Veille

Les attaquants n’ont piraté aucun compte : ils se sont connectés en tant que l’application de sauvegarde ConnectWise, déjà autorisée chez ses clients. La double authentification des utilisateurs n’entrait pas en jeu.

Une application Nextcloud présentée comme destinée aux tests permettait d’exécuter des commandes sur le serveur sans s’identifier. Des attaquants y ont déposé des web shells, et la désactiver ne suffisait pas.

Ivanti Connect Secure et BeyondTrust Remote Support : deux failles, deux attaquants, et dans les deux cas des journaux effacés ou modifiés sur l’appareil piraté. Des journaux qui restent sur l’équipement ne prouvent plus rien.

Une faille dans le vieux module WPS de Broadcom touche des box et routeurs de nombreuses marques. Elle s’exploite à portée radio, sans le mot de passe Wi-Fi. Pas de CVE, et pas de correctif pour certains modèles anciens.

Sur 1,1 million d’identifiants exposés dans des dépôts GitHub publics, 543 699 fonctionnaient encore en juillet 2026. Le problème n’est pas la fuite, c’est l’absence de révocation.