🚨Daily Cyber & IA | FortiMail 9,8 déjà exploité sans patch + KillSec démantelé

Daily Cyber & IA · YouTube Short

Regarder le Short sur YouTube ↗

Description de la vidéo

CYBERSÉCURITÉ

Fortinet FortiMail — Le 1er octobre, Fortinet a publié CVE-2026-104286, CVSS 9,8/10. Cette faille de path traversal / gestion de NULL byte permet à un attaquant distant non authentifié d’écrire des fichiers arbitraires via des requêtes HTTP/HTTPS forgées. Exploitation active confirmée ; CISA l’a ajoutée le même jour à son catalogue KEV, avec échéance fédérale au 4 octobre. Sont concernés FortiMail 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8 et 7.2.0–7.2.9. Au moment de cette édition, les builds 8.0.2, 7.6.7 et 7.4.9 sont encore annoncés comme « upcoming » ; la branche 7.2 doit migrer vers une version corrigée.

Operation KillSwitch — Europol, Eurojust et les autorités de neuf pays ont annoncé le 1er octobre le démantèlement de l’infrastructure de KillSec. Les forces de l’ordre ont pris le contrôle du site de fuite, de cinq serveurs et ont sécurisé au moins 110 To de données volées. Trois suspects ont été provisoirement arrêtés et huit perquisitions menées dans quatre pays. Europol relie KillSec à environ 1 000 attaques suspectées, dont environ 500 identifiées à ce stade comme réussies ; un adolescent de 16 ans est présenté comme l’opérateur principal présumé. Europol indique aussi que le groupe utilisait l’IA pour développer et maintenir son infrastructure ransomware et identifier des victimes potentielles.

INTELLIGENCE ARTIFICIELLE

Claude Code — Anthropic lance les « mods », petites fonctions TypeScript qui peuvent réécrire des prompts, intercepter/transformer des appels d’outils, gérer des permissions et modifier l’interface du CLI ou de l’app desktop. Point sécurité majeur : ces mods ne sont pas sandboxés et disposent du même accès à la machine que Claude Code ; Anthropic recommande de n’installer que des sources de confiance.

Barclays — La banque étend Claude à l’échelle du groupe : elle vise 50 % de ses développeurs sur Claude Code d’ici fin 2026, puis une majorité en 2027. Son Knowledge Assistant est déjà utilisé par plus de 16 000 collaborateurs et a traité plus d’un million de recherches ; dans Global Markets, Claude classe et route environ 120 000 e-mails par jour.

GÉOPOLITIQUE

Anthropic / Broadcom — Le prospectus d’IPO d’Anthropic révèle que Broadcom peut fournir jusqu’à 42 Md$ de financement pour soutenir une location de capacité TPU de 125,2 Md$ sur cinq ans. Le financement peut prendre la forme de dette convertible en actions. L’enjeu industriel est majeur : Broadcom est à la fois fournisseur de technologie, partenaire de location et financeur, ce que le prospectus lui-même identifie comme une source potentielle de conflits d’intérêts et de dépendance sur l’accès au calcul.

PROJET GITHUB DU JOUR

Prismor — Projet Apache-2.0 auto-hébergé pour sécuriser les agents IA comme Claude Code, Codex, LangChain et d’autres frameworks. Il intercepte les appels d’outils avant exécution pour autoriser, bloquer, masquer ou demander une validation humaine, avec règles de politique, contrôle réseau, protection des secrets, garde-fous MCP et journal d’audit signé. Public : équipes IA, AppSec et DevSecOps. Précaution : par défaut, ses règles sont en mode « observe » ; rien ne bloque tant que l’enforcement n’est pas explicitement activé.
GitHub : PrismorSec/prismor

IMPACT POTENTIEL

Priorité immédiate : les FortiMail exposés doivent être mitigés et examinés pour compromission sans attendre les correctifs. KillSwitch perturbe fortement KillSec mais ne garantit pas la disparition de ses affiliés. Côté IA, les agents deviennent plus extensibles en même temps que leur surface de confiance s’élargit.

PATCH / REMEDIATION

FortiMail : désactiver le support IBE ou retirer l’interface d’administration d’Internet et la limiter à des réseaux privés de confiance ; rechercher les IOC Fortinet. Recontrôler l’avis avant upgrade : les versions fixes sont encore annoncées comme à venir à l’heure de publication.

SOURCES VÉRIFIÉES

Fortinet PSIRT FG-IR-26-175 • CISA KEV • Europol • Eurojust • Anthropic / Claude Code • Anthropic / Barclays • Reuters (prospectus Anthropic) • GitHub / PrismorSec

#Cybersecurite #IA #Fortinet #FortiMail #Ransomware #KillSec #Anthropic #ClaudeCode #Barclays #Broadcom #GitHub #OpenSource #T3R

Toute la playlist Daily Cyber & IA

Pas mal pas mal news sur Instagram ↗