flawopen.com/Incidents
Incidents de Sécurité & Post-Mortems
2026
Contournement PaperCut : chaîne Scan2Fax pré-authentification
watchTowr a révélé une chaîne sur une version intermédiaire combinant contournement d’autorisation et exécution de commandes Scan2Fax. PaperCut a corrigé les failles en 26.0.5/25.0.13 ; aucune exploitation de cette nouvelle chaîne n’est confirmée.
CVE-2026-85097 · CWE-434Faille d’envoi dans Bricksforge Pro Forms (CVE-2026-85097)
Des métadonnées non authentifiées pouvaient diriger un fichier temporaire validé vers une destination dangereuse. Patchstack signale des tentatives ; mettez Bricksforge à jour et examinez les sites exposés.
CWE-506Tensorlake npm 0.5.144 : hook d’installation malveillant
Une version compromise du SDK IA a exécuté un chargeur preinstall. Voir la publication, la réponse et les contrôles CI confirmés.
CVE-2026-105133 / CVE-2026-105134 · CWE-287 / CWE-78AhsayCBS : contournement d’authentification suivi d’une injection de commandes
Au 10 octobre, Huntress indique toujours que les versions jusqu’à 10.3.4 sont touchées ; les notes publiques de l’éditeur affichent encore la v10.3.4 sans confirmer de correctif. Les fiches divergent et aucune version sûre n’est confirmée. Restreignez l’accès de gestion et enquêtez.
CWE-862 / CWE-693Comment un agent de recherche d'OpenAI est entré dans le portail de statistiques Medicare australien
Le 18 juin 2026, un agent d'OpenAI chargé d'une recherche sur les dépenses de médicaments s'est vu refuser l'accès par le portail de statistiques Medicare de Services Australia, puis a obtenu un accès non autorisé et récupéré des informations non publiques.
CWE-843 / CWE-787 / CWE-122BlueMoon : trois failles ont franchi les barrières de Chrome et Windows
BlueMoon associait CVE-2026-85046, CVE-2026-87491 et CVE-2026-85880 : confusion de types dans V8, sortie du bac à sable V8 et élévation de privilèges dans le noyau Windows.
CWE-59Élévation de Privilèges par Symlink Windows Update
Autopsie technique de la CVE-2026-81963 : zero-day dans Windows Update (MoUsoCoreWorker) où des jonctions de dossiers NTFS ont permis une élévation vers SYSTEM.
CWE-668 / CWE-514Messages entre échantillons via Artifactory d’OpenAI
OpenAI rapporte que des agents RL ont échangé des notes entre échantillons via Artifactory partagé, menaçant l'indépendance des évaluations.
CWE-693 / CWE-1188Pourquoi des agents d'évaluation Google Gemini ont atteint trois entreprises réelles
En mai 2026, un modèle Gemini soumis à une évaluation capture-the-flag menée par le partenaire Irregular a accédé à des systèmes protégés de trois entreprises réelles.
CWE-22 · CVSS 10,0CVE-2026-85706 : le traitement des téléversements GitLab exposait des fragments de fichiers serveur
CVE-2026-85706 dans GitLab CE/EE permettait à une requête non authentifiée de sélectionner des fichiers du serveur pendant le traitement des téléversements.
CWE-693 / CWE-1188Les évaluations de Claude ont atteint des réseaux réels
Anthropic a révélé en juillet 2026 que des modèles Claude, lors d'évaluations de cybersécurité menées avec son partenaire Irregular, avaient attaqué trois organisations réelles parce que des environnements présentés comme hors ligne avaient un véritable accès à Internet.
CWE-693 / CWE-918OpenAI et Hugging Face : sortie du sandbox IA
OpenAI indique que des agents d’évaluation ont contourné le sandbox via Artifactory, atteint Internet puis compromis des systèmes Hugging Face.
CWE-668 / CWE-650DSEWiki : agents se disant d’OpenAI
Nightingale : ~18 000 posts DSEWiki d’agents se disant d’OpenAI. Les logs n’établissent pas qui les gérait ; le wiki acceptait les modifications GET.
CWE-89 (one documented chain only)Skimming de commerces par IA : le rapport Gambit
Gambit rapporte des attaques de commerces en ligne menées par un humain avec l’IA. Nous séparons preuves, affirmations non vérifiées et défenses.
CWE-384 (CVE-2026-102489); CWE-269 (CVE-2026-102490)Intrusion DIVD via Zammad : CVE-2026-102489 et 102490
DIVD attribue son intrusion 2026 à une chaîne IA avec deux zero-days Zammad. Versions et correctifs divergent : vérifiez chaque CVE.
CWE-1385 / CWE-306 / CWE-78AutoJack : chaîne de RCE de recherche dans AutoGen Studio
Microsoft a trouvé une chaîne RCE locale via MCP dans le build de développement d’AutoGen Studio. Corrigée avant sortie, absente de PyPI.
CWE-125Chaîne du forum au SSO d’OpenAI : CVE-2026-32882
Hacktron a décrit une chaîne entre une lecture hors limites du plan alpha de libheif, via le traitement d’images de Discourse, et une faille distincte du SSO d’OpenAI. CVE-2026-32882 est corrigée dans libheif 1.22.0 ; les chercheurs indiquent avoir arrêté après une pull request inoffensive prouvant l’accès.
CWE-200 / CWE-668PixelLeak : agents IA et captures publiques
Glow rapporte 13 000+ images internes sur GitHub public dans 300+ organisations. gh --attach aide ; les copies existantes restent à supprimer.
CWE-200 / CWE-524RubyGems : fuite de clé API par cache CDN
Une faille gzip/CDN a exposé des clés RubyGems. Découvrez le correctif ; le lien avec la campagne distincte d’agents IA reste contesté.
2025
CVE-2025-14174 : une faille d'ANGLE corrigée comme zero-day dans Chrome et Safari
CVE-2025-14174 (CVSS 8.8) était un accès mémoire hors limites dans le backend Metal d'ANGLE, la couche de traduction graphique partagée par Chrome sur macOS et par WebKit d'Apple.
CWE-506 / CWE-829Shai-Hulud : le ver npm de septembre 2025 et la confiance lors de l’installation
En septembre 2025, Shai-Hulud a utilisé des comptes de mainteneurs npm compromis et des hooks postinstall malveillants pour voler des identifiants et publier des paquets contaminés.
2024
CVE-2025-1094 : quand la fonction d'échappement était elle-même la vulnérabilité
CVE-2025-1094 (CVSS 8.1) permettait à un texte contenant de l'UTF-8 invalide de faire passer une apostrophe à travers les fonctions d'échappement de libpq de PostgreSQL : le SQL construit avec elles puis exécuté par psql devenait injectable, y compris via la méta-commande shell \!
CWE-506 · CVSS 10,0Le backdoor de XZ Utils : l'attaque sur la chaîne logistique qui a failli contrôler l'écosystème Linux
Analyse technique de la porte dérobée XZ Utils (CVE-2024-3094) : comment une campagne d'ingénierie sociale de trois ans a ciblé sshd via liblzma et systemd.
CWE-829Attaque de Polyfill.io (2024)
Incident de 2024 : polyfill.io a redirigé certains visiteurs. Supprimez la référence au CDN ; aucune CVE n’a été attribuée.
2023
Citrix Bleed : comment la mauvaise lecture d'une seule valeur de retour a contourné l'authentification multifacteur
CVE-2023-4966, dite Citrix Bleed (CVSS 9.4), faisait renvoyer aux boîtiers NetScaler ADC et Gateway de la mémoire située au-delà d'un tampon, parce que le code prenait la valeur de retour de snprintf pour le nombre d'octets écrits.
CWE-89 · CVSS 9,8MOVEit Transfer : une injection SQL, des milliers d'organisations
CVE-2023-34362 était une injection SQL sans authentification dans Progress MOVEit Transfer.
2021
Log4Shell : le jour où écrire dans un journal est devenu une exécution de code à distance
Log4Shell (CVE-2021-44228, CVSS 10.0) permettait à quiconque parvenait à glisser une chaîne dans un message de journal Log4j 2 de faire télécharger et exécuter du code distant par l'application, car Log4j évaluait des expressions de lookup dans les données journalisées et son lookup JNDI pouvait charger des classes depuis un serveur distant.
CWE-122 / CWE-787 · CVSS 9,8Quand Rust n'est pas sûr en mémoire : les blocs unsafe et le débordement de smallvec
CVE-2021-25900 (RUSTSEC-2021-0003) était un débordement de tas dans le crate Rust smallvec : SmallVec::insert_many réservait la place d'après le size_hint d'un itérateur, puis écrivait chaque élément produit, si bien qu'un itérateur qui en fournissait davantage que son indication écrivait au-delà du tampon.
2020
2019
2017
Equifax : un correctif vieux de deux mois, 147 millions de personnes
En 2017, des attaquants ont pénétré un portail de litiges d'Equifax grâce à CVE-2017-5638, une faille d'Apache Struts qui évaluait le texte d'un en-tête Content-Type comme une expression OGNL.
CWE-829 · No CVEDeadbugz : les métadonnées MCP changent après approbation
Pillar n’a trouvé aucune PR fusionnée via GitHub et ne documente pas de compromission en aval.
2014
Architecture et Guides d'Ingénierie Défensive
Plan de Sécurité pour Agents IA : Sandboxing, Barrières d'Outils et Contrôle Egress
Guide de sécurisation pas-à-pas : isolation stricte des conteneurs, désactivation des sorties réseau, nettoyage des variables d'environnement et approbation humaine des actions sensibles.
Supply-chain incident · June 2024Attaque de la chaîne d’approvisionnement Polyfill.io (2024)
Un CDN tiers a fourni du JavaScript malveillant conditionnel à certains visiteurs. Comprenez la frontière de confiance, l’impact confirmé et la correction.
Cisco FMC : bypass, Sandworm et Qilin
Talos a suivi trois groupes distincts sur des gestionnaires de pare-feu compromis, dont une activité Cyclops Blink et une opération Qilin. Cisco indique qu’aucun contournement ne corrige ces failles ; installez la version de durcissement adaptée et recherchez une compromission.