Shell et permet à un attaquant non autorisé de contourner une fonction de sécurité.

Windows concentre 1 102 vulnérabilités, devant Office (134), les outils de développement (61) et SharePoint Server (36). D'après Tenable, cette vulnérabilité de sévérité élevée est la troisième exploitée dans Windows Shell cette année. Microsoft a aussi introduit des « risk cohorts », des groupes de vulnérabilités nécessitant une évaluation client similaire pour guider la priorisation.

Points d'attention

  • Tenable relève 26 vulnérabilités Windows Shell corrigées en 2026 jusqu'en octobre, contre trois en 2025 et une seule en 2024 et en 2022.
  • Dustin Childs, de la Zero-Day Initiative de TrendAI, compte 15 zero-days Microsoft de janvier à octobre 2026, contre 17 sur la même période de 2023.
  • Childs attribue en partie le volume à l'IA, qui ne crée pas les bugs mais raccourcit le délai entre leur existence et leur découverte.

→ Lire la source

Cisco corrige une zero-day exploitée dans ses passerelles de messagerie

Cisco a corrigé la CVE-2026-76519, une zero-day exploitée en conditions réelles dans Secure Email Gateway (SEG). Selon l'éditeur, cette faille permet à un attaquant distant non authentifié d'écrire des fichiers arbitraires et d'exécuter des commandes avec les privilèges root. Le Cisco PSIRT a constaté l'exploitation en octobre 2026.

Cette faille de traversée de chemin relatif provient d'un traitement incorrect des pièces jointes dans Advanced Malware Protection et s'exploite par un e-mail piégé. Elle touche les instances où File Reputation est activé et associé à une politique de messagerie, avec Content Scanner Tools antérieur à 25.3.0.5525.

Points d'attention

  • Le message de journal « System Security: Suspected compromise indicator was found » signale une compromission, mais les attaquants peuvent effacer leurs traces une fois les droits root obtenus.
  • SEG est déjà visée à répétition : CVE-2024-20401 en juillet 2024, CVE-2025-20393 exploitée depuis novembre 2025, puis CVE-2026-76461 le mois dernier.
  • Shadowserver recense près de 300 instances SEG exposées en ligne, s

→ Lire la source

Une opération internationale neutralise un réseau de phishing massif

Microsoft et la police nationale japonaise (NPA) ont perturbé, avec leurs partenaires, un écosystème cybercriminel responsable de plus d'un milliard de messages malveillants visant plus de 75 000 organisations dans 150 pays. L'enquête a remonté jusqu'à YAM Store (Storm-3119), place de marché clandestine liée aux kits de phishing CoGUI, Haozi et Iron Man System (Storm-2990).

Selon Microsoft, YAM Store revendait des environnements Microsoft et Google compromis ou obtenus frauduleusement. Sur ordre d'un tribunal fédéral de Floride du Sud, Microsoft et Health-ISAC ont saisi des domaines. Plus de 20 000 comptes ont été désactivés et 100 000 domaines bloqués, d'autres infrastructures étant encore retirées.

Points d'attention

  • Les opérateurs rachetaient des domaines expirés d'organisations réelles, puis reconstruisaient leurs sites pour obtenir des comptes cloud au nom d'entités en apparence actives.
  • Resecurity a analysé une infrastructure Iron Man exposée, avec un registre Git/conteneurs public de 911 builds et huit comptes, ainsi que 2 360 packages de phishing couvrant 130 pays.
  • Les kits embarquaient géorepérage, faux CAPTCHA et filtrage d'IP contre l'analyse, et le device-code phishing servait à obtenir des jetons d'authentification Microsoft 365.

→ Lire la source

Autres actus importantes

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere