🚨Daily Cyber & IA | MikroTik SOUS ATTAQUE + Magento 0-DAY SANS PATCH + PaperCut

Daily Cyber & IA · YouTube Short

Regarder le Short sur YouTube ↗

Description de la vidéo

🚨 DAILY CYBER & IA — 06 SEPTEMBRE 2026

Aujourd’hui :

🔥 MIKROTIK ROUTEROS — MIKROTRICK

CERT Polska confirme l’exploitation active d’une chaîne de vulnérabilités baptisée MikroTrick contre des équipements RouterOS dont le service SSH est accessible depuis Internet.

Six vulnérabilités ont été divulguées.

Deux d’entre elles peuvent être combinées afin d’obtenir le contrôle complet d’un équipement.

Parmi les failles importantes :
→ CVE-2026-67276 — CVSS 9.2
→ CVE-2026-86060 — CVSS 9.2

🛒 MAGENTO / ADOBE COMMERCE — STYLESMUGGLER

Sansec révèle une nouvelle zero-day permettant une exécution de code à distance sans authentification.

Selon les chercheurs, toutes les versions actuelles sont touchées, y compris Magento / Adobe Commerce 2.4.9.

Les premières attaques observées remontent au 4 septembre 2026.

Au matin du 6 septembre, aucun correctif Adobe officiel dédié à StyleSmuggler n’est encore disponible.

🎓 PAPERCUT — LA SUITE DE L’ATTAQUE

Ce ne sont pas de nouvelles CVE.

La nouveauté est l’activité observée après compromission.

Arctic Wolf rapporte des attaques contre des établissements scolaires et universitaires aux États-Unis et en Europe utilisant les vulnérabilités PaperCut CVE-2026-81578 et CVE-2026-82078.

Les attaquants ont notamment été observés en train de :
→ collecter des identifiants
→ créer des comptes privilégiés
→ effectuer de la reconnaissance
→ déployer des charges Meterpreter

🤖 IA + CYBERSÉCURITÉ

Détail particulièrement intéressant :

CERT Polska indique avoir utilisé GPT-5.5-cyber et GPT-5.6-sol pour accélérer ses recherches sur RouterOS.

Les modèles ont notamment aidé à analyser les versions, les protocoles et le code binaire.

Les hypothèses ont ensuite été vérifiées par les chercheurs sur de véritables systèmes RouterOS.

🔧 PATCH / REMEDIATION

MIKROTIK ROUTEROS

Mettre immédiatement à jour vers une version corrigée :

→ RouterOS 7.24.2
→ RouterOS 7.23.4
→ RouterOS 6.49.21
→ RouterOS 7.25 beta 3

Après la mise à jour :

→ vérifier /system/device-mode/print
→ rechercher le statut Flagged
→ contrôler les utilisateurs inconnus
→ contrôler les scripts et Scheduler
→ contrôler les proxys et tunnels inconnus
→ rechercher notamment un éventuel utilisateur "ops"

Si une compromission est suspectée :

→ isoler l’équipement
→ conserver les logs et la configuration pour investigation
→ réinitialiser l’équipement
→ repartir d’une configuration de confiance
→ changer mots de passe, clés et autres secrets

Ne pas restaurer aveuglément une sauvegarde provenant d’un équipement potentiellement compromis.

MAGENTO / ADOBE COMMERCE — STYLESMUGGLER

⚠️ PAS DE PATCH ADOBE OFFICIEL DÉDIÉ DISPONIBLE AU MOMENT DE CETTE PUBLICATION.

En attendant un correctif officiel, Sansec recommande notamment :

→ désactiver temporairement GraphQL si possible
→ rechercher immédiatement les indicateurs de compromission
→ surveiller les processus et fichiers suspects
→ utiliser une protection capable de bloquer l’exploitation

Sansec propose également sa propre protection Shield et son scanner eComscan.

PAPERCUT NG / MF

→ Installer Emergency Patch Release 3.

Release 3 remplace les précédents correctifs d’urgence.

Même si Release 1 ou Release 2 est déjà installée, PaperCut recommande Release 3 pour les serveurs exposés à Internet.

→ restreindre immédiatement les interfaces Web aux seules adresses IP de confiance
→ ne pas exposer directement le serveur PaperCut à Internet

Pour les versions antérieures à PaperCut NG/MF v24 :
→ migrer vers une version récente supportée.

En cas de compromission :
→ préserver les sauvegardes
→ reconstruire complètement l’Application Server
→ restaurer une sauvegarde propre antérieure à la compromission

🔎 SOURCES VÉRIFIÉES

→ CERT Polska — Critical vulnerabilities in MikroTik RouterOS are being actively exploited
→ CERT Polska — détails des six CVE RouterOS
→ MikroTik — bulletin sécurité officiel September 2026 vulnerability
→ MikroTik — documentation du statut Flagged
→ Sansec — StyleSmuggler: Magento and Adobe Commerce 0-day RCE under active attack
→ PaperCut — URGENT Security Advisory NG/MF
→ Arctic Wolf / The Hacker News — attaques PaperCut contre le secteur éducatif

#Cybersecurity #Cybersecurite #MikroTik #RouterOS #MikroTrick #Magento #AdobeCommerce #ZeroDay #PaperCut #CVE #OpenAI #IA #Infosec #TechNews #T3R #Shorts

/*
* —————————————————————————-
* "LICENCE BEERWARE" (Révision 42):
* beerware.toutetrien@gmail.com a créé cette vidéo. Tant que vous conservez cet avertissement,
* vous pouvez faire ce que vous voulez de ce truc. Si on se rencontre un jour et
* que vous pensez que ce truc vaut le coup, vous pouvez me payer une bière en
* retour. ToutEtRien
* —————————————————————————-
*/

Toute la playlist Daily Cyber & IA

Pas mal pas mal news sur Instagram ↗