Le « Patch Tuesday » d'août de Microsoft corrige 400 failles et trois vulnérabilités « zero-day »

Microsoft a publié ses mises à jour du « Patch Tuesday » d’août 2026, qui corrigent environ 400 vulnérabilités, dont une faille « zero-day » activement exploitée et deux failles rendues publiques.

La mise à jour corrige 42 vulnérabilités critiques, dont 37 problèmes d’exécution de code à distance et cinq failles d’élévation de privilèges. Au total, les correctifs couvrent 176 vulnérabilités d’élévation de privilèges, 110 failles d’exécution de code à distance, 86 problèmes de divulgation d’informations et 21 vulnérabilités d’usurpation d’identité.

La faille la plus urgente est la CVE-2026-68820, une vulnérabilité d’élévation de privilèges dans le pilote de fonction auxiliaire Windows pour WinSock. Cette faille aurait été exploitée par le groupe de cybercriminels nord-coréen Lazarus pour obtenir des privilèges SYSTEM et déployer un rootkit en mode noyau.

Microsoft a également corrigé deux failles « zero-day » rendues publiques affectant le service de profil utilisateur Windows et le pilote de filtre FS d’isolation des conteneurs Windows.

Les organisations doivent en priorité tester et déployer les dernières mises à jour de sécurité, en particulier sur les systèmes Windows connectés à Internet et à forte valeur ajoutée.

Une cyberattaque contre une centrale thermique polonaise met en évidence les risques liés aux infrastructures critiques

Les autorités polonaises chargées de la cybersécurité ont révélé qu’une cyberattaque jusque-là inconnue avait perturbé les systèmes d’une centrale de cogénération desservant environ 50 000 habitants lors de la vague de froid de l’hiver dernier.

Selon le CERT Polska, les attaquants ont obtenu l’accès en passant par les pare-feu compromis d’un parc éolien pour pénétrer dans un réseau privé de données cellulaires, avant d’atteindre un contrôleur de la centrale thermique qui utilisait encore les identifiants par défaut.

Les attaquants ont passé 11 jours à mener des opérations de reconnaissance avant de désactiver les contrôleurs Siemens pilotant la turbine à vapeur et le système de traitement de l’eau. Ils ont également modifié les mots de passe, effacé les configurations réseau et tenté de détruire les preuves numériques.

Les opérateurs ont rétabli les systèmes suffisamment rapidement pour éviter toute interruption de l’approvisionnement en chauffage des clients.

Le CERT Polska a averti que cette attaque mettait en évidence le danger de considérer les réseaux cellulaires privés comme des infrastructures intrinsèquement fiables. Les opérateurs du secteur de l’énergie sont invités à auditer leurs configurations réseau, à supprimer les identifiants par défaut et à inclure les connexions cellulaires privées dans leurs programmes réguliers de tests et de surveillance en matière de cybersécurité.

Une ville californienne déclare l’état d’urgence après qu’une cyberattaque a perturbé les systèmes du 911 et de dispatching

La ville de Suisun, en Californie, a déclaré l’état d’urgence local après qu’une cyberattaque a perturbé des services essentiels de sécurité publique et municipaux, notamment l’acheminement des appels au 911 ainsi que les services de dispatching de la police et des pompiers.

Les responsables ont indiqué qu’un logiciel malveillant avait compromis les systèmes informatiques de la ville vendredi matin, contraignant les autorités à mettre hors service l’ensemble du réseau afin de contenir l’attaque et de préserver les preuves dans le cadre d’une enquête fédérale.

Malgré cette perturbation, les services d’urgence sont restés opérationnels : les appels sont acheminés via le centre de répartition du comté de Solano, tandis que les équipes de police et de pompiers continuent d’intervenir sur les incidents.

La ville collabore avec le FBI, le Département de la sécurité intérieure et le Bureau des services d’urgence de Californie pour enquêter sur l’attaque et maintenir les services essentiels.

On ignore encore si un rançongiciel était en cause. La déclaration d’état d’urgence vise à aider la ville de Suisun à bénéficier d’un soutien supplémentaire et à récupérer les coûts liés à l’incident, tandis que les travaux de remise en état et d’enquête se poursuivent.

Cisco met en garde contre une vulnérabilité activement exploitée dans son pare-feu Secure Firewall

Cisco a averti que des attaquants exploitent activement une vulnérabilité de gravité élevée affectant le pare-feu Secure Firewall ASA et le logiciel Threat Defense.

Répertoriée sous le numéro CVE-2026-20349, cette faille présente un score de gravité de 8,6 et peut permettre à un attaquant distant non authentifié de provoquer le plantage des appareils vulnérables, entraînant ainsi une situation de déni de service.

Le problème provient d’une vérification insuffisante des erreurs lors du traitement des requêtes HTTP. Les attaquants peuvent l’exploiter en envoyant une requête spécialement conçue au service SSL VPN d’accès à distance sur les appareils affectés.

Les configurations vulnérables comprennent le VPN SSL, le VPN d’accès à distance IKEv2 avec services client et l’accès réseau Zero Trust sur les appareils FTD. Cisco Secure Firewall Management Center n’est pas concerné.

Cisco a confirmé l’existence d’une exploitation active en août, mais n’a pas divulgué de détails concernant les attaquants ou les organisations ciblées. Il n’existe aucune solution de contournement ; les clients sont donc invités à installer les correctifs disponibles ou à effectuer la mise à niveau vers une version logicielle corrigée dès que possible.

Près d’un fabricant britannique sur trois a été victime d’un cyberincident

Près d’un tiers des fabricants britanniques ont subi un cyberincident au cours de l’année écoulée, soit directement, soit par le biais d’attaques visant leurs fournisseurs, selon une étude de Make UK.

L’enquête a révélé que 30 % des fabricants avaient été touchés, ces incidents perturbant de plus en plus la production, les livraisons aux clients et l’accès aux composants et aux matériaux. Parmi les entreprises touchées via leur chaîne d’approvisionnement, environ 30 % ont subi des retards de livraison ou une baisse de leur production.

Malgré cette menace croissante, seule la moitié environ des fabricants dispose d’un plan formel de réponse aux incidents, tandis que près d’un tiers n’a pas d’assurance cyber ou ne sait pas s’il est couvert.

La sécurité de la chaîne d’approvisionnement devient également une préoccupation majeure. Près d’un quart des fabricants exigent désormais de leurs fournisseurs qu’ils démontrent leur conformité aux exigences en matière de cybersécurité, tandis que 25 % ont été confrontés à des demandes similaires de la part de leurs clients.

Make UK exhorte les fabricants à faire de la cybersécurité une priorité au niveau du conseil d’administration, à renforcer la vérification de la conformité des fournisseurs et à tester régulièrement leurs plans de reprise.

Des agents IA utilisés lors d’une cyberattaque quasi autonome contre les systèmes du gouvernement taïwanais

Des pirates auraient utilisé des agents d’IA accessibles au public pour cibler les infrastructures gouvernementales taïwanaises et voler des milliers de fichiers sensibles au cours d’une cyberattaque qui a duré quatre jours.

La société de cybersécurité Dream a indiqué que cette campagne s’appuyait sur un cadre articulé autour des systèmes d’IA agentique Hermes et OpenClaw, déployant jusqu’à huit sous-agents autonomes à la fois au cours de multiples vagues d’attaques.

Les chercheurs affirment que les attaquants ont mis la main sur 1 395 fichiers, 85 identifiants compromis et des milliers de dossiers personnels. Les agents IA auraient identifié des API vulnérables, découvert une faille dans un service d’authentification gouvernemental et installé des portes dérobées sur des applications web.

Selon Dream, le cadre aurait également pu s’adapter en cas d’échec des méthodes d’attaque, en utilisant des informations accessibles au public pour identifier d’autres techniques d’infiltration.

Les chercheurs ont indiqué que les mesures de sécurité intégrées aux outils d’IA avaient été contournées en présentant l’activité comme un test d’intrusion autorisé. La documentation d’origine aurait été rédigée en chinois simplifié, bien que l’identité des attaquants n’ait pas été formellement établie.

Si l'une des menaces décrites dans ce bulletin vous préoccupe ou si vous avez besoin d'aide pour déterminer les mesures à prendre afin de vous protéger contre les menaces les plus graves auxquelles votre organisation est confrontée, veuillez contacter votre chargé de compte oucliquer icipour découvrir comment protéger votre organisation.

Le « Threat Intel Roundup » a été rédigé par Integrity360 afin de résumer l’actualité des menaces telle que nous l’observons, à la date de publication. Il ne doit en aucun cas être considéré comme un conseil juridique, un conseil en conseil ou tout autre conseil professionnel. Toute recommandation doit être envisagée dans le contexte propre à votre organisation. Integrity360 n'adopte aucune position politique dans les informations qu'elle partage. De plus, les opinions exprimées ne reflètent pas nécessairement le point de vue d'Integrity360.