Microsoft présentait CVE-2026-65660 comme un spoofing à CVSS 6,5 ; le chercheur Dinh Ho Anh Khoa démontre qu’il s’agit d’une injection de code (CWE-94) aboutissant à une exécution de code à distance authentifiée, et la CISA l’a ajoutée au KEV le 25 septembre 2026 après des attaques observées. Appliquez le correctif du 11 août et auditez vos serveurs SharePoint 2016, 2019 et Subscription Edition.
Le 16 septembre 2026, la CISA publie son premier guide sur les leurres cyber, ces faux systèmes, comptes et données qui détectent un attaquant déjà présent et utilisant des outils légitimes. Commencez par des honeytokens auto-hébergés avant d’envisager une plateforme commerciale.
Le 8 septembre 2026, une alerte conjointe de la NSA, du FBI et de la CISA décrit une « distillation à l’échelle industrielle » des modèles d’IA américains par DeepSeek, Alibaba, Moonshot AI et trois autres acteurs chinois, via un marché gris de proxys baptisés « stations de transfert ». Pour les fournisseurs de modèles, c’est un cahier des charges de contre-mesures ; pour les entreprises, un critère de due diligence de plus sur la provenance de leurs dépendances.
Le 19 août 2026, la CISA a inscrit CVE-2026-64849, une SSRF non authentifiée dans MLflow, à son catalogue des vulnérabilités activement exploitées. Tout serveur de tracking MLflow exposé doit passer en 3.15.0 et couper les webhooks inutilisés avant l’échéance du 2 septembre 2026.
Le 18 août 2026, le FBI, le CISA et le HHS actualisent leur alerte commune sur le ransomware Medusa : plus de 500 victimes d’infrastructures critiques depuis 2021, contre 300 en mars 2025. Les défenseurs doivent patcher les failles exploitées et segmenter leurs réseaux avant que le gang ne s’en charge.
Le CISA a inscrit CVE-2026-33824, une exécution de code à distance dans Windows IKE, à son catalogue des failles activement exploitées le 18 août 2026, quatre mois après le correctif. Les équipes réseau doivent patcher les passerelles IPsec exposées ou bloquer les ports UDP 500 et 4500 sans attendre.
Le 5 août 2026, la CISA a inscrit trois vulnérabilités critiques au catalogue KEV : CVE-2026-9198 dans IBM Langflow (CVSS 9.8), CVE-2026-18576 dans N-able N-central, et CVE-2026-34486 dans Apache Tomcat. Les agences fédérales doivent patcher immédiatement.
Le 3 août 2026, la CISA a émis une alerte urgente après que des pirates ont perturbé plus de 30 réseaux d'eau municipaux du Minnesota en 48 heures. Les attaquants ciblent les automates programmables (PLC) exposés sur Internet, changent les mots de passe et déconnectent les équipements. Censys recense plus de 10 000 automates Rockwell, Siemens et Schneider accessibles publiquement.
