Deuxième numéro de notre revue hebdomadaire. Chaque vendredi, les faits marquants des sept derniers jours, lus avec les lunettes d'un propriétaire de risque plutôt qu'avec celles d'un analyste. Pour chaque fait, ce qu'il change pour une organisation canadienne, et la question à poser lundi matin.
La semaine dernière, le fil conducteur était l'arrêt des opérations. Cette semaine, il est ailleurs, et il est plus inconfortable : les outils que vos équipes ont montés elles-mêmes pour aller plus vite sont maintenant exploités. Une passerelle IA, un orchestrateur de workflows, un dépôt d'artefacts. Rien de tout cela n'apparaît dans un inventaire d'actifs classique, et pourtant la CISA vient d'inscrire ces produits au catalogue des failles activement exploitées.
Partie 1 : la chaîne d'outils que personne n'a inventoriée
Sept failles au catalogue KEV, et un motif qui ne trompe pas
Le 2 septembre, la CISA a inscrit sept vulnérabilités au catalogue KEV sur preuve d'exploitation active. Prises une par une, ce sont sept avis de plus. Prises ensemble, elles racontent une seule histoire.
LiteLLM (CVE-2026-59822, CVSS 8.8) est une passerelle qui unifie les appels aux modèles de langage. Son point d'entrée MCP acceptait un jeton fabriqué de toutes pièces : en cas d'échec de la validation de clé, le code retombait sur un objet d'authentification vide, ce qui ouvrait une session valide à un attaquant non authentifié. Concrètement, la possibilité de lister et d'appeler les outils MCP configurés, donc d'atteindre les services connectés derrière. Les versions antérieures à 1.84.0 sont touchées, et deux codes d'exploitation publics circulent.
Starlette (CVE-2026-48710) permet un désynchronisation de requêtes HTTP menant au contournement d'authentification. L'analyse est explicite sur la cible : les déploiements LiteLLM, avec un enchaînement vers l'exécution de code et le dépôt de mineurs de cryptomonnaie.
Kestra OSS (CVE-2026-49869, CVSS 10.0) autorise l'exécution de workflows sans authentification. Les acteurs y déposent des reverse shells, cartographient les conteneurs Docker, minent et récoltent des données. Microsoft estime l'exploitation probable dès la fin juin.
JFrog Artifactory (CVE-2026-82329, CVSS 9.8) laisse forger des jetons d'administration, utilisés pour énumérer les identifiants stockés et cartographier la topologie des accès.
L'objectif des attaquants, décrit dans les analyses de la semaine, est constant : voler les clés d'API, s'installer durablement, monétiser la machine. Les échéances de correction pour les agences fédérales américaines sont au 5 septembre pour la plupart, au 16 septembre pour Starlette et LiteLLM.
Ce que ça change : une passerelle IA n'est pas un gadget d'équipe, c'est un point de concentration. Elle détient les clés de tous vos fournisseurs de modèles, elle est souvent jointe à des outils internes par MCP, et elle a presque toujours été déployée par une équipe produit plutôt que par les TI. C'est exactement le shadow AI de l'épisode 1 de notre série, sauf qu'il ne s'agit plus d'un abonnement grand public : il s'agit d'un serveur, exposé, avec des secrets dedans. La question pour votre inventaire de surface d'attaque externe : combien de composants de votre chaîne IA et développeur, passerelles, orchestrateurs, dépôts d'artefacts, sont joignables depuis Internet, et qui, nommément, en répond ?
SonicWall : deux zero-days chaînés sur les passerelles d'accès distant
Le 2 septembre, SonicWall a confirmé l'exploitation active de deux failles inédites sur les appliances SMA 1000. CVE-2026-83548 est une falsification de requête côté serveur pré-authentification, notée CVSS 10.0, dans l'interface Appliance Work Place. CVE-2026-83549 est une injection de commandes système dans la console d'administration, qui donne l'exécution de code au niveau administrateur. Chaînées, elles produisent une exécution de code à distance sans aucune authentification préalable. Les modèles 6210, 7210 et 8200v sont concernés ; les SMA 100 et les pare-feux SonicWall ne le sont pas. Les correctifs sont les hotfix 12.4.3-03526 et 12.5.0-02952. Les failles ont été découvertes en interne par deux chercheurs de SonicWall, et l'éditeur demande explicitement aux organisations compromises de réinstaller l'appliance et de réinitialiser les identifiants et les jetons TOTP, ce qui en dit long sur la persistance observée.
Ce que ça change : c'est la troisième semaine consécutive où l'équipement de bordure est le point d'entrée, après Citrix NetScaler et les équipements de périmètre visés par Gunra. La nouveauté ici tient à la consigne de remédiation : appliquer le correctif ne suffit pas, il faut présumer la compromission et repartir d'une image propre. Si votre procédure d'urgence pour une passerelle VPN se limite à « installer la mise à jour », elle est incomplète. Elle doit prévoir qui décide de la réinstallation, combien de temps l'accès distant reste indisponible pendant l'opération, et comment vos utilisateurs travaillent entre-temps.
Partie 2 : trois faits qui changent la façon de piloter
OpenAI publie un modèle qui trouve des zero-days
Le 3 septembre, OpenAI a lancé GPT-6 Astra, présenté comme son premier modèle à franchir le seuil de capacité « critique » en cybersécurité selon son propre cadre d'évaluation. Le modèle obtient 100 % sur ExploitBench, une évaluation de recherche de vulnérabilités et de développement d'exploits. Sur un jeu interne de vingt failles graves du moteur V8 divulguées entre juin et août 2026, il atteint des taux d'exécution de code nettement supérieurs à la génération précédente, et il a découvert puis exploité deux vulnérabilités inconnues pendant l'évaluation, que l'éditeur signale aux mainteneurs. La version publiée refuse d'écrire des codes d'exploitation et conserve les usages défensifs, revue de code et correctifs, avec un accès restreint et une exécution en environnement isolé.
Ce que ça change : c'est la suite directe de l'avis conjoint AA26-231A de la semaine dernière sur les exploits générés par IA contre les automates Siemens. La barrière de compétence continue de baisser, cette fois côté recherche de failles plutôt que côté exploitation d'anciennes. Deux conséquences de gouvernance. D'abord, le délai entre la publication d'un correctif et l'apparition d'un exploit fonctionnel va continuer de se comprimer : un calendrier de correction calé sur des semaines devient un pari. Ensuite, la même capacité est disponible pour votre défense : la revue de code assistée et la génération de correctifs sont explicitement autorisées par l'éditeur. La question à trancher n'est pas « faut-il interdire ces modèles », c'est « quelle décision, chez nous, doit encore être signée par un humain nommé », ce que traite l'épisode 2 sur la gouvernance de l'IA.
153 millions de permis de conduire, dont 1,1 million de canadiens, en vente
Un service d'usurpation d'identité nommé Nexus a mis en vente cette semaine plus de 153 millions de numérisations de permis de conduire américains et canadiens, accompagnées de plus de 10 millions de cartes d'identité, 3 millions de documents de voyage et environ 580 000 cartes médicales. Le journaliste Brian Krebs, avec le chercheur Zach Edwards, a remonté la source la plus probable jusqu'à IDScan.net, un fournisseur de vérification d'identité basé à La Nouvelle-Orléans. Environ 1,1 million de permis sont canadiens. Le FBI enquête, la plateforme Nexus a fermé peu après la publication, et IDScan n'a reconnu ni la brèche ni son ampleur.
Ce que ça change : la vérification d'identité est un service que l'on achète, et donc un tiers qui concentre les pièces justificatives de vos clients et de vos employés. Deux questions pour votre registre des fournisseurs. La première : quels prestataires détiennent des numérisations de pièces d'identité pour votre compte, et pour combien de temps, ce que la Loi 25 vous oblige à documenter au titre de la conservation. La seconde, plus opérationnelle : si les pièces d'identité de vos clients circulent, un contrôle d'authentification qui repose sur la présentation d'un permis numérisé ne vaut plus grand-chose. Les processus de réinitialisation de compte et d'ouverture à distance méritent une relecture.
Un faux projet d'acquisition, un NDA falsifié, 626 000 euros
Les analystes de Gen Digital, maison mère de Norton et d'Avast, ont documenté une campagne baptisée Phantom Deal après qu'un attaquant a ciblé un membre de leur propre service juridique. Le scénario est soigné : un premier message WhatsApp anodin, envoyé au nom d'un dirigeant connu de la victime, qui demande simplement si elle est au bureau. Puis une seconde personne, présentée comme un professionnel associé à un grand cabinet de conseil, réclame une adresse courriel personnelle et transmet un accord de confidentialité aux couleurs du cabinet, décrivant une acquisition secrète et des règles strictes de divulgation. Le document exige que tout passe par WhatsApp et le courriel personnel, et que les collègues restent en dehors de la conversation. L'objectif était un virement de 626 735,45 euros vers une entité de Hong Kong. La tentative a échoué parce que l'employée a remarqué que la voix de son interlocuteur ne correspondait pas à celle du collègue mis en copie. Le même gabarit de documents a été retrouvé chez quatre autres cibles, dans plusieurs secteurs.
Ce que ça change : c'est de la fraude au président classique, mais le prétexte est ce qui la rend efficace. Un NDA d'acquisition fournit une justification légitime et documentée au secret, et il neutralise le seul contrôle qui protège vraiment, la vérification auprès d'un collègue. Aucune sensibilisation générique ne couvre ce cas. La règle à écrire est procédurale et sans exception : aucun virement, quel que soit le niveau hiérarchique du demandeur et quelle que soit la confidentialité invoquée, sans une vérification par un canal indépendant choisi par celui qui paie, pas par celui qui demande. Et le NDA n'est jamais une raison valable de suspendre cette vérification.
Les trois questions de la semaine pour un comité de direction
- Quels composants de notre chaîne IA et développeur, passerelles de modèles, orchestrateurs, dépôts d'artefacts, sont exposés sur Internet, et qui en répond nommément ?
- Notre procédure d'urgence pour une passerelle d'accès distant prévoit-elle la réinstallation et la rotation des identifiants, ou seulement l'application du correctif ?
- Notre règle de vérification des virements résiste-t-elle à un demandeur qui invoque une acquisition confidentielle et un accord de confidentialité signé ?
Si ces trois questions n'ont pas de réponse documentée, notre score de risque cyber gratuit vous situe en dix minutes sur les domaines données, tiers et résilience. Pour suivre ces expositions en continu plutôt qu'une fois par an, c'est le rôle des modules surface d'attaque et threat intelligence de la plateforme FortaRisks.
Sources : The Hacker News, sept failles au KEV · CISA, avis du 2 septembre · Help Net Security, SonicWall SMA 1000 · SecurityWeek, zero-days SonicWall · The Hacker News, GPT-6 Astra · SecurityWeek, 153 millions de permis · Dark Reading, faux projets d'acquisition