{ "locale": "fr", "language": { "code": "fr", "en": "French", "ja": "フランス語" }, "language_native": "Français", "snapshot": "2026-10-26-2135", "source_hash": "c2c92bac7ad68830728b1f381a2983f60050ee5817a4e9de7473640fe69a57c3", "string_hashes": { "records.npm-miners.title": "a8ecc5601b881163e7d681c577de2358a27b5b96cb183a73cfc8e0298579d884", "records.npm-miners.body": "52e72c623bacae5ab452115ebe9eca46651bcd8fe66edc1b2bc50129c148b1b5", "records.npm-miners.action": "9480c380e4ae8d26835633ace041b020ff2f32988fd520a9b41efc2de459e16f", "records.npm-miners.time": "315cedcf769e699f5b495daa3260362d40c593dcf5a5b891bab3287ddf08d0e9", "records.npm-worca.title": "8eaffd6df3db24bb1f765bc0c4a592528955d95ee42512c44a63d23aafefedae", "records.npm-worca.body": "062d078d5ba753c4a32cafbe89b7a66bf6a6bc060495cde5a96ec17efac2eb2b", "records.npm-worca.action": "dca0ec999ff54821b5e4452684b9e9ede7fc7fa5e70880e8006b60203a3659b1", "records.npm-worca.time": "be13033c2c4aa749ba1b1263722929b2eaeab856f34fc20ac6440b3ae0bd7cbd", "records.npm-publish-poc.title": "700f8963526b3b8e608ee18825f3412e0084c8f35895be1f9f212b87d3caeae2", "records.npm-publish-poc.body": "0e03a4a05c6ec97bbf3ca58d867c537917a91a3c0c0af0a1592e20d8290e99af", "records.npm-publish-poc.action": "a23f1ddbf5ad1ca23f98b819ac270a3b116159eb1a5cdd757daf4f6a483eeef9", "records.npm-publish-poc.time": "b1489ca13899ad04f28c5e53ab41dd4b15d26e69907a6992a03fa0fcc1912966", "records.pypi-netweavex.title": "5fe72b53019648dfa8116bdee44a097bf903f93188bf66a2073d08b5e25df6fa", "records.pypi-netweavex.body": "e8b72832647891963b559617bf2aa5ca2e795c9010e8af284006c46f63889246", "records.pypi-netweavex.action": "f560cbcf1bfaf148c963856ccfcf793f0571fb5df3d3de4c3ea57cb1cb9abc5c", "records.pypi-netweavex.time": "b90b2c7ac09b5c9560fa0fc622b8041ad68a6e3b1652cc9f9db87b92c3949b67", "records.pypi-pentest.title": "24786fc32636464134fde40d889e4612d69b1608c4d68caf3783df4ef0a40f9f", "records.pypi-pentest.body": "d3a2e5332db339e4f60c9c4980f550e9b68f09a66793c5ec9b54a720440b484d", "records.pypi-pentest.action": "14f1a6e8bc9ab1639b86f479e96a414168e993a891bc96af36c7c9f580ebb039", "records.pypi-pentest.time": "b1489ca13899ad04f28c5e53ab41dd4b15d26e69907a6992a03fa0fcc1912966", "records.frappe-builder.title": "0843ae83803c20412f3f2e832e7a135dc23f5b17d2954e72e9ad92a5b4888dc7", "records.frappe-builder.body": "346a29900a553f590b6f4789c3d6ef1988eb4efe0a3abc7b647935af7da9d998", "records.frappe-builder.action": "f3be593c8e18ef80ad6dcd127d00511d2f18ef2fee26a61e0a68b2b5b529e1e0", "records.frappe-builder.time": "0d755f805b68fd1f46225b023f636fa0bb1b981aa984f2480ca33aa598646a30", "records.misp-guard.title": "3026e4f72957b347217c757b18b037b363035c92a0fc353573aa243de2797a98", "records.misp-guard.body": "29a13ed0341f4ca9eb8d85823ed0586d732134133b2b38b90c410d1611caabb9", "records.misp-guard.action": "a7bd365a4bec2823796c745247c4dad0398c30b03f95419cb1b4661d9a97dc58", "records.misp-guard.time": "4f9e6260f79d35a15ae5c31508458fe46412761cc047fea56e671e7146d6841a", "records.mendix-saml.title": "eed572801e869a77cf88418300937c5488177936918551573a554d6b9cb1e4dd", "records.mendix-saml.body": "5f484279443f06b2fd718c065c277bd76576da8207c3b48335c0c972743a1e7e", "records.mendix-saml.action": "72c1faa6b960fa41f098c2419efb4a7d1438f5b56d85758fed26d9838914d9fd", "records.mendix-saml.time": "b6f931169be06122e6b61b5305669f94fd05f3025d246f5e77903e4174a7e380", "records.ash-multitenancy.title": "68e71a6475db23680f3774539b9ded7fbdad6febabcae9990fd53d241fbf166f", "records.ash-multitenancy.body": "5d0b3b7e03aefae62c03389deca1be08601220a46787077f415457c4c6e8fe49", "records.ash-multitenancy.action": "a179262285dc700c30b52ad1c8a35bbbaffa962e84250a3e3c5a3885501df24c", "records.ash-multitenancy.time": "2bc15ddd985605f843ff20c89563c3c0d153190f1c8e3c7f08dff020f5951a67", "records.camel-components.title": "993fc7f57cf6c3003951d5118ea95b91946945c813ace3e952ff0756792b0b66", "records.camel-components.body": "ab3d96168eee871c9da847e5363a48779f14dc5eef12fb2bace96c569d44d610", "records.camel-components.action": "48fe272a475fd4a17d46de6c46cd45caa44fe6bae7f56c8193def932c7abfa4b", "records.camel-components.time": "df9b4ccc7d4085c6eb221c76763cd1b407e08420e0b7b1b1739606b7a89cf117", "records.soem-ethercat.title": "0993f12da2e2f0e7383185c081d9948958ee2ddffbb6c3a8598ee31802fc0123", "records.soem-ethercat.body": "cd0134febfffe0e0125a3f9b2cd383fe72a2f83e837cfa587763eec97d51fdb8", "records.soem-ethercat.action": "3a900b138eeca1932f96a5347108edb08963ed4ec7997448e51021aef7b515d4", "records.soem-ethercat.time": "4ebacc84e8bd78e381298dc7439f72f1f0e9014029bf518d41e163b1ec756941", "records.woocommerce-callbacks.title": "5b62b00df38d14d26bf58dcecf9726aac2271d75f80477e37fad2f598eadb520", "records.woocommerce-callbacks.body": "ecef00a953aa62b6163133f7cfb28da4fe6287b547df3913de6bf5d451fe22d9", "records.woocommerce-callbacks.action": "9e2256e0c6436f9f1dd288effe8f16f836f0fd6bd8392e51a685f7863e21e379", "records.woocommerce-callbacks.time": "1241ecb8862df2fab68715c94a366ad21d73f79ffd57b987c5268b5e9263bd99", "records.wordpress-plugins.title": "039a38e6f3ffb2f8af8250282f80cb090f6acfa20c881f3e396b80c933b404a3", "records.wordpress-plugins.body": "087d421aed0af3662a92313da3e2be9f121816cb488e1c0c5b85327689450f47", "records.wordpress-plugins.action": "0cd070c998e3fa3b8424dc0310e589af277284d215c3677b521d2d3851b92561", "records.wordpress-plugins.time": "b6f931169be06122e6b61b5305669f94fd05f3025d246f5e77903e4174a7e380", "records.nocodb-auth-extra.title": "ab646bdaa4d8942a23d244a9bdd2435822bce7dd4c241c823707fe47b237e25d", "records.nocodb-auth-extra.body": "f441e44604c694622f6bab2acc26639f0564fbd9da6fe06243ac3142009eeab9", "records.nocodb-auth-extra.action": "ce4a02f9ab423383978e6eeccd74451347f007cd4c2233a6eab308044158b3b5", "records.nocodb-auth-extra.time": "7ea8d4883342cf4166cce5295d7f29950916c98498e5912fe6956ac0f6c0e65c", "records.libimobiledevice.title": "fcf289b58d6bd7cdb6006439bc9ce68db8b505d6f71e586d0b85355eb5a2bc8e", "records.libimobiledevice.body": "c23942cd27ee927855732d75dea1773c369ccf0ad63af47e0ab387ff98e5618f", "records.libimobiledevice.action": "fa87e8e4e65cf85fb186c601c526f223d897f8c4330769d7fcc836b432b5dbb6", "records.libimobiledevice.time": "b6f931169be06122e6b61b5305669f94fd05f3025d246f5e77903e4174a7e380", "records.libgsf-ole.title": "ec25f0f79283f2ab140ae1eced3d5b9c04a49e018cf9a36f521078f114629dcd", "records.libgsf-ole.body": "1a293f14bcf2ad33a30f07ccadd10943a6d8f29282f355cb6052bcc2659eaf2a", "records.libgsf-ole.action": "3c1335e2d126dc180b987175f3bdaf68e77f411e0280286296967725e007c8b7", "records.libgsf-ole.time": "61c9fdb17308bb2a02b9e67e83f3db843580d8d6d19f76906932f86c3ead50c8", "records.qt-http2.title": "b3ef0ef6d47aafbb4a482b04277f9a825cbdb49c49163c5b3f4f7a17e79a5d97", "records.qt-http2.body": "1dcab59202c2c940a625abe8b4e22a4976b3d7cebba71e717c3098499b4169bf", "records.qt-http2.action": "495e27e1fd5bfdfbe915cb11f959434937df6c45a9636aca5eb69efc9e5fe176", "records.qt-http2.time": "ac470e6a4ea740a29c6bb3431fd91d47ed3bcbe4b324c2def747a731767d1e80", "records.brain2-setup.title": "304ec63ca27f01f02760022b4ccbc3292452f2a3645886100de33c8b50259e2a", "records.brain2-setup.body": "a5945014c01702ccbeed94dfaabe1f7039b1664ed3344ff9572f1863d8ad2072", "records.brain2-setup.action": "936005e47547f87508a140a97f8d477d4c140836a0f26bf6e8f9ff9108f2d922", "records.brain2-setup.time": "2db77c84d0466bfae065bb84f32719f6d1414c60b9d27ce21bac91294cd3a5db", "records.image-upload-races.title": "ba9d927bca9e3b092407b4d84861e1446b29247ed67721e5587d933031e2d521", "records.image-upload-races.body": "bf0244c393b75a39c777ff157ef682e47f5e7c8fe1cf5edf82c41a357e934a38", "records.image-upload-races.action": "8ac71afb5f852d670e262a4974ee122a419411647b03b13f3128c4521e270018", "records.image-upload-races.time": "ac470e6a4ea740a29c6bb3431fd91d47ed3bcbe4b324c2def747a731767d1e80", "records.local-agent-http.title": "f022e4de16e40f548e5c8832dac20bde8ec68d14da821cee70aa1f4a121d9558", "records.local-agent-http.body": "1bc58078982c2be86aa26d7fe5e1f50242b48ad7e546097c933efe88375685be", "records.local-agent-http.action": "15e677a9914987d32139d390d4f133faa77d782cb66783a1636c29e612c413f3", "records.local-agent-http.time": "61c9fdb17308bb2a02b9e67e83f3db843580d8d6d19f76906932f86c3ead50c8", "records.game-desktop-inputs.title": "4ffde87d12f7161c83f4506b2d6e7a13c209315085a6057b4aaa721b6cc9d0e0", "records.game-desktop-inputs.body": "02f724d65a464989ffdbbe8b1cc8a668be1ee59abd4fb22e3ee16421dd400b02", "records.game-desktop-inputs.action": "773c09922ae4001894d89e02c5257d812c6ea93d4d3e4ad614a523b0855fcda7", "records.game-desktop-inputs.time": "e26b79145ddd3d541adf0be772b0076ad077521980bc4ed7ab402beb6e0ca759", "records.pleasanter-nvd.title": "26a8c56d6f3f235b5bb370df45649e3c1b199839890a7e4e2bfee9933244c325", "records.pleasanter-nvd.body": "64cacff6faa209f00747f86bf90dbbc8b7c3ce64694d229a2b82bdc89177230f", "records.pleasanter-nvd.action": "13a9497523ccfb97474687d39e606423a2bc9a2937f4a0dc86b483aa5cdecb91", "records.pleasanter-nvd.time": "d8d3b23b5fe1728c3f868de534f261b4476d0bb72f40e9294ee63b2715bb7847", "records.vsft-nvd.title": "1a4c2fe345a7a385eb811e49585eca6032bac88390455703bc925f8ae096d8e8", "records.vsft-nvd.body": "2c4e1283d1cb6575aaefc30c00db397bda5658fce47c5e46b1af613e25857d30", "records.vsft-nvd.action": "96815335e7e13a0906f84b19cb130673c2edd9102b959a9052c11bcbc89faf37", "records.vsft-nvd.time": "fa8d966e6a9f609eed7641452e564a2ceecb8fe830cda566ede5cc93bf560887", "records.jpcert-php-brotli.title": "9e341d9bc45da36502ad888b828e7fe67b8e93c6368614769d234fc4698984e8", "records.jpcert-php-brotli.body": "a6f5d4e3abae5e1d071c2460dae97410fe24e190ece1173c9d3441fda81cf8dc", "records.jpcert-php-brotli.action": "eecbefc20046657173c701a2d02f86afb47083f0a66a4e023ca109336361d73b", "records.jpcert-php-brotli.time": "8ef609c3f85a2f0511cb05e5abab35d86d87c8e873a565d9c1aff3a23cda4d4c", "records.oray-router.title": "b892c94519281bb57349405e8e994bc7f47e24181f1e294cec4c40ea225286c0", "records.oray-router.body": "9f586dd5d664153da6d6acb077e2def0296596c88d145c2f7d195007669bf26b", "records.oray-router.action": "d22e27213580ca326c4c313d245a36afba3a5c9bd421a036428d90c6edacf838", "records.oray-router.time": "34fa7adbf5ea81acb2a5a539f942607105a90086e65d954b845e3d8502c0f7b5", "records.siem-management.title": "bb50866b3672c7ed004009f4cb42222e4f7c600a722d5f891ee2830a102c3f09", "records.siem-management.body": "ca2f0f6c0d5d59be2e515e053fd3bd48dae90a76e456449f922b7e2472b25fba", "records.siem-management.action": "2f1b6f256752d57bf11530ad0051c2c2f38c5416d810647f153147143ff3d631", "records.siem-management.time": "ac470e6a4ea740a29c6bb3431fd91d47ed3bcbe4b324c2def747a731767d1e80", "records.gmo-sixth.title": "aad8fbb26c5d876e2d362c83d0a4899ff45ec749bc51e2b0140878f8f3fc1d41", "records.gmo-sixth.body": "cddbe5974db9b206a1edd210dfb51bc7a53650076946257cd0b4bb9ae12e4133", "records.gmo-sixth.action": "38d36deaceb476e66fe8ea72bef9b24e42511645a8eb49bd16bbb279d3f7dc61", "records.gmo-sixth.time": "5a703958f9f5add38cf87d90710e6b942788a036cc59995a2f1f1fbdabcea7b2", "records.blastmail-345.title": "7ee21f47ab498141aae84f3583e26bdc11550ba787046279320fe1a148e35bc2", "records.blastmail-345.body": "16f2decb10999fbe666c67ad5c8484e523e1b6b8de6e1b9323af9fa3a6ad79a9", "records.blastmail-345.action": "a1d7b1c593fe8d094853483fa6f080edfff03437e2443b8093ccd80e0669fde9", "records.blastmail-345.time": "4a03e66767ec6a205b0d1a33c18e51d74e10fda5acd292d6b8fd32a4aa5b7b67", "records.tavinos-reservation-followup.title": "39f7a3fc40569c6f9b97449bbf27e782c75ad88dec22096ceb2444316f8f40a7", "records.tavinos-reservation-followup.body": "9411969fc6f61812f366b4b787e52eb10b05dcbd0c9710c9582ead5f2f2cdbda", "records.tavinos-reservation-followup.action": "560baae65422d91f366a4bce2fe1656928af4f04be58b52f736606f4b6f8173e", "records.tavinos-reservation-followup.time": "5c0e61f76d645113a7b0fc0be43dff0e9544b40182e84bad392026b72768304e", "records.php-honeypot-observed.title": "4f25ead4d3633294e66925f57de1286798b63bd190517f972f3460317754047f", "records.php-honeypot-observed.body": "d4ff28ee11e4aa91e3ff8d33ab046e2ef5aa62225e4ae54a780f144bea00c482", "records.php-honeypot-observed.action": "46b2d9f5ae77bf3ad407ee93446e22bf77c769dc452ddbab00d00740b945724e", "records.php-honeypot-observed.time": "c5eb741d5b2d0afe81e31e5bedf2a9a8668cf4af1f06b0f04bd52656310e4bdc", "records.tailworm-code-and-release.title": "49f38a33b9ae47b483e91a621f2262e7a7c5acca8d0f4f1bc45bd784f594a517", "records.tailworm-code-and-release.body": "c69e54c75576b703a3bfc89726757f1b11ead9d0c24daf4a8ecca69361f849ef", "records.tailworm-code-and-release.action": "f596992043e6f7dc9b26db3cd19e8333ed34e252174e6afaf2ae7f3f8dfafa92", "records.tailworm-code-and-release.time": "5743a127b0bff2d7c498ea25dde56b2f7db6837596a62c36e1937b678233b769", "records.m365-token-replay.title": "e5234f6a704b3a39dad51778e7f368fcc0ef7958019795c51fcb74a1ed9a2f77", "records.m365-token-replay.body": "1b901424fa9afe70a9b104b13604d6c3baf7064828c6d1d4ee57195b22793d28", "records.m365-token-replay.action": "206b3faece7ed4a564e365bd23bd059f045d3901257c5d9f7ca2390e540407e4", "records.m365-token-replay.time": "073d86a1d21be87a7825ecdd8e514d5a28e54ae170e2de1a764c53b0604bbb97", "records.gheist-github-tokens.title": "c3029d775ed4ae7ba90101459377725c62f68580f2806d5be537c9a83404285c", "records.gheist-github-tokens.body": "3d257e2ebde97815ef1a11ceb8fc4ca78fc3ea29e1e6c26f2780e296df7bca8b", "records.gheist-github-tokens.action": "5b45523c0068351a5f084ddde7130a0d640716ad8fdddbd4143b6f4246fa1e87", "records.gheist-github-tokens.time": "6a16f3bb921950e87560fd086a5672aa1cfd20c24c0e29bc3e92f13ce79ca100", "records.ucreator-android.title": "e2b8cd556b9a4c5f7d98dc926c57019d21b602a84e530a2bde6363466df5c69b", "records.ucreator-android.body": "bfcf851c0f4db9d234282f6c43717969000d43c7b074d048f0856759791b643d", "records.ucreator-android.action": "9f0efd36df4ede7b8e5a35d4a543413cb89b6c4917371d54852656074f67152d", "records.ucreator-android.time": "5ec5c1a4ab22bae83833f656600e363c1c99b4396a49000b24fc645d43463cc1", "records.neat-rollout-recheck.title": "34ae6f4c94bf51c3ee07b155332ce173b1bad6fdad711273735c9625b472ac04", "records.neat-rollout-recheck.body": "7b3ee63018cfd71327bd050fe23020f620a413f9533e3e86bf574dd58d201b15", "records.neat-rollout-recheck.action": "a1f8c9aec2bc00cbda8ddbbd5e5b2bafc7b9abffa071d30589f6d054988ffa33", "records.neat-rollout-recheck.time": "1835b3f544da4741958003c74b5691609beff79b386f8dae7ac6e14974b5eda7", "records.icewarp-after-cutoff.title": "7a9e8e952137b41be5a720b540fad10e83262d1b3b0e1f12bb53600a747c7dfd", "records.icewarp-after-cutoff.body": "afd17cb9872d912107c58c0a5be0f5267a710d151993320c24569186478abb42", "records.icewarp-after-cutoff.action": "38a8b3826c29e44a19f1042159600c567b5b793c8aca1c7f81da8c2dd1db65e8", "records.icewarp-after-cutoff.time": "a607327910d3f5076c6e1cd81644fdb0cfa16b043c48dd064e0e168eb1e8825c", "records.kawanishi-restoration-reference.title": "1527c1ea69fcb8560217121fd7cd7b6bd4a4d467459c7b3a4e1e9ca3d9eb81e6", "records.kawanishi-restoration-reference.body": "d8e23265b72719fcae2ad9e36fbc821b0daf77f33b8d3e83530480f230f15de7", "records.kawanishi-restoration-reference.action": "0a7b6c8c60a9829c126a02e6264c4c15f82ad07bd670aae29568c6d7c9ef489b", "records.kawanishi-restoration-reference.time": "dc3a24b7452fe469b28026ae4f86ad0c2741c66d1773fa069c0da50835070977", "caveats.0": "d8e25d8b006740ab7080cdb7ef35982bed7497e2eb5ed6a1be22a22aac24f611", "caveats.1": "8044172fdd6dd6fda112d41def41f35ee90d4c3d0425f1e5a6381b2c4940f329", "caveats.2": "faeb29ed6ad3ea19ec917c1ca60dd370a44b079c11f7c450ea6373f662ce2077", "caveats.3": "dca3c70a83053ff81ba54511952b107aca158853fa9ccc8f9bf546b1d61e9b9d", "caveats.4": "bcd7fd60a8299e234d6cd33a8804d28e7c5791c467f3ea9e7e0a15ee67ed0389", "caveats.5": "3e54a28033e05a77adcf9057153b19d8979e29d0998096d5cf72ced32952e352", "caveats.6": "1e78d29f267917091145832087a6644f073f03f031ad65c18147670fa021cd19", "caveats.7": "f07d3112eea4dda032a71351f2f51bc24fa536f54833772c58c42316c6c75af3", "caveats.8": "95fc370b02eab5cc72f1132757e5fa99b85dc3af1196c027a1dfef6d857e9383", "caveats.9": "68084b5120772d5257f9b893e462d14608d62acec63feab3ddef793688708ca4", "caveats.10": "19224aceff17cfd25f107e8ac3186cc1611978da9ad4c96d7e9c16ee68a0a026", "caveats.11": "7edf57a3c3fecc246c1b7931a5b9fdf6ecf974e87bcd440747514447b3264d94", "caveats.12": "1775c8eed9b3864d4765d753e181c54eaf34e3d4d92d384fc17f6f673e03a7de", "caveats.13": "181a3ac244155e3a18c8813c1731197fd6df5eb0c41b5eecfb99f676f2d1ca89", "caveats.14": "b687bd75ebaf17775a3b767d469946cd4b3080af789921cc711d4d2ceb4d6ae7", "caveats.15": "0a59488f5ab5e15ba587d6f4a47c66186bc3a960b67f256720a9f7b946204851", "caveats.16": "4aea1e2bae84a13118a720531171f4fb0f92f4e90a3c65b50e01c364cf973a10", "caveats.17": "4619ca16a7d9091efd9fd91c5eeca442b0de95763e73c0e862cd5460df070281", "caveats.18": "d6e51d449aa376cefd63f0a2a88885a8c7f73ea183ff2a2f85def309bee35119", "caveats.19": "3747520a8d0b4a52d0ea5ef4395e36c70914d60e4fc4f552c2915caacfb2fde1", "caveats.20": "66adf938c3eca056485c6dcd551d4f8800b7532f9332407876433ce755a7af82", "caveats.21": "b7b34d75bbd9d51ea12cfb5d7061f9651e629d9d48a6908500fdce6a56ece026", "report.title": "1587ec96fc4b489563eadc3005da95193b98c535515b3d8911502a61c5fb733e", "report.headline": "07c6d57177d09a4f0641e65037cb8709e1b94cbfcd50f72acb3e1f4d50788854", "report.intro": "f5d1b9e9330df6b95ed8736d00a804a2746623272b8da86ab9c7bac187666ef4", "quick.0.title": "0f9afc396780d727189767255f839109adcbd5e983b24d7a6fbed35d850e706f", "quick.0.text": "a566886a2e1514e399234f540833da76272e068346fa9dde91672556e1ba4974", "quick.0.label": "5c1a7525323e6a7be6d587f3e96009ab592a3d8cd219d2ed4a1a8451245ed342", "quick.1.title": "e8f3d19734362a2e47d980e562f3267e15496a5e9f6c319b353d907032512e1c", "quick.1.text": "4a4eb0d61b3d5c6088de9d0326e6b732ccbb7e917d8774dc3711b2111bd5141e", "quick.1.label": "0ef1b3ed7a2022ec0ecae0dab1fbb9fd36ef1fe4ba0aea59725ce9baa03f93b9", "quick.2.title": "d8d3f5af9197bfe4d072bba9004ec61a80566d813dd4a955bf67ff1aa45b8b5f", "quick.2.text": "51fe405af3e08cf7e6e96bde0bfedc54a79d4b27d5fb71e840878fab2a6f8c96", "quick.2.label": "bb9fce390eedf77f42396bca500401c488ade36fb97b8dfce967a0326baa1277", "quick.3.title": "dd5909db87f7c2c34c6ffe006b421f7e3c34baf90669148bb3cacafb1a6daab3", "quick.3.text": "0f442b7bd87f8eba6321788aeceabe130d578b2ff5569c92175a7b474980e1a0", "quick.3.label": "f8d13386f3815b91acaae588939e9bc9680c4a86af845cb998996cae82e5ed9d", "ui.title": "c589afd85a653859c675603d873b89a2ec72704a908f9fe532956589276d6ea1", "ui.intro": "8bc1411fd2df3f6f0ad0fdbd6a6d7ed5ba9b0c63f0bd91fbea0f04dd4b859fda", "ui.cutoff": "30bffe1d8c0fefe3ad569045a850f06ea6dd8810b558c34de1f71d4df906a9e6", "ui.actions": "7e155300cecf74323a1e9ffcde23987947c1aa0b2a3e797fd3a50ad82939d62d", "ui.sources": "835c47be68ea833b08692f4fd81b08923cc237d4aa02e12951d1352e9c23bd71", "ui.delta": "9adc14b6e164efe8327f724c20a7ccfb1e6afa553360fe699d5169498751dd53", "ui.scope-complement": "40eb64185c871529b368a52dec2a5da371f082fd0ceede57744418e9e7bded29", "ui.reference-only": "438c048773567ac03e23a2d37bcda0cfd91b904736e75680507be0efb1859685", "ui.notice": "58caa3c4eeff2c6afefb59c8edea1d100788a6947a2c7560e7a91ecbf21e4638", "ui.original": "e8fc20d01f7577c9e02b0eafdd1fb27a5633123f9ac86833b370bc7c8d5fea9f", "ui.data": "2039bbd338a139da69fcdd7b37a2f1dc83dbc2efbf17c2f52fdbb96e895837f3", "ui.home": "f109578971d6a45d0822844efc41ded0cf437c2e1e876ea2519cbbb9dbc12f87", "ui.languages": "2191b209745deedcb25dc4acbbab8273ac7159575dd94c2170b24998e46a2d29", "ui.evidence": "688f77c246c750e5858f1d0b04381beb642d641a043603b7510db8deb1a16da5", "ui.counts": "7d6c2976cecf20cd4587cd6ae65583534f56cbdecabad2b9104cd7a7a8357fe2", "ui.pending": "7673fe83755b580dddf493fe3091b7687e3df01dd8c4268344bf707912eb1790" }, "status": "translated", "strings": { "records.npm-miners.title": "2 paquets npm : minage lors de l’installation", "records.npm-miners.body": "Les avis malware de GitHub décrivent un programme de minage et des mécanismes de persistance exécutés par postinstall dans dsh-plugin-blender-3d 0.2.1 et @walknpm/todo-cli 2.0.1. Le comportement varie selon la présence de droits root ou de sudo sans mot de passe. Cela ne signifie pas que tous les paquets npm ou Blender lui-même sont compromis.", "records.npm-miners.action": "Vérifiez l’historique d’installation des versions concernées. Si elles ont été exécutées, isolez l’environnement, examinez les mécanismes de persistance, les communications externes et l’accès aux identifiants, puis révoquez les clés nécessaires depuis un environnement sûr.", "records.npm-miners.time": "15:30 JST (publication GHSA)", "records.npm-worca.title": "@worca/app : avis malware concernant certaines versions RC", "records.npm-worca.body": "GitHub classe @worca/app 1.14.0-rc.2 / 1.14.0-rc.4 comme malware et recommande de considérer comme compromis les appareils sur lesquels ces versions ont été exécutées ou installées. Les informations publiques ne précisent ni le nombre d’organisations touchées ni la date et l’heure du début de l’intrusion.", "records.npm-worca.action": "Isolez et examinez les environnements où les versions concernées ont été installées. Renouvelez les clés et les secrets depuis un autre appareil sûr ; la seule suppression du paquet ne suffit pas à considérer le rétablissement comme achevé.", "records.npm-worca.time": "16:33 JST (publication GHSA)", "records.npm-publish-poc.title": "Famille npm publish-poc : droits de publication de l’environnement d’installation", "records.npm-publish-poc.body": "Selon les signalements, les 7 versions concernées de publish-poc-test3 tentent de publier via postinstall en utilisant l’authentification npm de l’environnement. publish-poc-base 1.0.7 prépare un fichier temporaire contenant un fragment de README et des identifiants, mais la description indique que cette version le supprime avant toute publication ou communication. Ne comptez pas les deux cas comme des transmissions externes réussies équivalentes.", "records.npm-publish-poc.action": "Vérifiez les versions concernées, les journaux d’installation de la CI et l’historique des publications npm. En cas de publication suspecte, révoquez le jeton concerné et réexaminez les dépendances ainsi que les droits de publication.", "records.npm-publish-poc.time": "18:31 JST (publication GHSA)", "records.pypi-netweavex.title": "PyPI netweavex : récupération de code distant lors de l’import", "records.pypi-netweavex.body": "Les versions concernées sont netweavex 1.1.0 / 1.1.1 / 1.1.2. L’analyse d’origine décrit la copie d’un paquet légitime, l’obfuscation et la récupération puis l’exécution de code depuis GitHub lors de l’import. Elle précise également qu’au moment de l’analyse, la destination de récupération était un emplacement réservé ; elle ne confirme donc pas la réussite d’un vol d’informations précis.", "records.pypi-netweavex.action": "Vérifiez l’historique d’installation sans exécuter les versions concernées. Si elles ont été exécutées, examinez les communications externes et l’historique d’exécution, puis révoquez les secrets et reconstruisez l’environnement selon leur exposition.", "records.pypi-netweavex.time": "21:30 JST (publication GHSA)", "records.pypi-pentest.title": "2 cas PyPI : transmission d’informations élémentaires sur l’appareil et classification de l’analyse", "records.pypi-pentest.body": "Les fiches indiquent que zagents-framework 6.25.30.10b5 / 99.25.30.10b5 et changes-lxc-wrapper 0.0.0 / 0.1.0 transmettent des informations élémentaires sur l’appareil lors de l’installation ou de l’import. GitHub les classe comme malware, tandis que l’analyse d’origine les classe PROBABLY_PENTEST. Ne les assimilez pas à un vol massif d’identifiants.", "records.pypi-pentest.action": "Vérifiez l’usage prévu et la provenance de l’installation, puis retirez les paquets concernés qui ne sont pas nécessaires. S’ils ont été exécutés, examinez les destinataires des données et les conséquences réelles.", "records.pypi-pentest.time": "18:31 JST (publication GHSA)", "records.frappe-builder.title": "Frappe Builder : SSRF lors de la récupération d’images et droits d’utilisation de l’IA", "records.frappe-builder.body": "L’éditeur a publié 3 avis à 14:58 JST. Ils concernent le contrôle de la destination de récupération des images par un utilisateur connecté, l’accès à des destinations internes par redirection et nouvelle résolution DNS, ainsi qu’une vérification insuffisante des droits dans improve_prompt, qui utilise une clé de fournisseur d’IA. Ils ne décrivent pas une compromission de tous les serveurs par n’importe quel utilisateur non authentifié.", "records.frappe-builder.action": "Vérifiez les exigences relatives à Builder 1.36.1 ou ultérieur et Frappe v16.36.1 ou ultérieur. Examinez les destinations de récupération des images, les fichiers enregistrés publiquement et les journaux d’utilisation de l’IA. Si la mise à jour est impossible, envisagez de restreindre les API concernées et de retirer temporairement la clé d’IA.", "records.frappe-builder.time": "14:58 JST (avis de l’éditeur), 21:17 JST (enregistrement dans la NVD)", "records.misp-guard.title": "MISP Guard : vérifier l’évaluation des politiques de partage", "records.misp-guard.body": "CVE-2026-116372 concerne un contournement des filtres de diffusion par des réponses de succès autres que 200 ; 116469 concerne un contournement lié à la casse des tags, des catégories et des UUID de groupes de partage. L’éditeur a apporté des corrections par des commits à 16:53 / 18:25 JST. Cela ne confirme ni une compromission de l’ensemble de MISP ni une fuite de toutes les données des flux.", "records.misp-guard.action": "Vérifiez que le code en production contient les deux corrections, puis examinez les autorisations, notamment TLP, et l’historique de diffusion. Le numéro de la première version distribuée corrigée n’a pas été établi cette fois-ci.", "records.misp-guard.time": "18:16 JST (enregistrement dans la NVD)", "records.mendix-saml.title": "Mendix SAML : réutilisation de réponses initiées par l’IdP", "records.mendix-saml.body": "CVE-2026-89209 est un contournement de l’authentification sous certaines conditions de réutilisation d’une réponse SAML valide dans un SSO initié par l’IdP. Sont concernés les modules pour Mendix 9 antérieurs à 3.6.29 et ceux pour 10/11 antérieurs à 4.2.4. La description n’affirme pas que la simple fabrication d’une réponse SAML quelconque suffit.", "records.mendix-saml.action": "Mettez à jour le module SAML utilisé vers 3.6.29 ou 4.2.4, ou une version ultérieure. Si une mise à jour immédiate est impossible, consultez les consignes de l’éditeur concernant la désactivation du SSO initié par l’IdP.", "records.mendix-saml.time": "20:16 JST (enregistrement dans la NVD)", "records.ash-multitenancy.title": "Ash : séparation des locataires lors d’un upsert", "records.ash-multitenancy.body": "L’avis de l’éditeur relatif à CVE-2026-96581 a été publié à 14:32 JST, avant l’heure de référence précédente. Il décrit les conditions permettant, avec attribute multitenancy, de modifier ou de récupérer les enregistrements d’un autre locataire au moyen d’une action create avec upsert qui accepte notamment une clé primaire. Toutes les actions create et toutes les applications Ash n’ont pas nécessairement cette configuration.", "records.ash-multitenancy.action": "Vérifiez l’utilisation d’Ash 3.37.2 ou ultérieur et examinez les upserts entre locataires ainsi que l’historique des déplacements d’enregistrements. Tenez également compte de l’exception indiquant que la mesure provisoire upsert_condition est sans effet avec Mnesia.", "records.ash-multitenancy.time": "14:32 JST (avis de l’éditeur), 17:17 JST (enregistrement dans la NVD)", "records.camel-components.title": "Apache Camel : Docling nécessite encore une configuration après la mise à jour", "records.camel-components.body": "Les 5 avis publiés le 10/22 ont été complétés à l’occasion de leur enregistrement dans la NVD. Les chemins d’entrée et de sortie de Docling, l’expiration des résultats d’introspection Keycloak, l’évaluation d’expressions dans les noms d’objets AWS2-S3 et la divulgation d’informations d’erreur CoAP relèvent de conditions distinctes. Le problème Keycloak suppose l’activation de l’introspection des jetons, qui n’est pas activée par défaut.", "records.camel-components.action": "Mettez à jour vers 4.18.5 / 4.22.2 / 4.23.0, ou une autre version appropriée. Pour les chemins permettant à une entrée externe de définir la destination de sortie de Docling, configurez outputBaseDirectory même après la mise à jour. Vérifiez le traitement des en-têtes S3 et des jetons expirés.", "records.camel-components.time": "Publication le 10/22, enregistrement dans la NVD le 10/26", "records.soem-ethercat.title": "SOEM : réponses d’appareils sur le même réseau EtherCAT", "records.soem-ethercat.body": "Le document RT-Labs daté du 9/21 décrit 6 problèmes affectant SOEM 2.0.0 et les versions antérieures. Ils supposent qu’un appareil EtherCAT malveillant ou compromis renvoie des réponses invalides au maître. Une validation insuffisante des longueurs, des quantités cumulées, des indices de tableaux, entre autres, peut provoquer une corruption de mémoire, une divulgation d’informations ou un arrêt. La seule accessibilité depuis Internet ne suffit pas à réunir ces conditions.", "records.soem-ethercat.action": "Vérifiez auprès du fournisseur du produit l’intégration de SOEM 2.0.1 ou ultérieur. Examinez l’ajout d’appareils au segment EtherCAT, les connexions de maintenance et les droits du maître, puis procédez à la mise à jour conformément aux procédures d’arrêt des équipements et au plan de validation.", "records.soem-ethercat.time": "Avis daté du 9/21, enregistrement dans la NVD le 10/26", "records.woocommerce-callbacks.title": "Intégrations de paiement WooCommerce : notifications de règlement et états des commandes", "records.woocommerce-callbacks.body": "Les 6 cas publiés le 10/23 ont été complétés à l’occasion de leur enregistrement dans la NVD. Ils concernent les plugins distincts CCAvenue, nexi Alpha Bank, Eurobank, iKhokha, OPay et Mintpay : l’authenticité des notifications ou un secret vide par défaut peut permettre de faire passer une commande à un état tel que « payée » ou « annulée ». Il ne s’agit pas d’une compromission des banques elles-mêmes ou de WooCommerce lui-même.", "records.woocommerce-callbacks.action": "Pour iKhokha, vérifiez la version 3.0.4 ou ultérieure. Les sources d’origine n’indiquant aucune version corrigée connue pour les 5 autres cas, envisagez de suspendre ou de remplacer les intégrations affectées et de rapprocher les paiements des registres des prestataires de paiement.", "records.woocommerce-callbacks.time": "Rapport d’origine publié le 10/23, 16:17 JST (enregistrement dans la NVD)", "records.wordpress-plugins.title": "Cas WordPress supplémentaires : vérifier les droits requis et les versions corrigées de chaque produit", "records.wordpress-plugins.body": "Les sources d’origine confirment les conditions de droits suivantes : Contributor pour l’injection SQL dans JetEngine 3.9.0 et antérieur, Author pour l’injection SQL dans Media Library Assistant 3.42 et antérieur, et Contributor pour l’autorisation insuffisante dans AI Engine 3.8.6 et antérieur. Ces cas, y compris les autres fiches XSS et CSRF, ne sont pas tous des RCE sans authentification ni des exploitations avérées.", "records.wordpress-plugins.action": "Vérifiez JetEngine 3.9.0.1, Media Library Assistant 3.43 et AI Engine 3.8.7 ou ultérieur, puis examinez les droits des contributeurs et les plugins utilisés. Pour les autres fiches, consultez les corrections propres à chaque produit à partir de l’index NVD.", "records.wordpress-plugins.time": "20:16 JST (enregistrement dans la NVD)", "records.nocodb-auth-extra.title": "4 cas NocoDB supplémentaires : rôle de l’authentification et de la limitation de débit", "records.nocodb-auth-extra.body": "Les fiches CNA CVE-2026-116120 à 116123 concernent la consommation de ressources lors de l’inscription et de la réinitialisation, les accès concurrents à l’inscription, les différences d’informations à la connexion et la limitation des tentatives d’authentification. Le PublicApiLimiterGuard officiel précise explicitement que la limitation doit être assurée notamment par un proxy inverse ; le processus d’inscription actuel comprend aussi withSignupClaim. La seule augmentation du nombre de fiches ne permet pas de conclure que toutes les versions restent non corrigées.", "records.nocodb-auth-extra.action": "Vérifiez les limites de débit des fonctions publiques d’inscription, de réinitialisation et de connexion, y compris côté proxy. Comparez les journaux d’inscriptions anormales et d’invalidation de sessions avec la version utilisée, et considérez la première version livrée corrigée comme non déterminée.", "records.nocodb-auth-extra.time": "15:17 JST (enregistrement dans la NVD)", "records.libimobiledevice.title": "libimobiledevice : réponses protocolaires de l’appareil connecté", "records.libimobiledevice.body": "Les fiches CNA CVE-2026-116258 à 116262 concernent la gestion de la mémoire dans AFC, Web Inspector et d’autres composants jusqu’à la version 1.4.0 incluse. Les informations relatives à l’appareil comprennent aussi des éléments soumis à des conditions locales. Le code officiel a été consulté, mais les détails du site du chercheur, à affichage dynamique, n’ont pas pu être récupérés. L’ensemble des conditions de connexion, d’appairage et autres, ainsi que la première version corrigée, reste indéterminé.", "records.libimobiledevice.action": "Vérifiez les outils de gestion d’appareils utilisés, les versions qu’ils embarquent et les appareils auxquels vous accordez votre confiance lors de la connexion. N’en déduisez pas que tous les iPhone peuvent être compromis par la simple consultation d’une page web quelconque ; isolez le traitement des appareils et réponses protocolaires suspects.", "records.libimobiledevice.time": "20:16 JST (enregistrement dans la NVD)", "records.libgsf-ole.title": "libgsf : vérification des limites dans l’analyse des fichiers OLE2", "records.libgsf-ole.body": "CVE-2026-116124 est une fiche CNA concernant l’analyseur OLE2 jusqu’à la version 1.14.60 incluse. Un commit du 9/26 corrigeant une écriture hors limites a été vérifié sur le miroir officiel de GNOME. La page GitLab d’origine affichait un écran de vérification malgré une réponse HTTP de succès ; son contenu n’a donc pas pu être lu. Il ne s’agit pas d’une correction nouvelle cette fois-ci, et la première version distribuée corrigée reste indéterminée.", "records.libgsf-ole.action": "Recensez les versions de libgsf embarquées dans les traitements d’analyse et de conversion de documents, puis identifiez les distributions contenant la correction concernée. Limitez les environnements et les droits des traitements de documents OLE2 non fiables.", "records.libgsf-ole.time": "16:17 JST (enregistrement dans la NVD)", "records.qt-http2.title": "Qt : arrêt provoqué par un serveur HTTP/2 malveillant", "records.qt-http2.body": "CVE-2026-96432 concerne un arrêt de QNetworkAccessManager lors du traitement d’une séquence de réponses provenant d’un serveur HTTP/2 malveillant ou compromis. Le tableau officiel indique les versions 6.8.0 à 6.8.9 et 6.9.0 à 6.11.2. Cela ne confirme ni une exécution de code depuis l’application utilisatrice ni une compromission de tous les produits Qt.", "records.qt-http2.action": "Vérifiez les branches concernées, notamment Qt 6.8.10 / 6.11.3, et mettez à jour les applications ou les bibliothèques embarquées. Vérifiez également le contrôle des destinations de connexion et la surveillance des redémarrages.", "records.qt-http2.time": "21:17 JST (enregistrement dans la NVD)", "records.brain2-setup.title": "BRAIN2 : identifiants de service conservés dans les journaux d’installation", "records.brain2-setup.body": "CVE-2026-112250 concerne BRAIN2 3.09 et les versions antérieures : un mot de passe en clair reste dans le journal d’installation lorsque SQL Server Integrated Security est utilisé avec un compte de service Windows explicitement défini. Ce journal se trouve généralement dans le répertoire temporaire de l’administrateur ayant effectué l’installation ; la description n’indique pas qu’il est accessible sans condition aux utilisateurs standard.", "records.brain2-setup.action": "Mettez à jour vers 3.10 ou ultérieur, puis vérifiez la suppression sécurisée des journaux d’installation concernés et leurs droits d’accès. Changez les identifiants des comptes de service dont l’exposition est suspectée.", "records.brain2-setup.time": "19:16 JST (enregistrement dans la NVD)", "records.image-upload-races.title": "Téléversement d’images : fichiers temporaires et droits de suppression", "records.image-upload-races.body": "PictShare CVE-2026-116263 concerne une condition de concurrence due à des noms de fichiers temporaires prévisibles, permettant de remplacer le contenu après son contrôle. La correction du 10/18 et le tag v3.7.2 ont été vérifiés, mais l’API GitHub Release renvoyait 404. EasyImage CVE-2026-116223 concerne les droits de suppression ; un commit de renforcement associé, daté du 10/24, a été vérifié. Les conditions des deux produits sont distinctes.", "records.image-upload-races.action": "Pour PictShare, vérifiez les tags équivalents à 3.7.2 et l’inclusion de la correction ; pour EasyImage, vérifiez la correction concernée ainsi que les paramètres d’authentification et de stockage. Ne déduisez pas arbitrairement un nouveau numéro de première version corrigée.", "records.image-upload-races.time": "21:17 JST (enregistrement dans la NVD)", "records.local-agent-http.title": "agent-teams-ai : périmètre du service HTTP local", "records.local-agent-http.body": "CVE-2026-116228 est une fiche CNA concernant une authentification insuffisante du Local HTTP Service jusqu’à 2.17.10 inclus. Le code officiel a permis de vérifier le traitement par défaut de l’origine localhost, les conditions CORS élargies par la configuration et l’écoute sur l’hôte spécifié. Une compromission sans condition depuis une page web externe dans toutes les configurations n’a pas été vérifiée.", "records.local-agent-http.action": "Vérifiez l’adresse d’écoute du service HTTP local, CORS_ORIGIN, l’utilisateur exécutant le service et les droits des utilisateurs locaux. La première version corrigée reste indéterminée.", "records.local-agent-http.time": "16:17 JST (enregistrement dans la NVD)", "records.game-desktop-inputs.title": "Jeux et utilitaires de bureau : traitement des entrées externes", "records.game-desktop-inputs.body": "FFXIV Teamcraft CVE-2026-116229 concerne l’IPC du presse-papiers du processus renderer ; Plague Inc Evolved CVE-2026-116230 concerne la désérialisation des scénarios Workshop. Teamcraft 11.4.32 a été publié le 10/13 : ce n’est pas une nouvelle correction de ce soir. Évitez de généraliser ces cas à l’ensemble des jeux ou à la simple consultation habituelle.", "records.game-desktop-inputs.action": "Comparez les consignes de correction, notamment Teamcraft 11.4.32 et Plague Inc Evolved 1.24.0.4, à votre environnement, puis restreignez les scénarios et les entrées du renderer non fiables.", "records.game-desktop-inputs.time": "17:17 JST (enregistrement dans la NVD)", "records.pleasanter-nvd.title": "Pleasanter : nouvelle vérification du problème LDAP déjà signalé", "records.pleasanter-nvd.body": "À l’occasion de l’enregistrement de CVE-2026-113438 dans la NVD, l’explication de l’éditeur du 10/23 a été vérifiée à nouveau. Le cas concerne l’authentification LDAP combinant Linux/Docker ou le fournisseur Windows Novell avec AD ou un serveur LDAP autorisant le bind anonyme. Il ne s’agit pas d’un contournement de l’authentification de tous les utilisateurs, y compris ceux utilisant l’authentification locale, SAML ou les clés d’accès.", "records.pleasanter-nvd.action": "Pour les configurations concernées, mettez à jour vers 1.5.9.1 ou ultérieur. Vérifiez que 1.5.9.0 ne contient pas la correction et qu’avec LDAP+Local, les utilisateurs LDAP sont concernés.", "records.pleasanter-nvd.time": "Publication de l’éditeur le 10/23, enregistrement dans la NVD le 10/26", "records.vsft-nvd.title": "V-SFT : enregistrement dans la NVD de 7 cas déjà signalés", "records.vsft-nvd.body": "Les fiches CVE-2026-107894 à 107900 correspondent aux 7 cas déjà présentés à partir des informations JVN. Leur enregistrement dans la NVD cette fois-ci ne signifie ni 7 nouveaux incidents ni 7 nouvelles exploitations avérées. La condition reste l’ouverture d’un fichier V7 spécialement conçu sur un poste de conception.", "records.vsft-nvd.action": "Vérifiez l’utilisation de 6.2.11.0 ou d’une version antérieure et le traitement des fichiers de conception externes, puis consultez les informations d’amélioration et les correctifs de 6.2.12.0.", "records.vsft-nvd.time": "13:00 JST (signalement JVN déjà traité), 16:17 JST (enregistrement dans la NVD)", "records.jpcert-php-brotli.title": "JPCERT/CC : mise à jour PHP et alerte japonaise sur Brotli", "records.jpcert-php-brotli.body": "À 16:25 JST, JPCERT/CC a ajouté des précisions sur la démonstration PHP, les conditions dépendant de l’environnement et l’atténuation liée à upload progress, puis publié une alerte sur Brotli. JVN a également présenté Brotli à 18:00. Il s’agit d’une mise à jour des explications destinées au Japon, et non de nouvelles CVE distinctes pour PHP ou Brotli.", "records.jpcert-php-brotli.action": "Pour PHP, poursuivez la mise à jour vers les versions corrigées et la recherche de compromission, puis vérifiez session.upload_progress.enabled=0 pour CVE-2026-115560 ainsi que le redémarrage de tous les workers. Pour Brotli, comparez les corrections par branche 1.0.10 / 1.1.1 / 1.2.1 et les consignes des produits qui l’embarquent.", "records.jpcert-php-brotli.time": "16:25 / 18:00 JST (flux officiels)", "records.oray-router.title": "Oray X5 Pro : retours à la ligne et traitement de fichiers à partir des paramètres", "records.oray-router.body": "Les fiches CNA CVE-2026-116231 à 116237 concernent le traitement des paramètres Ser2net, SNMP, Dnsmasq, IPsec, L2TP, PPPoE et autres dans Pugongying X5 Pro 7.6.1. Ne généralisez pas l’injection de retours à la ligne et le téléversement à une intrusion externe sans authentification : l’accès aux opérations d’administration et les droits requis doivent être vérifiés davantage.", "records.oray-router.action": "Vérifiez le modèle, le firmware, l’exposition de l’interface d’administration et l’historique des changements de configuration. La première version corrigée restant indéterminée, consultez les consignes du fournisseur et vérifiez la restriction des accès d’administration inutiles.", "records.oray-router.time": "17:17 à 19:16 JST (enregistrement dans la NVD)", "records.siem-management.title": "Logsign SIEM / Liman MYS : voies d’administration propres à chaque produit", "records.siem-management.body": "Le CNA consigne séparément une traversée de répertoires dans Logsign SIEM, à partir de 6.4.120 et avant 6.4.122, et un problème de récupération de mot de passe dans Liman MYS, à partir de 2.3.4-1124 et avant 2.3.5-1131. Le contenu de la notification nationale d’origine n’a pas pu être récupéré en raison d’un affichage dynamique ; les conditions d’exploitation et les exploitations réelles n’ont donc pas pu être confirmées indépendamment cette fois-ci.", "records.siem-management.action": "Comparez les consignes des distributeurs, notamment Logsign 6.4.122 et Liman 2.3.5-1131, aux branches utilisées, puis examinez l’exposition des voies d’administration, les procédures de récupération et les journaux associés.", "records.siem-management.time": "21:17 JST (enregistrement dans la NVD)", "records.gmo-sixth.title": "GMO : vérifier aussi les services liés et la synchronisation du navigateur, en plus de toutes les sessions", "records.gmo-sixth.body": "Les consignes recommandent de déconnecter tous les appareils et toutes les sessions depuis un autre appareil sûr, puis de changer les mots de passe et d’activer la MFA pour les services de change, les services boursiers, la messagerie, Google et autres. Elles ajoutent la suppression des applications liées, règles de transfert, extensions et appareils enregistrés inconnus, ainsi que le maintien de la synchronisation du navigateur désactivée jusqu’à la fin des vérifications. L’infection de tous les appareils connectés n’est pas confirmée.", "records.gmo-sixth.action": "Consultez les consignes auprès du canal officiel, puis vérifiez la révocation de toutes les sessions et les méthodes d’authentification ou connexions ajoutées. Effectuez une analyse complète et une sauvegarde déconnectée ; pour une éventuelle analyse facultative du PC, vérifiez le périmètre du document de confirmation préalable.", "records.gmo-sixth.time": "21:00 JST (heure de référence du 6e communiqué)", "records.blastmail-345.title": "Blastmail : total porté à 345 contrats, heure de reprise indéterminée", "records.blastmail-345.body": "L’enquête externe a confirmé, pour 1 contrat supplémentaire, une fuite d’informations autres que celles du titulaire du contrat. L’opérateur indique un total de 345 contrats et l’achèvement des notifications individuelles aux 345 contrats concernés. Cela ne signifie pas une fuite concernant 345 personnes ou tous les destinataires. L’interface d’administration, l’API et les envois restent suspendus ; le prochain rapport est prévu vers le 10/27 à 12:00.", "records.blastmail-345.action": "Comparez les informations concernées pour chaque contrat à la notification la plus récente, et poursuivez les envois de remplacement, le traitement des demandes et la vigilance face aux faux courriels. L’achèvement des notifications ne signifie ni la fin de l’enquête ni une autorisation de reprise.", "records.blastmail-345.time": "17:00 JST (mise à jour affichée par l’opérateur)", "records.tavinos-reservation-followup.title": "Hotel Tavinos : prudence même face aux liens de paiement envoyés par une personne connaissant votre réservation", "records.tavinos-reservation-followup.body": "Des messages suspects concernent certaines réservations dans les 3 établissements de Hamamatsucho, Asakusa et Kyoto, remplissant les deux conditions suivantes : réservation conclue au plus tard le 9/21 et date de séjour à partir du 9/21. L’explication évoque la possibilité d’une consultation et d’une récupération des données de réservation via TEMAIRAZU. Il ne s’agit ni d’une fuite confirmée de toutes les réservations ni d’une nouvelle intrusion à cette heure.", "records.tavinos-reservation-followup.action": "Même si le contact connaît les détails de votre réservation, ne saisissez pas d’informations et n’effectuez pas de virement depuis l’URL du message ; vérifiez auprès du canal officiel de l’établissement ou du site de réservation. Si vous avez déjà saisi vos données de carte, contactez l’émetteur de la carte.", "records.tavinos-reservation-followup.time": "15:37:47 JST (métadonnées de mise à jour de la page)", "records.php-honeypot-observed.title": "PHP2Shell : étude primaire observant une exécution dans des honeypots limités", "records.php-honeypot-observed.body": "Le chercheur a corrélé des requêtes HTTP avec 35 exécutions de shell par des processus enfants Apache sur 3 cibles : PHP 8.4.26, Apache mod_php avec un seul worker et 128 Mio. L’exécution se faisait sous l’UID 33 ; cela ne signifie ni 35 victimes ni un accès root. Cet article n’a effectué ni réanalyse indépendante de tous les PCAP ni exécution du PoC. Le retrait de l’association avec l’intrusion dans un organisme gouvernemental évoquée par Unit42 reste maintenu séparément.", "records.php-honeypot-observed.action": "En plus de la mise à jour, examinez les processus enfants suspects issus des workers PHP, leurs communications et créations de fichiers, ainsi que les journaux HTTP correspondants avant et après. Ne vous fondez pas uniquement sur des erreurs 500 ou des cookies volumineux pour conclure à une réussite ou à l’absence de dommages.", "records.php-honeypot-observed.time": "Observation et première publication le 10/24, dernier ajout le 10/26 à 11:28:31 JST", "records.tailworm-code-and-release.title": "Tailworm : distinguer les corrections du code des versions distribuées et arrêter les transferts inutiles", "records.tailworm-code-and-release.body": "La PR officielle 21942 modifie les transferts Unix pour les traiter avec les identifiants de l’utilisateur local authentifié. La PR Serve 21931 a également été fusionnée, mais les dernières versions stables sont 1.104.2 et headscale 0.29.6 ; la première version corrigeant l’ensemble de Tailworm reste indéterminée cette fois-ci. La PR 21944 sur les politiques de connexion est ouverte. Une fusion dans main ne vaut pas distribution d’une correction.", "records.tailworm-code-and-release.action": "Après avoir vérifié une autre voie d’administration, examinez la mesure provisoire consistant à définir TS_SSH_DISABLE_FORWARDING=1 dans l’environnement du service tailscaled et à le redémarrer pour arrêter les transferts inutiles. Le check mode ou ce seul indicateur ne signifie pas que tous les points de l’étude sont corrigés.", "records.tailworm-code-and-release.time": "PR sur les transferts SSH fusionnée le 10/26 à 12:08:59 JST. Modification antérieure ou égale au relevé précédent", "records.m365-token-replay.title": "Microsoft 365 : vérifier aussi la MFA et les appareils enregistrés, au-delà des sessions", "records.m365-token-replay.body": "Huntress rapporte 497 connexions réussies dans 79 organisations, au moins 48 enregistrements illicites d’appareils Entra, ainsi que des remplacements de méthodes MFA et des règles de boîte de réception. Distinguez la réutilisation de sessions volées des mécanismes de persistance ultérieurs. Ce document ne confirme ni 79 intrusions aujourd’hui ni une cause commune avec ConnectWise.", "records.m365-token-replay.action": "En plus de révoquer les sessions et de changer les mots de passe, examinez les appareils enregistrés, les méthodes MFA, les règles de boîte de réception, les nouvelles applications d’entreprise et les consentements, puis supprimez les éléments illicites. Ne déterminez pas les priorités d’intervention uniquement à partir du nombre de tentatives échouées.", "records.m365-token-replay.time": "Étude primaire publiée le 10/22 à 22:00 JST. Observations du 7/14 au 9/22", "records.gheist-github-tokens.title": "Gheist : exfiltration de secrets via les journaux GitHub", "records.gheist-github-tokens.body": "Wiz rapporte plus de 850 comptes et plus de 13 500 branches suspectes associés à des jetons volés. Les workflows écrivent les secrets dans les journaux, puis les exécutions sont supprimées après récupération par l’API GitHub. Les exécutions publiques examinées ont été bloquées par l’attente d’approbation, mais des exécutions et des opérations ultérieures ont été observées dans des environnements privés / Enterprise. Le nombre de branches ne correspond pas au nombre d’organisations victimes.", "records.gheist-github-tokens.action": "Recherchez les branches ci-sync-, les workflows sync-check, les exécutions rapidement supprimées et les prises de rôle côté cloud. Dans les dépôts où une exécution a eu lieu, révoquez et remplacez les jetons et les secrets accessibles, puis examinez aussi les runners auto-hébergés et les droits. N’approuvez pas les workflows suspects en attente.", "records.gheist-github-tokens.time": "Étude primaire publiée le 10/26 à 02:55:33 JST. Observations depuis le 9/15", "records.ucreator-android.title": "uCreator : étude de capacités de surveillance via des APK modifiés et des conteneurs", "records.ucreator-android.body": "L’analyse porte sur des APK modifiés, notamment de Telegram et WeChat, et sur des hooks dans des conteneurs Onion Box. Elle montre des capacités de récupération d’informations 2FA, de sessions et d’autres données, mais aucun nombre fiable de victimes n’est établi. Elle ne démontre ni le fonctionnement de toute la chaîne sous Android 17 ni la prévention de tous les cas par une seule mise à jour du système.", "records.ucreator-android.action": "Vérifiez la source de distribution, la signature et la provenance des applications. Si une version modifiée suspecte est présente, examinez les sessions et les méthodes d’authentification depuis un appareil sûr. Ne concluez pas à une infection sur la seule présence de fichiers résiduels de LSPatch et n’ajoutez pas les infections de l’année précédente au bilan actuel.", "records.ucreator-android.time": "Étude primaire publiée le 10/21 à 23:57:50 JST", "records.neat-rollout-recheck.title": "Neat : vérifier séparément la fin du déploiement sur les appareils et dans le cloud", "records.neat-rollout-recheck.body": "Cette mise à jour supprime l’ancienne mention de l’avis selon laquelle le firmware était en préparation. NeatOS 26.5.4 reste en déploiement progressif, Pulse suit un calendrier par organisation et l’OTA hors Pulse vise le 10/28. La correction côté cloud suit un calendrier distinct, estimé à environ 2 semaines ; cette révision des explications ne prouve pas l’achèvement de tous les déploiements.", "records.neat-rollout-recheck.action": "Consultez la Roadmap de Pulse et la version réellement installée sur les appareils, et distinguez le renouvellement nécessaire des identifiants webhook de la confirmation de l’achèvement de la correction cloud. Une date ou une modification de l’avis ne suffit pas à considérer tous les appareils comme corrigés.", "records.neat-rollout-recheck.time": "18:10:22 JST (modification du résumé de l’avis officiel)", "records.icewarp-after-cutoff.title": "Pour référence : la version récupérée de l’avis IceWarp a été révisée après l’heure de référence", "records.icewarp-after-cutoff.body": "L’article a été rédigé le 10/21, mais l’API officielle enregistre une révision postérieure à l’heure de référence. Ne présentez pas la liste récupérée des correctifs PHP embarqués ni les mentions de versions futures comme des informations établies avant 21:35. Ne déduisez pas vous-même une première version corrigée à partir des versions du texte, telles que 14.3.0.14, et des noms de téléchargement, tels que 14.3.0.15.", "records.icewarp-after-cutoff.action": "Les utilisateurs peuvent consulter les consignes officielles actuelles correspondant à leur branche et à leur système, mais cet article n’inclut pas les numéros de version récupérés ultérieurement parmi les différences établies. Ne considérez pas les atténuations partielles des anciennes branches comme des corrections complètes.", "records.icewarp-after-cutoff.time": "Modification à 21:39:58 / mise à jour à 21:40:23 JST (après la référence de 21:35)", "records.kawanishi-restoration-reference.title": "Pour référence : l’heure exacte du rétablissement annoncé par Kawanishi est inconnue", "records.kawanishi-restoration-reference.body": "La page actuelle annonce le rétablissement des fonctions de contact, de FAQ, de gestion des centres d’évacuation et de recherche du tri des déchets, entre autres, suspendues dans le cadre de la réponse au problème PHP ; elle indique qu’aucune compromission ni fuite n’est confirmée. L’heure de mise à jour de la ressource serveur ne vaut ni heure réelle de rétablissement ni heure de première publication. Cette information est conservée séparément à titre de référence, car l’état à l’heure visée ne peut pas être reconstitué intégralement.", "records.kawanishi-restoration-reference.action": "Vérifiez l’état officiel des fonctions que vous utilisez. Une suspension préventive ne confirme pas une compromission ; ne généralisez pas cette annonce de la commune au rétablissement de toutes les collectivités.", "records.kawanishi-restoration-reference.time": "Daté du 10/26. HTTP Last-Modified à 16:00:20 JST ; heures du rétablissement et de la publication indéterminées", "caveats.0": "Il s’agit de la révision actuelle récupérée après l’heure visée. Distinguez la publication, l’enregistrement en base, l’intrusion et la mise à disposition d’une correction.", "caveats.1": "Le delta comprend les premiers enregistrements en base et les alertes officielles survenus dans la fenêtre ; il ne signifie pas systématiquement une nouvelle découverte ou de nouveaux dommages.", "caveats.2": "Les 99 nouvelles fiches NVD figurent toutes parmi les 1434 fiches mises à jour. Les 111 publications GHSA figurent toutes parmi les 151 fiches modifiées.", "caveats.3": "Cette fois-ci, les publications et modifications GHSA ont été récupérées en spécifiant explicitement reviewed, unreviewed et malware. Le périmètre diffère de celui des requêtes précédentes par défaut ; ne comparez donc pas le nombre d’ajouts malware à une supposée absence dans les fenêtres précédentes.", "caveats.4": "La catégorie malware de GitHub est distinguée des classifications de l’analyse d’origine telles que PROBABLY_PENTEST.", "caveats.5": "CVE-2012-20006 est au statut Rejected et n’est pas recommandé comme nouvelle vulnérabilité valide.", "caveats.6": "L’absence dans le catalogue KEV, l’absence de mise à jour ou l’absence de diffusion dans un flux ne prouvent pas l’absence d’exploitation ou de dommages.", "caveats.7": "La vérification du code n’est ni une expérimentation ni une confirmation d’exploitation réelle, et ne détermine pas non plus la première version livrée corrigée.", "caveats.8": "GNOME GitLab affiche un écran de vérification malgré une réponse HTTP de succès. Distinguez la réponse 404 de l’API Release de PictShare de l’existence d’un tag.", "caveats.9": "Récupération entre 21:37:41 et 21:43:21 JST. Les originaux HTTP correspondent aux révisions actuelles postérieures à l’heure de référence ; les ajouts non signalés ne peuvent pas être intégralement reconstitués.", "caveats.10": "Les indications GMO à 21:00, Blastmail à 17:00, le RSS officiel JPCERT à 16:25, la page d’accueil JVN à 18:00 et les métadonnées de mise à jour des pages à une heure autre que minuit (0 h) ont servi de références temporelles. Elles ne correspondent pas au début des intrusions ou des attaques.", "caveats.11": "Les études primaires sur le honeypot PHP, ainsi que celles de Huntress, Wiz et Ovi, ont été publiées avant le relevé précédent. Ne recomptez pas leur reprise médiatique du soir comme de nouveaux dommages ou de nouvelles découvertes.", "caveats.12": "Lire les rapports des chercheurs ne constitue ni une réanalyse indépendante de tous les paquets réseau ni une exécution du PoC. Ne convertissez pas les nombres de shells, de branches ou de connexions observés en nombres de personnes ou d’organisations victimes.", "caveats.13": "Pour Tailworm, la fusion du code source et les versions distribuées sont distinctes. La première version corrigée reste indéterminée cette fois encore ; le check mode ou le seul arrêt des transferts ne signifie pas que tous les points sont corrigés.", "caveats.14": "La prochaine échéance annoncée par ConnectWise, à 23:00 JST, est postérieure à l’heure de référence. Maintenez les connexions concernées désactivées jusqu’aux consignes spécifiques ; un objectif de rétablissement ne vaut pas autorisation de connexion.", "caveats.15": "Le texte récupéré d’IceWarp ayant été révisé entre 21:39:58 et 21:40:23 JST, il n’est pas inclus comme liste établie de correctifs antérieure à l’heure de référence de 21:35.", "caveats.16": "Le HTTP Last-Modified de Kawanishi indique la mise à jour de la ressource, et non l’heure réelle du rétablissement ou de la première publication. L’information est conservée avec réserve à titre de référence.", "caveats.17": "L’accès HTTP direct à Reddit renvoie 200 avec un écran de vérification illisible ; le JSON renvoie 403. Le contenu de l’éditeur a été vérifié séparément dans le texte rendu par un outil de navigation ; l’heure exacte de modification de la publication reste non confirmée.", "caveats.18": "Ce relevé ne couvre pas tous les incidents dans le monde. La presse et les réseaux sociaux servent uniquement de points de départ pour la recherche des sources primaires ; les affirmations des attaquants et les infections de l’année précédente ne sont pas ajoutées aux dommages confirmés.", "caveats.19": "Le registre consolidé comprend 37 points : 23 différences, 12 compléments sur des affaires existantes et 2 éléments de référence. Les informations PHP et Brotli de JPCERT/CC sont regroupées dans 1 ensemble côté API ; les 2 ensembles côté fournisseurs ne sont pas comptés une seconde fois.", "caveats.20": "Sur les 169 réponses conservées ou référencées, 27 sont des références à des originaux antérieurs. 1 texte rendu par un outil de navigation a également été conservé séparément et distingué des originaux HTTP.", "caveats.21": "Les avis malware de GHSA ont été récupérés explicitement cette fois-ci. Le périmètre de recherche précédent étant aussi différent, l’augmentation du nombre de fiches ne doit pas être interprétée directement comme une augmentation de nouvelles attaques.", "report.title": "10/26, 21:35 — Vérification des incidents, des vulnérabilités et des mesures à prendre", "report.headline": "Commencez les vérifications de ce soir par ce que vous utilisez.", "report.intro": "Nous avons examiné la protection des comptes, les paquets malveillants, l’authentification et les droits des applications, ainsi que les nouvelles informations sur les services japonais. Les 37 points sont organisés pour vous permettre d’accéder aux mesures nécessaires et aux sources primaires.", "quick.0.title": "Pour les utilisateurs de GMO", "quick.0.text": "Le 6e communiqué de 21 heures recommande, en plus de la déconnexion de toutes les sessions, de vérifier les services liés, notamment la messagerie et Google, ainsi que la synchronisation du navigateur. Procédez depuis un autre appareil digne de confiance.", "quick.0.label": "Consignes officielles et périmètre des vérifications", "quick.1.title": "Pour les responsables des environnements de développement et de compilation", "quick.1.text": "Comparez les paquets npm et PyPI concernés et leurs versions. Si une version malveillante a été exécutée, vérifiez l’isolement de l’environnement, la révocation des clés auxquelles elle pouvait accéder et la nécessité d’une reconstruction.", "quick.1.label": "Conditions et mesures par paquet", "quick.2.title": "Pour les administrateurs d’applications et de services publics en ligne", "quick.2.text": "Vérifiez les alertes japonaises sur PHP/Brotli et les conditions concernant notamment Frappe, MISP, SAML et NocoDB. Camel peut nécessiter une configuration même après la mise à jour.", "quick.2.label": "Alertes japonaises et consignes des distributeurs", "quick.3.title": "Pour les utilisateurs de services d’envoi et de réservation", "quick.3.text": "L’avis de Blastmail concerne 345 contrats ; l’heure de reprise reste indéterminée. Même si l’expéditeur connaît les détails de votre réservation d’hôtel, vérifiez tout lien de paiement auprès du canal officiel.", "quick.3.label": "Nouvelles informations sur les services japonais", "ui.title": "Données d’enquête sur les incidents et les vulnérabilités", "ui.intro": "Il s’agit de relevés d’enquête fondés sur des sources primaires publiques. Ils sont organisés pour permettre de vérifier les conditions et les réserves, puis de revenir aux consignes officielles.", "ui.cutoff": "Heure de référence de l’enquête", "ui.actions": "Points à vérifier", "ui.sources": "Sources primaires et références", "ui.delta": "Mises à jour des fiches et avis vérifiées cette fois-ci", "ui.scope-complement": "Compléments sur les mesures et les conditions d’affaires existantes", "ui.reference-only": "Informations de référence dont l’heure de publication ou d’autres éléments restent indéterminés", "ui.notice": "Traduction par l’IA Codex. Aucune révision par une personne de langue maternelle n’a été effectuée. Vérifiez les noms de produits, les versions, les paramètres et les mesures dans le texte d’origine et les consignes officielles.", "ui.original": "Texte d’origine en japonais", "ui.data": "Télécharger les données de traduction au format JSON", "ui.home": "Vers Motion", "ui.languages": "Choisir une langue", "ui.evidence": "Originaux récupérés et méthode d’enquête", "ui.counts": "Le nombre de points traités ici ne correspond pas au nombre de nouveaux incidents ayant causé des dommages.", "ui.pending": "Préparation des données de traduction en cours." }, "provenance": { "engine": "OpenAI Codex CLI", "model_selection": "CLI default; not overridden", "prompt_version": "incident-translation-v1", "generated_at": "2026-10-26T13:59:14.921846+00:00", "usage": { "input_tokens": 27681, "cached_input_tokens": 0, "cache_write_input_tokens": 0, "output_tokens": 9279, "reasoning_output_tokens": 32 }, "human_reviewed": false, "format_corrections": { "engine": "Codex workspace assistant", "at": "2026-10-26T14:07:50.353701+00:00", "scope": "ASCII numerals and source-format dates; unchanged claims" } }, "register_hash": "fe134a9745b1c69c9242f9fe22aa2566f98f636814d61d797d69b4c3ca154ebd", "database": { "cutoff": "2026-10-26T12:35:00Z", "cutoff_jst": "2026-10-26T21:35:00+09:00", "delta_start": "2026-10-26T05:56:00Z", "counts": { "nvd_published": 99, "nvd_modified": 1434, "published_modified_overlap": 99, "ghsa": 111, "ghsa_unreviewed": 103, "ghsa_reviewed": 0, "ghsa_malware": 8, "ghsa_modified": 151, "ghsa_published_modified_overlap": 111, "ghsa_current_published_overlap": 95, "ghsa_previous_published_overlap": 8, "delta_topic_groups": 23, "scope_complement_topic_groups": 12, "reference_only_topic_groups": 2, "record_topic_groups": 37, "nvd_rejected_records": 1, "verified_response_records": 169, "deduplicated_previous_references": 27, "rendered_supplement_captures": 1 }, "kev": { "catalog_version": "2026.10.23", "count": 1756, "same_bytes": true, "added_ids": [] }, "caveats": [ "Il s’agit de la révision actuelle récupérée après l’heure visée. Distinguez la publication, l’enregistrement en base, l’intrusion et la mise à disposition d’une correction.", "Le delta comprend les premiers enregistrements en base et les alertes officielles survenus dans la fenêtre ; il ne signifie pas systématiquement une nouvelle découverte ou de nouveaux dommages.", "Les 99 nouvelles fiches NVD figurent toutes parmi les 1434 fiches mises à jour. Les 111 publications GHSA figurent toutes parmi les 151 fiches modifiées.", "Cette fois-ci, les publications et modifications GHSA ont été récupérées en spécifiant explicitement reviewed, unreviewed et malware. Le périmètre diffère de celui des requêtes précédentes par défaut ; ne comparez donc pas le nombre d’ajouts malware à une supposée absence dans les fenêtres précédentes.", "La catégorie malware de GitHub est distinguée des classifications de l’analyse d’origine telles que PROBABLY_PENTEST.", "CVE-2012-20006 est au statut Rejected et n’est pas recommandé comme nouvelle vulnérabilité valide.", "L’absence dans le catalogue KEV, l’absence de mise à jour ou l’absence de diffusion dans un flux ne prouvent pas l’absence d’exploitation ou de dommages.", "La vérification du code n’est ni une expérimentation ni une confirmation d’exploitation réelle, et ne détermine pas non plus la première version livrée corrigée.", "GNOME GitLab affiche un écran de vérification malgré une réponse HTTP de succès. Distinguez la réponse 404 de l’API Release de PictShare de l’existence d’un tag.", "Récupération entre 21:37:41 et 21:43:21 JST. Les originaux HTTP correspondent aux révisions actuelles postérieures à l’heure de référence ; les ajouts non signalés ne peuvent pas être intégralement reconstitués.", "Les indications GMO à 21:00, Blastmail à 17:00, le RSS officiel JPCERT à 16:25, la page d’accueil JVN à 18:00 et les métadonnées de mise à jour des pages à une heure autre que minuit (0 h) ont servi de références temporelles. Elles ne correspondent pas au début des intrusions ou des attaques.", "Les études primaires sur le honeypot PHP, ainsi que celles de Huntress, Wiz et Ovi, ont été publiées avant le relevé précédent. Ne recomptez pas leur reprise médiatique du soir comme de nouveaux dommages ou de nouvelles découvertes.", "Lire les rapports des chercheurs ne constitue ni une réanalyse indépendante de tous les paquets réseau ni une exécution du PoC. Ne convertissez pas les nombres de shells, de branches ou de connexions observés en nombres de personnes ou d’organisations victimes.", "Pour Tailworm, la fusion du code source et les versions distribuées sont distinctes. La première version corrigée reste indéterminée cette fois encore ; le check mode ou le seul arrêt des transferts ne signifie pas que tous les points sont corrigés.", "La prochaine échéance annoncée par ConnectWise, à 23:00 JST, est postérieure à l’heure de référence. Maintenez les connexions concernées désactivées jusqu’aux consignes spécifiques ; un objectif de rétablissement ne vaut pas autorisation de connexion.", "Le texte récupéré d’IceWarp ayant été révisé entre 21:39:58 et 21:40:23 JST, il n’est pas inclus comme liste établie de correctifs antérieure à l’heure de référence de 21:35.", "Le HTTP Last-Modified de Kawanishi indique la mise à jour de la ressource, et non l’heure réelle du rétablissement ou de la première publication. L’information est conservée avec réserve à titre de référence.", "L’accès HTTP direct à Reddit renvoie 200 avec un écran de vérification illisible ; le JSON renvoie 403. Le contenu de l’éditeur a été vérifié séparément dans le texte rendu par un outil de navigation ; l’heure exacte de modification de la publication reste non confirmée.", "Ce relevé ne couvre pas tous les incidents dans le monde. La presse et les réseaux sociaux servent uniquement de points de départ pour la recherche des sources primaires ; les affirmations des attaquants et les infections de l’année précédente ne sont pas ajoutées aux dommages confirmés.", "Le registre consolidé comprend 37 points : 23 différences, 12 compléments sur des affaires existantes et 2 éléments de référence. Les informations PHP et Brotli de JPCERT/CC sont regroupées dans 1 ensemble côté API ; les 2 ensembles côté fournisseurs ne sont pas comptés une seconde fois.", "Sur les 169 réponses conservées ou référencées, 27 sont des références à des originaux antérieurs. 1 texte rendu par un outil de navigation a également été conservé séparément et distingué des originaux HTTP.", "Les avis malware de GHSA ont été récupérés explicitement cette fois-ci. Le périmètre de recherche précédent étant aussi différent, l’augmentation du nombre de fiches ne doit pas être interprétée directement comme une augmentation de nouvelles attaques." ], "provenance": { "summary": "collection-summary.json", "nvd": "nvd-index.json", "ghsa_modified": "ghsa-modified-index.json", "feeds": "feed-index.json", "research": "../../docs/research-collection-2026-10-26-2135.md", "collector": "../../tools/intel/snapshot-2135.py", "vendor_summary": "../2026-10-26-2135-vendors/collection-summary.json", "vendor_research": "../../docs/research-2026-10-26-2135.md", "vendor_analysis": "../2026-10-26-2135-vendors/analysis.json" }, "records": [ { "id": "npm-miners", "title": "2 paquets npm : minage lors de l’installation", "kind": "delta", "time": "15:30 JST (publication GHSA)", "date": "2026-10-26", "body": "Les avis malware de GitHub décrivent un programme de minage et des mécanismes de persistance exécutés par postinstall dans dsh-plugin-blender-3d 0.2.1 et @walknpm/todo-cli 2.0.1. Le comportement varie selon la présence de droits root ou de sudo sans mot de passe. Cela ne signifie pas que tous les paquets npm ou Blender lui-même sont compromis.", "action": "Vérifiez l’historique d’installation des versions concernées. Si elles ont été exécutées, isolez l’environnement, examinez les mécanismes de persistance, les communications externes et l’accès aux identifiants, puis révoquez les clés nécessaires depuis un environnement sûr.", "sources": [ { "name": "GitHub malware勧告", "url": "https://github.com/advisories/GHSA-c7hg-7rf4-q54h" }, { "name": "GitHub malware勧告", "url": "https://github.com/advisories/GHSA-q4qv-538q-m27m" }, { "name": "OpenSSF原記録", "url": "https://raw.githubusercontent.com/ossf/malicious-packages/eac9baa31aaebdf7ba1cb053549c9fcddb5bb60f/osv/malicious/npm/dsh-plugin-blender-3d/MAL-2026-18321.json" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "npm-worca", "title": "@worca/app : avis malware concernant certaines versions RC", "kind": "delta", "time": "16:33 JST (publication GHSA)", "date": "2026-10-26", "body": "GitHub classe @worca/app 1.14.0-rc.2 / 1.14.0-rc.4 comme malware et recommande de considérer comme compromis les appareils sur lesquels ces versions ont été exécutées ou installées. Les informations publiques ne précisent ni le nombre d’organisations touchées ni la date et l’heure du début de l’intrusion.", "action": "Isolez et examinez les environnements où les versions concernées ont été installées. Renouvelez les clés et les secrets depuis un autre appareil sûr ; la seule suppression du paquet ne suffit pas à considérer le rétablissement comme achevé.", "sources": [ { "name": "GitHub malware勧告", "url": "https://github.com/advisories/GHSA-rmc5-cxrx-5fh9" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "npm-publish-poc", "title": "Famille npm publish-poc : droits de publication de l’environnement d’installation", "kind": "delta", "time": "18:31 JST (publication GHSA)", "date": "2026-10-26", "body": "Selon les signalements, les 7 versions concernées de publish-poc-test3 tentent de publier via postinstall en utilisant l’authentification npm de l’environnement. publish-poc-base 1.0.7 prépare un fichier temporaire contenant un fragment de README et des identifiants, mais la description indique que cette version le supprime avant toute publication ou communication. Ne comptez pas les deux cas comme des transmissions externes réussies équivalentes.", "action": "Vérifiez les versions concernées, les journaux d’installation de la CI et l’historique des publications npm. En cas de publication suspecte, révoquez le jeton concerné et réexaminez les dépendances ainsi que les droits de publication.", "sources": [ { "name": "test3勧告", "url": "https://github.com/advisories/GHSA-mq69-4j49-gmx8" }, { "name": "base勧告", "url": "https://github.com/advisories/GHSA-35j9-6ggx-3fcq" }, { "name": "OpenSSF原記録", "url": "https://raw.githubusercontent.com/ossf/malicious-packages/4f27542fecd13e7f077489c04a2f3503d1189f32/osv/malicious/npm/publish-poc-test3/MAL-2026-18324.json" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "pypi-netweavex", "title": "PyPI netweavex : récupération de code distant lors de l’import", "kind": "delta", "time": "21:30 JST (publication GHSA)", "date": "2026-10-26", "body": "Les versions concernées sont netweavex 1.1.0 / 1.1.1 / 1.1.2. L’analyse d’origine décrit la copie d’un paquet légitime, l’obfuscation et la récupération puis l’exécution de code depuis GitHub lors de l’import. Elle précise également qu’au moment de l’analyse, la destination de récupération était un emplacement réservé ; elle ne confirme donc pas la réussite d’un vol d’informations précis.", "action": "Vérifiez l’historique d’installation sans exécuter les versions concernées. Si elles ont été exécutées, examinez les communications externes et l’historique d’exécution, puis révoquez les secrets et reconstruisez l’environnement selon leur exposition.", "sources": [ { "name": "GitHub malware勧告", "url": "https://github.com/advisories/GHSA-rr8h-gqmw-34rx" }, { "name": "OpenSSF原記録", "url": "https://raw.githubusercontent.com/ossf/malicious-packages/704cd12348e734be09a1c7c2f3bdba3e5f889d84/osv/malicious/pypi/netweavex/MAL-2026-18328.json" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "pypi-pentest", "title": "2 cas PyPI : transmission d’informations élémentaires sur l’appareil et classification de l’analyse", "kind": "delta", "time": "18:31 JST (publication GHSA)", "date": "2026-10-26", "body": "Les fiches indiquent que zagents-framework 6.25.30.10b5 / 99.25.30.10b5 et changes-lxc-wrapper 0.0.0 / 0.1.0 transmettent des informations élémentaires sur l’appareil lors de l’installation ou de l’import. GitHub les classe comme malware, tandis que l’analyse d’origine les classe PROBABLY_PENTEST. Ne les assimilez pas à un vol massif d’identifiants.", "action": "Vérifiez l’usage prévu et la provenance de l’installation, puis retirez les paquets concernés qui ne sont pas nécessaires. S’ils ont été exécutés, examinez les destinataires des données et les conséquences réelles.", "sources": [ { "name": "zagents勧告", "url": "https://github.com/advisories/GHSA-vqh8-gjqw-v2r3" }, { "name": "changes-lxc-wrapper勧告", "url": "https://github.com/advisories/GHSA-3rm9-gfp2-hphh" }, { "name": "OpenSSF原記録", "url": "https://raw.githubusercontent.com/ossf/malicious-packages/6338462adbfe05eae85d7721e0235915b2a4e352/osv/malicious/pypi/zagents-framework/MAL-2026-18327.json" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "frappe-builder", "title": "Frappe Builder : SSRF lors de la récupération d’images et droits d’utilisation de l’IA", "kind": "delta", "time": "14:58 JST (avis de l’éditeur), 21:17 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "L’éditeur a publié 3 avis à 14:58 JST. Ils concernent le contrôle de la destination de récupération des images par un utilisateur connecté, l’accès à des destinations internes par redirection et nouvelle résolution DNS, ainsi qu’une vérification insuffisante des droits dans improve_prompt, qui utilise une clé de fournisseur d’IA. Ils ne décrivent pas une compromission de tous les serveurs par n’importe quel utilisateur non authentifié.", "action": "Vérifiez les exigences relatives à Builder 1.36.1 ou ultérieur et Frappe v16.36.1 ou ultérieur. Examinez les destinations de récupération des images, les fichiers enregistrés publiquement et les journaux d’utilisation de l’IA. Si la mise à jour est impossible, envisagez de restreindre les API concernées et de retirer temporairement la clé d’IA.", "sources": [ { "name": "画像取得勧告", "url": "https://github.com/frappe/builder/security/advisories/GHSA-5qcg-q3jf-fjcg" }, { "name": "AI利用権限勧告", "url": "https://github.com/frappe/builder/security/advisories/GHSA-58mj-c563-p78w" }, { "name": "redirect対策勧告", "url": "https://github.com/frappe/builder/security/advisories/GHSA-hvrf-fhv3-3v7p" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-115717", "CVE-2026-115718", "CVE-2026-115720" ] }, { "id": "misp-guard", "title": "MISP Guard : vérifier l’évaluation des politiques de partage", "kind": "delta", "time": "18:16 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "CVE-2026-116372 concerne un contournement des filtres de diffusion par des réponses de succès autres que 200 ; 116469 concerne un contournement lié à la casse des tags, des catégories et des UUID de groupes de partage. L’éditeur a apporté des corrections par des commits à 16:53 / 18:25 JST. Cela ne confirme ni une compromission de l’ensemble de MISP ni une fuite de toutes les données des flux.", "action": "Vérifiez que le code en production contient les deux corrections, puis examinez les autorisations, notamment TLP, et l’historique de diffusion. Le numéro de la première version distribuée corrigée n’a pas été établi cette fois-ci.", "sources": [ { "name": "成功応答の修正", "url": "https://github.com/MISP/misp-guard/commit/b5f606a4e57a49cc4dbf9b3ef0c6ddd19f866735" }, { "name": "大文字小文字の修正", "url": "https://github.com/MISP/misp-guard/commit/9868b1d93fc9cc40cc7c69ca11c86afd825bbc1c" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-116372", "CVE-2026-116469" ] }, { "id": "mendix-saml", "title": "Mendix SAML : réutilisation de réponses initiées par l’IdP", "kind": "delta", "time": "20:16 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "CVE-2026-89209 est un contournement de l’authentification sous certaines conditions de réutilisation d’une réponse SAML valide dans un SSO initié par l’IdP. Sont concernés les modules pour Mendix 9 antérieurs à 3.6.29 et ceux pour 10/11 antérieurs à 4.2.4. La description n’affirme pas que la simple fabrication d’une réponse SAML quelconque suffit.", "action": "Mettez à jour le module SAML utilisé vers 3.6.29 ou 4.2.4, ou une version ultérieure. Si une mise à jour immédiate est impossible, consultez les consignes de l’éditeur concernant la désactivation du SSO initié par l’IdP.", "sources": [ { "name": "Siemens公式勧告", "url": "https://cert-portal.siemens.com/productcert/html/ssa-137528.html" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-89209" ] }, { "id": "ash-multitenancy", "title": "Ash : séparation des locataires lors d’un upsert", "kind": "scope-complement", "time": "14:32 JST (avis de l’éditeur), 17:17 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "L’avis de l’éditeur relatif à CVE-2026-96581 a été publié à 14:32 JST, avant l’heure de référence précédente. Il décrit les conditions permettant, avec attribute multitenancy, de modifier ou de récupérer les enregistrements d’un autre locataire au moyen d’une action create avec upsert qui accepte notamment une clé primaire. Toutes les actions create et toutes les applications Ash n’ont pas nécessairement cette configuration.", "action": "Vérifiez l’utilisation d’Ash 3.37.2 ou ultérieur et examinez les upserts entre locataires ainsi que l’historique des déplacements d’enregistrements. Tenez également compte de l’exception indiquant que la mesure provisoire upsert_condition est sans effet avec Mnesia.", "sources": [ { "name": "開発元勧告", "url": "https://github.com/ash-project/ash/security/advisories/GHSA-vw7c-67pf-gh96" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-96581" ] }, { "id": "camel-components", "title": "Apache Camel : Docling nécessite encore une configuration après la mise à jour", "kind": "scope-complement", "time": "Publication le 10/22, enregistrement dans la NVD le 10/26", "date": "2026-10-26", "body": "Les 5 avis publiés le 10/22 ont été complétés à l’occasion de leur enregistrement dans la NVD. Les chemins d’entrée et de sortie de Docling, l’expiration des résultats d’introspection Keycloak, l’évaluation d’expressions dans les noms d’objets AWS2-S3 et la divulgation d’informations d’erreur CoAP relèvent de conditions distinctes. Le problème Keycloak suppose l’activation de l’introspection des jetons, qui n’est pas activée par défaut.", "action": "Mettez à jour vers 4.18.5 / 4.22.2 / 4.23.0, ou une autre version appropriée. Pour les chemins permettant à une entrée externe de définir la destination de sortie de Docling, configurez outputBaseDirectory même après la mise à jour. Vérifiez le traitement des en-têtes S3 et des jetons expirés.", "sources": [ { "name": "Docling出力先", "url": "https://camel.apache.org/security/CVE-2026-95629.html" }, { "name": "Docling引数", "url": "https://camel.apache.org/security/CVE-2026-95628.html" }, { "name": "Keycloak期限", "url": "https://camel.apache.org/security/CVE-2026-95663.html" }, { "name": "S3式評価", "url": "https://camel.apache.org/security/CVE-2026-95664.html" }, { "name": "CoAPエラー", "url": "https://camel.apache.org/security/CVE-2026-101259.html" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-95628", "CVE-2026-95629", "CVE-2026-95663", "CVE-2026-95664", "CVE-2026-101259" ] }, { "id": "soem-ethercat", "title": "SOEM : réponses d’appareils sur le même réseau EtherCAT", "kind": "scope-complement", "time": "Avis daté du 9/21, enregistrement dans la NVD le 10/26", "date": "2026-10-26", "body": "Le document RT-Labs daté du 9/21 décrit 6 problèmes affectant SOEM 2.0.0 et les versions antérieures. Ils supposent qu’un appareil EtherCAT malveillant ou compromis renvoie des réponses invalides au maître. Une validation insuffisante des longueurs, des quantités cumulées, des indices de tableaux, entre autres, peut provoquer une corruption de mémoire, une divulgation d’informations ou un arrêt. La seule accessibilité depuis Internet ne suffit pas à réunir ces conditions.", "action": "Vérifiez auprès du fournisseur du produit l’intégration de SOEM 2.0.1 ou ultérieur. Examinez l’ajout d’appareils au segment EtherCAT, les connexions de maintenance et les droits du maître, puis procédez à la mise à jour conformément aux procédures d’arrêt des équipements et au plan de validation.", "sources": [ { "name": "RT-Labs原勧告PDF", "url": "https://rt-labs.com/wp-content/uploads/2026/10/RRTL-260921-01.pdf" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-70388", "CVE-2026-82943", "CVE-2026-82944", "CVE-2026-82945", "CVE-2026-82946", "CVE-2026-82947" ] }, { "id": "woocommerce-callbacks", "title": "Intégrations de paiement WooCommerce : notifications de règlement et états des commandes", "kind": "scope-complement", "time": "Rapport d’origine publié le 10/23, 16:17 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "Les 6 cas publiés le 10/23 ont été complétés à l’occasion de leur enregistrement dans la NVD. Ils concernent les plugins distincts CCAvenue, nexi Alpha Bank, Eurobank, iKhokha, OPay et Mintpay : l’authenticité des notifications ou un secret vide par défaut peut permettre de faire passer une commande à un état tel que « payée » ou « annulée ». Il ne s’agit pas d’une compromission des banques elles-mêmes ou de WooCommerce lui-même.", "action": "Pour iKhokha, vérifiez la version 3.0.4 ou ultérieure. Les sources d’origine n’indiquant aucune version corrigée connue pour les 5 autres cas, envisagez de suspendre ou de remplacer les intégrations affectées et de rapprocher les paiements des registres des prestataires de paiement.", "sources": [ { "name": "CCAvenue原報告", "url": "https://wpscan.com/vulnerability/7224481a-60f8-42c2-87e9-4615ce666357/" }, { "name": "nexi Alpha Bank原報告", "url": "https://wpscan.com/vulnerability/0a1c3070-181d-49ea-9488-d0d7e4be419c/" }, { "name": "Eurobank原報告", "url": "https://wpscan.com/vulnerability/37851403-0765-4fc2-80f6-f70d3fc34a88/" }, { "name": "iKhokha原報告", "url": "https://wpscan.com/vulnerability/2d888e78-ed1f-4968-9bdc-19e9420f6956/" }, { "name": "OPay原報告", "url": "https://wpscan.com/vulnerability/c07f15a0-3c15-429f-bcde-1511ad658c6c/" }, { "name": "Mintpay原報告", "url": "https://wpscan.com/vulnerability/593fa052-8917-416c-944b-11b890c9ab50/" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-103298", "CVE-2026-103299", "CVE-2026-103300", "CVE-2026-103306", "CVE-2026-103319", "CVE-2026-103381" ] }, { "id": "wordpress-plugins", "title": "Cas WordPress supplémentaires : vérifier les droits requis et les versions corrigées de chaque produit", "kind": "delta", "time": "20:16 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "Les sources d’origine confirment les conditions de droits suivantes : Contributor pour l’injection SQL dans JetEngine 3.9.0 et antérieur, Author pour l’injection SQL dans Media Library Assistant 3.42 et antérieur, et Contributor pour l’autorisation insuffisante dans AI Engine 3.8.6 et antérieur. Ces cas, y compris les autres fiches XSS et CSRF, ne sont pas tous des RCE sans authentification ni des exploitations avérées.", "action": "Vérifiez JetEngine 3.9.0.1, Media Library Assistant 3.43 et AI Engine 3.8.7 ou ultérieur, puis examinez les droits des contributeurs et les plugins utilisés. Pour les autres fiches, consultez les corrections propres à chaque produit à partir de l’index NVD.", "sources": [ { "name": "JetEngine原報告", "url": "https://patchstack.com/database/wordpress/plugin/jet-engine/vulnerability/wordpress-jetengine-plugin-3-9-0-sql-injection-vulnerability?_s_id=cve" }, { "name": "Media Library Assistant原報告", "url": "https://patchstack.com/database/wordpress/plugin/media-library-assistant/vulnerability/wordpress-media-library-assistant-plugin-3-42-sql-injection-vulnerability?_s_id=cve" }, { "name": "AI Engine原報告", "url": "https://patchstack.com/database/wordpress/plugin/ai-engine/vulnerability/wordpress-ai-engine-plugin-3-8-6-broken-access-control-vulnerability?_s_id=cve" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-115608", "CVE-2026-115948", "CVE-2026-112828" ] }, { "id": "nocodb-auth-extra", "title": "4 cas NocoDB supplémentaires : rôle de l’authentification et de la limitation de débit", "kind": "delta", "time": "15:17 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "Les fiches CNA CVE-2026-116120 à 116123 concernent la consommation de ressources lors de l’inscription et de la réinitialisation, les accès concurrents à l’inscription, les différences d’informations à la connexion et la limitation des tentatives d’authentification. Le PublicApiLimiterGuard officiel précise explicitement que la limitation doit être assurée notamment par un proxy inverse ; le processus d’inscription actuel comprend aussi withSignupClaim. La seule augmentation du nombre de fiches ne permet pas de conclure que toutes les versions restent non corrigées.", "action": "Vérifiez les limites de débit des fonctions publiques d’inscription, de réinitialisation et de connexion, y compris côté proxy. Comparez les journaux d’inscriptions anormales et d’invalidation de sessions avec la version utilisée, et considérez la première version livrée corrigée comme non déterminée.", "sources": [ { "name": "CVE-2026-116120", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116120" }, { "name": "CVE-2026-116121", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116121" }, { "name": "CVE-2026-116122", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116122" }, { "name": "CVE-2026-116123", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116123" }, { "name": "公式guardコード", "url": "https://raw.githubusercontent.com/nocodb/nocodb/develop/packages/nocodb/src/guards/public-api-limiter.guard.ts" }, { "name": "公式登録処理", "url": "https://raw.githubusercontent.com/nocodb/nocodb/develop/packages/nocodb/src/services/users/users.service.ts" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116120", "CVE-2026-116121", "CVE-2026-116122", "CVE-2026-116123" ] }, { "id": "libimobiledevice", "title": "libimobiledevice : réponses protocolaires de l’appareil connecté", "kind": "delta", "time": "20:16 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "Les fiches CNA CVE-2026-116258 à 116262 concernent la gestion de la mémoire dans AFC, Web Inspector et d’autres composants jusqu’à la version 1.4.0 incluse. Les informations relatives à l’appareil comprennent aussi des éléments soumis à des conditions locales. Le code officiel a été consulté, mais les détails du site du chercheur, à affichage dynamique, n’ont pas pu être récupérés. L’ensemble des conditions de connexion, d’appairage et autres, ainsi que la première version corrigée, reste indéterminé.", "action": "Vérifiez les outils de gestion d’appareils utilisés, les versions qu’ils embarquent et les appareils auxquels vous accordez votre confiance lors de la connexion. N’en déduisez pas que tous les iPhone peuvent être compromis par la simple consultation d’une page web quelconque ; isolez le traitement des appareils et réponses protocolaires suspects.", "sources": [ { "name": "CVE-2026-116258", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116258" }, { "name": "CVE-2026-116262", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116262" }, { "name": "公式AFCコード", "url": "https://raw.githubusercontent.com/libimobiledevice/libimobiledevice/master/src/afc.c" }, { "name": "研究者サイト・本文制限", "url": "https://bohmid-com.vercel.app/" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116258", "CVE-2026-116259", "CVE-2026-116260", "CVE-2026-116261", "CVE-2026-116262" ] }, { "id": "libgsf-ole", "title": "libgsf : vérification des limites dans l’analyse des fichiers OLE2", "kind": "delta", "time": "16:17 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "CVE-2026-116124 est une fiche CNA concernant l’analyseur OLE2 jusqu’à la version 1.14.60 incluse. Un commit du 9/26 corrigeant une écriture hors limites a été vérifié sur le miroir officiel de GNOME. La page GitLab d’origine affichait un écran de vérification malgré une réponse HTTP de succès ; son contenu n’a donc pas pu être lu. Il ne s’agit pas d’une correction nouvelle cette fois-ci, et la première version distribuée corrigée reste indéterminée.", "action": "Recensez les versions de libgsf embarquées dans les traitements d’analyse et de conversion de documents, puis identifiez les distributions contenant la correction concernée. Limitez les environnements et les droits des traitements de documents OLE2 non fiables.", "sources": [ { "name": "CVE-2026-116124", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116124" }, { "name": "GNOME公式mirrorの修正", "url": "https://github.com/GNOME/libgsf/commit/a8e25560b74f84c3f86df6ca0ac59195fa5af68a" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116124" ] }, { "id": "qt-http2", "title": "Qt : arrêt provoqué par un serveur HTTP/2 malveillant", "kind": "delta", "time": "21:17 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "CVE-2026-96432 concerne un arrêt de QNetworkAccessManager lors du traitement d’une séquence de réponses provenant d’un serveur HTTP/2 malveillant ou compromis. Le tableau officiel indique les versions 6.8.0 à 6.8.9 et 6.9.0 à 6.11.2. Cela ne confirme ni une exécution de code depuis l’application utilisatrice ni une compromission de tous les produits Qt.", "action": "Vérifiez les branches concernées, notamment Qt 6.8.10 / 6.11.3, et mettez à jour les applications ou les bibliothèques embarquées. Vérifiez également le contrôle des destinations de connexion et la surveillance des redémarrages.", "sources": [ { "name": "Qt公式脆弱性一覧", "url": "https://wiki.qt.io/List_of_known_vulnerabilities_in_Qt_products" }, { "name": "Qt修正", "url": "https://codereview.qt-project.org/c/qt/qtbase/+/759718" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-96432" ] }, { "id": "brain2-setup", "title": "BRAIN2 : identifiants de service conservés dans les journaux d’installation", "kind": "delta", "time": "19:16 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "CVE-2026-112250 concerne BRAIN2 3.09 et les versions antérieures : un mot de passe en clair reste dans le journal d’installation lorsque SQL Server Integrated Security est utilisé avec un compte de service Windows explicitement défini. Ce journal se trouve généralement dans le répertoire temporaire de l’administrateur ayant effectué l’installation ; la description n’indique pas qu’il est accessible sans condition aux utilisateurs standard.", "action": "Mettez à jour vers 3.10 ou ultérieur, puis vérifiez la suppression sécurisée des journaux d’installation concernés et leurs droits d’accès. Changez les identifiants des comptes de service dont l’exposition est suspectée.", "sources": [ { "name": "Bizerba公式勧告PDF", "url": "https://www.bizerba.com/downloads/global/information-security/2026/bizerba-sa-2026-0004.pdf" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-112250" ] }, { "id": "image-upload-races", "title": "Téléversement d’images : fichiers temporaires et droits de suppression", "kind": "delta", "time": "21:17 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "PictShare CVE-2026-116263 concerne une condition de concurrence due à des noms de fichiers temporaires prévisibles, permettant de remplacer le contenu après son contrôle. La correction du 10/18 et le tag v3.7.2 ont été vérifiés, mais l’API GitHub Release renvoyait 404. EasyImage CVE-2026-116223 concerne les droits de suppression ; un commit de renforcement associé, daté du 10/24, a été vérifié. Les conditions des deux produits sont distinctes.", "action": "Pour PictShare, vérifiez les tags équivalents à 3.7.2 et l’inclusion de la correction ; pour EasyImage, vérifiez la correction concernée ainsi que les paramètres d’authentification et de stockage. Ne déduisez pas arbitrairement un nouveau numéro de première version corrigée.", "sources": [ { "name": "PictShare修正", "url": "https://github.com/HaschekSolutions/pictshare/commit/6306e33da630c04ddff60703922c2ec7b7539452" }, { "name": "PictShare v3.7.2タグ", "url": "https://github.com/HaschekSolutions/pictshare/tree/v3.7.2" }, { "name": "EasyImage関連修正", "url": "https://github.com/icret/EasyImages2.0/commit/b12cb67d447bcbb67e21c8f011d0f5638229760c" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116263", "CVE-2026-116223" ] }, { "id": "local-agent-http", "title": "agent-teams-ai : périmètre du service HTTP local", "kind": "delta", "time": "16:17 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "CVE-2026-116228 est une fiche CNA concernant une authentification insuffisante du Local HTTP Service jusqu’à 2.17.10 inclus. Le code officiel a permis de vérifier le traitement par défaut de l’origine localhost, les conditions CORS élargies par la configuration et l’écoute sur l’hôte spécifié. Une compromission sans condition depuis une page web externe dans toutes les configurations n’a pas été vérifiée.", "action": "Vérifiez l’adresse d’écoute du service HTTP local, CORS_ORIGIN, l’utilisateur exécutant le service et les droits des utilisateurs locaux. La première version corrigée reste indéterminée.", "sources": [ { "name": "CVE-2026-116228", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116228" }, { "name": "公式HTTPコード", "url": "https://raw.githubusercontent.com/777genius/agent-teams-ai/main/src/main/services/infrastructure/HttpServer.ts" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116228" ] }, { "id": "game-desktop-inputs", "title": "Jeux et utilitaires de bureau : traitement des entrées externes", "kind": "delta", "time": "17:17 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "FFXIV Teamcraft CVE-2026-116229 concerne l’IPC du presse-papiers du processus renderer ; Plague Inc Evolved CVE-2026-116230 concerne la désérialisation des scénarios Workshop. Teamcraft 11.4.32 a été publié le 10/13 : ce n’est pas une nouvelle correction de ce soir. Évitez de généraliser ces cas à l’ensemble des jeux ou à la simple consultation habituelle.", "action": "Comparez les consignes de correction, notamment Teamcraft 11.4.32 et Plague Inc Evolved 1.24.0.4, à votre environnement, puis restreignez les scénarios et les entrées du renderer non fiables.", "sources": [ { "name": "Teamcraft公式release", "url": "https://github.com/ffxiv-teamcraft/ffxiv-teamcraft/releases/tag/v11.4.32" }, { "name": "Plague Inc公式更新", "url": "https://store.steampowered.com/news/app/246620/view/708909893000628135" }, { "name": "CVE-2026-116230", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116230" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116229", "CVE-2026-116230" ] }, { "id": "pleasanter-nvd", "title": "Pleasanter : nouvelle vérification du problème LDAP déjà signalé", "kind": "scope-complement", "time": "Publication de l’éditeur le 10/23, enregistrement dans la NVD le 10/26", "date": "2026-10-26", "body": "À l’occasion de l’enregistrement de CVE-2026-113438 dans la NVD, l’explication de l’éditeur du 10/23 a été vérifiée à nouveau. Le cas concerne l’authentification LDAP combinant Linux/Docker ou le fournisseur Windows Novell avec AD ou un serveur LDAP autorisant le bind anonyme. Il ne s’agit pas d’un contournement de l’authentification de tous les utilisateurs, y compris ceux utilisant l’authentification locale, SAML ou les clés d’accès.", "action": "Pour les configurations concernées, mettez à jour vers 1.5.9.1 ou ultérieur. Vérifiez que 1.5.9.0 ne contient pas la correction et qu’avec LDAP+Local, les utilisateurs LDAP sont concernés.", "sources": [ { "name": "開発元説明", "url": "https://pleasanter.org/news/vulnerability-update-20261023/" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-113438" ] }, { "id": "vsft-nvd", "title": "V-SFT : enregistrement dans la NVD de 7 cas déjà signalés", "kind": "scope-complement", "time": "13:00 JST (signalement JVN déjà traité), 16:17 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "Les fiches CVE-2026-107894 à 107900 correspondent aux 7 cas déjà présentés à partir des informations JVN. Leur enregistrement dans la NVD cette fois-ci ne signifie ni 7 nouveaux incidents ni 7 nouvelles exploitations avérées. La condition reste l’ouverture d’un fichier V7 spécialement conçu sur un poste de conception.", "action": "Vérifiez l’utilisation de 6.2.11.0 ou d’une version antérieure et le traitement des fichiers de conception externes, puis consultez les informations d’amélioration et les correctifs de 6.2.12.0.", "sources": [ { "name": "JVN一次勧告", "url": "https://jvn.jp/vu/JVNVU96549652/" }, { "name": "CVE-2026-107894", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-107894" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-107894", "CVE-2026-107895", "CVE-2026-107896", "CVE-2026-107897", "CVE-2026-107898", "CVE-2026-107899", "CVE-2026-107900" ] }, { "id": "jpcert-php-brotli", "title": "JPCERT/CC : mise à jour PHP et alerte japonaise sur Brotli", "kind": "delta", "time": "16:25 / 18:00 JST (flux officiels)", "date": "2026-10-26", "body": "À 16:25 JST, JPCERT/CC a ajouté des précisions sur la démonstration PHP, les conditions dépendant de l’environnement et l’atténuation liée à upload progress, puis publié une alerte sur Brotli. JVN a également présenté Brotli à 18:00. Il s’agit d’une mise à jour des explications destinées au Japon, et non de nouvelles CVE distinctes pour PHP ou Brotli.", "action": "Pour PHP, poursuivez la mise à jour vers les versions corrigées et la recherche de compromission, puis vérifiez session.upload_progress.enabled=0 pour CVE-2026-115560 ainsi que le redémarrage de tous les workers. Pour Brotli, comparez les corrections par branche 1.0.10 / 1.1.1 / 1.2.1 et les consignes des produits qui l’embarquent.", "sources": [ { "name": "JPCERT PHP", "url": "https://www.jpcert.or.jp/at/2026/at260033.html" }, { "name": "JPCERT Brotli", "url": "https://www.jpcert.or.jp/at/2026/at260034.html" }, { "name": "JVN Brotli", "url": "https://jvn.jp/vu/JVNVU97400824/" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "oray-router", "title": "Oray X5 Pro : retours à la ligne et traitement de fichiers à partir des paramètres", "kind": "delta", "time": "17:17 à 19:16 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "Les fiches CNA CVE-2026-116231 à 116237 concernent le traitement des paramètres Ser2net, SNMP, Dnsmasq, IPsec, L2TP, PPPoE et autres dans Pugongying X5 Pro 7.6.1. Ne généralisez pas l’injection de retours à la ligne et le téléversement à une intrusion externe sans authentification : l’accès aux opérations d’administration et les droits requis doivent être vérifiés davantage.", "action": "Vérifiez le modèle, le firmware, l’exposition de l’interface d’administration et l’historique des changements de configuration. La première version corrigée restant indéterminée, consultez les consignes du fournisseur et vérifiez la restriction des accès d’administration inutiles.", "sources": [ { "name": "CNA/NVD", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116231" }, { "name": "CNA/NVD", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116236" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116231", "CVE-2026-116232", "CVE-2026-116233", "CVE-2026-116234", "CVE-2026-116235", "CVE-2026-116236", "CVE-2026-116237" ] }, { "id": "siem-management", "title": "Logsign SIEM / Liman MYS : voies d’administration propres à chaque produit", "kind": "delta", "time": "21:17 JST (enregistrement dans la NVD)", "date": "2026-10-26", "body": "Le CNA consigne séparément une traversée de répertoires dans Logsign SIEM, à partir de 6.4.120 et avant 6.4.122, et un problème de récupération de mot de passe dans Liman MYS, à partir de 2.3.4-1124 et avant 2.3.5-1131. Le contenu de la notification nationale d’origine n’a pas pu être récupéré en raison d’un affichage dynamique ; les conditions d’exploitation et les exploitations réelles n’ont donc pas pu être confirmées indépendamment cette fois-ci.", "action": "Comparez les consignes des distributeurs, notamment Logsign 6.4.122 et Liman 2.3.5-1131, aux branches utilisées, puis examinez l’exposition des voies d’administration, les procédures de récupération et les journaux associés.", "sources": [ { "name": "Logsign CNA/NVD", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-105947" }, { "name": "Liman CNA/NVD", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-94380" }, { "name": "トルコ当局・本文取得制限", "url": "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1397" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-105947", "CVE-2026-94380" ] }, { "id": "gmo-sixth", "title": "GMO : vérifier aussi les services liés et la synchronisation du navigateur, en plus de toutes les sessions", "kind": "delta", "time": "21:00 JST (heure de référence du 6e communiqué)", "date": "2026-10-26", "body": "Les consignes recommandent de déconnecter tous les appareils et toutes les sessions depuis un autre appareil sûr, puis de changer les mots de passe et d’activer la MFA pour les services de change, les services boursiers, la messagerie, Google et autres. Elles ajoutent la suppression des applications liées, règles de transfert, extensions et appareils enregistrés inconnus, ainsi que le maintien de la synchronisation du navigateur désactivée jusqu’à la fin des vérifications. L’infection de tous les appareils connectés n’est pas confirmée.", "action": "Consultez les consignes auprès du canal officiel, puis vérifiez la révocation de toutes les sessions et les méthodes d’authentification ou connexions ajoutées. Effectuez une analyse complète et une sauvegarde déconnectée ; pour une éventuelle analyse facultative du PC, vérifiez le périmètre du document de confirmation préalable.", "sources": [ { "name": "GMO第6報", "url": "https://group.gmo/info/alert/20261026/" } ], "certainty": "confirmed-publication" }, { "id": "blastmail-345", "title": "Blastmail : total porté à 345 contrats, heure de reprise indéterminée", "kind": "delta", "time": "17:00 JST (mise à jour affichée par l’opérateur)", "date": "2026-10-26", "body": "L’enquête externe a confirmé, pour 1 contrat supplémentaire, une fuite d’informations autres que celles du titulaire du contrat. L’opérateur indique un total de 345 contrats et l’achèvement des notifications individuelles aux 345 contrats concernés. Cela ne signifie pas une fuite concernant 345 personnes ou tous les destinataires. L’interface d’administration, l’API et les envois restent suspendus ; le prochain rapport est prévu vers le 10/27 à 12:00.", "action": "Comparez les informations concernées pour chaque contrat à la notification la plus récente, et poursuivez les envois de remplacement, le traitement des demandes et la vigilance face aux faux courriels. L’achèvement des notifications ne signifie ni la fin de l’enquête ni une autorisation de reprise.", "sources": [ { "name": "運営元17:00更新", "url": "https://info.blastmail.jp/information_20261021.html" } ], "certainty": "confirmed-publication" }, { "id": "tavinos-reservation-followup", "title": "Hotel Tavinos : prudence même face aux liens de paiement envoyés par une personne connaissant votre réservation", "kind": "delta", "time": "15:37:47 JST (métadonnées de mise à jour de la page)", "date": "2026-10-26", "body": "Des messages suspects concernent certaines réservations dans les 3 établissements de Hamamatsucho, Asakusa et Kyoto, remplissant les deux conditions suivantes : réservation conclue au plus tard le 9/21 et date de séjour à partir du 9/21. L’explication évoque la possibilité d’une consultation et d’une récupération des données de réservation via TEMAIRAZU. Il ne s’agit ni d’une fuite confirmée de toutes les réservations ni d’une nouvelle intrusion à cette heure.", "action": "Même si le contact connaît les détails de votre réservation, ne saisissez pas d’informations et n’effectuez pas de virement depuis l’URL du message ; vérifiez auprès du canal officiel de l’établissement ou du site de réservation. Si vous avez déjà saisi vos données de carte, contactez l’émetteur de la carte.", "sources": [ { "name": "ホテル公式続報", "url": "https://hoteltavinos.com/notices-events/about-phishing-scams2/" } ], "certainty": "confirmed-publication" }, { "id": "php-honeypot-observed", "title": "PHP2Shell : étude primaire observant une exécution dans des honeypots limités", "kind": "scope-complement", "time": "Observation et première publication le 10/24, dernier ajout le 10/26 à 11:28:31 JST", "date": "2026-10-24", "body": "Le chercheur a corrélé des requêtes HTTP avec 35 exécutions de shell par des processus enfants Apache sur 3 cibles : PHP 8.4.26, Apache mod_php avec un seul worker et 128 Mio. L’exécution se faisait sous l’UID 33 ; cela ne signifie ni 35 victimes ni un accès root. Cet article n’a effectué ni réanalyse indépendante de tous les PCAP ni exécution du PoC. Le retrait de l’association avec l’intrusion dans un organisme gouvernemental évoquée par Unit42 reste maintenu séparément.", "action": "En plus de la mise à jour, examinez les processus enfants suspects issus des workers PHP, leurs communications et créations de fichiers, ainsi que les journaux HTTP correspondants avant et après. Ne vous fondez pas uniquement sur des erreurs 500 ou des cookies volumineux pour conclure à une réussite ou à l’absence de dommages.", "sources": [ { "name": "研究者一次報告", "url": "https://github.com/0x4D31/honeypot-data/blob/main/reports/php2shell/2026-10-24-confirmed-rce.md" }, { "name": "公開履歴", "url": "https://api.github.com/repos/0x4D31/honeypot-data/commits?path=reports%2Fphp2shell%2F2026-10-24-confirmed-rce.md&per_page=20" }, { "name": "証拠索引と限界", "url": "https://github.com/0x4D31/honeypot-data/blob/main/reports/php2shell/2026-10-24-rce-evidence/README.md" }, { "name": "Unit42現行訂正", "url": "https://unit42.paloaltonetworks.com/cve-2026-109618-cve-2026-109619/" } ], "certainty": "prior-scope" }, { "id": "tailworm-code-and-release", "title": "Tailworm : distinguer les corrections du code des versions distribuées et arrêter les transferts inutiles", "kind": "scope-complement", "time": "PR sur les transferts SSH fusionnée le 10/26 à 12:08:59 JST. Modification antérieure ou égale au relevé précédent", "date": "2026-10-26", "body": "La PR officielle 21942 modifie les transferts Unix pour les traiter avec les identifiants de l’utilisateur local authentifié. La PR Serve 21931 a également été fusionnée, mais les dernières versions stables sont 1.104.2 et headscale 0.29.6 ; la première version corrigeant l’ensemble de Tailworm reste indéterminée cette fois-ci. La PR 21944 sur les politiques de connexion est ouverte. Une fusion dans main ne vaut pas distribution d’une correction.", "action": "Après avoir vérifié une autre voie d’administration, examinez la mesure provisoire consistant à définir TS_SSH_DISABLE_FORWARDING=1 dans l’environnement du service tailscaled et à le redémarrer pour arrêter les transferts inutiles. Le check mode ou ce seul indicateur ne signifie pas que tous les points de l’étude sont corrigés.", "sources": [ { "name": "ベンダー責任者の案内", "url": "https://www.reddit.com/r/Tailscale/comments/1xeoj1l/recent_tailscale_vulnerability_reports/" }, { "name": "公式転送PR21942", "url": "https://github.com/tailscale/tailscale/pull/21942" }, { "name": "1.104.2公式flag実装", "url": "https://github.com/tailscale/tailscale/blob/v1.104.2/ssh/tailssh/tailssh.go" }, { "name": "最新公式release一覧", "url": "https://api.github.com/repos/tailscale/tailscale/releases?per_page=5" } ], "certainty": "prior-scope" }, { "id": "m365-token-replay", "title": "Microsoft 365 : vérifier aussi la MFA et les appareils enregistrés, au-delà des sessions", "kind": "scope-complement", "time": "Étude primaire publiée le 10/22 à 22:00 JST. Observations du 7/14 au 9/22", "date": "2026-10-22", "body": "Huntress rapporte 497 connexions réussies dans 79 organisations, au moins 48 enregistrements illicites d’appareils Entra, ainsi que des remplacements de méthodes MFA et des règles de boîte de réception. Distinguez la réutilisation de sessions volées des mécanismes de persistance ultérieurs. Ce document ne confirme ni 79 intrusions aujourd’hui ni une cause commune avec ConnectWise.", "action": "En plus de révoquer les sessions et de changer les mots de passe, examinez les appareils enregistrés, les méthodes MFA, les règles de boîte de réception, les nouvelles applications d’entreprise et les consentements, puis supprimez les éléments illicites. Ne déterminez pas les priorités d’intervention uniquement à partir du nombre de tentatives échouées.", "sources": [ { "name": "Huntress一次研究", "url": "https://www.huntress.com/blog/token-replay-spray" } ], "certainty": "prior-scope" }, { "id": "gheist-github-tokens", "title": "Gheist : exfiltration de secrets via les journaux GitHub", "kind": "scope-complement", "time": "Étude primaire publiée le 10/26 à 02:55:33 JST. Observations depuis le 9/15", "date": "2026-10-26", "body": "Wiz rapporte plus de 850 comptes et plus de 13 500 branches suspectes associés à des jetons volés. Les workflows écrivent les secrets dans les journaux, puis les exécutions sont supprimées après récupération par l’API GitHub. Les exécutions publiques examinées ont été bloquées par l’attente d’approbation, mais des exécutions et des opérations ultérieures ont été observées dans des environnements privés / Enterprise. Le nombre de branches ne correspond pas au nombre d’organisations victimes.", "action": "Recherchez les branches ci-sync-, les workflows sync-check, les exécutions rapidement supprimées et les prises de rôle côté cloud. Dans les dépôts où une exécution a eu lieu, révoquez et remplacez les jetons et les secrets accessibles, puis examinez aussi les runners auto-hébergés et les droits. N’approuvez pas les workflows suspects en attente.", "sources": [ { "name": "Wiz一次研究", "url": "https://www.wiz.io/blog/gheist-attempted-scaled-abuse-of-stolen-github-tokens-stumbles" }, { "name": "GitHubの承認hold案内", "url": "https://github.blog/changelog/2026-07-28-github-actions-holds-potentially-malicious-workflows-for-approval/" } ], "certainty": "prior-scope" }, { "id": "ucreator-android", "title": "uCreator : étude de capacités de surveillance via des APK modifiés et des conteneurs", "kind": "scope-complement", "time": "Étude primaire publiée le 10/21 à 23:57:50 JST", "date": "2026-10-21", "body": "L’analyse porte sur des APK modifiés, notamment de Telegram et WeChat, et sur des hooks dans des conteneurs Onion Box. Elle montre des capacités de récupération d’informations 2FA, de sessions et d’autres données, mais aucun nombre fiable de victimes n’est établi. Elle ne démontre ni le fonctionnement de toute la chaîne sous Android 17 ni la prévention de tous les cas par une seule mise à jour du système.", "action": "Vérifiez la source de distribution, la signature et la provenance des applications. Si une version modifiée suspecte est présente, examinez les sessions et les méthodes d’authentification depuis un appareil sûr. Ne concluez pas à une infection sur la seule présence de fichiers résiduels de LSPatch et n’ajoutez pas les infections de l’année précédente au bilan actuel.", "sources": [ { "name": "研究者Oviの一次分析", "url": "https://www.0x0v1.com/ucreator-virtualization-based-android-spyware-platform-targeting-wechat-telegram-and-other-messaging-apps/" }, { "name": "前年のDoctor Web原報告・件数は別", "url": "https://news.drweb.com/show/?i=15076" } ], "certainty": "prior-scope" }, { "id": "neat-rollout-recheck", "title": "Neat : vérifier séparément la fin du déploiement sur les appareils et dans le cloud", "kind": "scope-complement", "time": "18:10:22 JST (modification du résumé de l’avis officiel)", "date": "2026-10-26", "body": "Cette mise à jour supprime l’ancienne mention de l’avis selon laquelle le firmware était en préparation. NeatOS 26.5.4 reste en déploiement progressif, Pulse suit un calendrier par organisation et l’OTA hors Pulse vise le 10/28. La correction côté cloud suit un calendrier distinct, estimé à environ 2 semaines ; cette révision des explications ne prouve pas l’achèvement de tous les déploiements.", "action": "Consultez la Roadmap de Pulse et la version réellement installée sur les appareils, et distinguez le renouvellement nécessaire des identifiants webhook de la confirmation de l’achèvement de la correction cloud. Une date ou une modification de l’avis ne suffit pas à considérer tous les appareils comme corrigés.", "sources": [ { "name": "公式セキュリティ勧告", "url": "https://support.neat.no/article/security-advisory-october-2026-compromised-emudhra-intermediate-ca-certificates-affecting-neat-devices-and-cloud-services/" }, { "name": "26.5.4配信案内", "url": "https://support.neat.no/article/neat-devices-version-26-5-4/" } ], "certainty": "prior-scope" }, { "id": "icewarp-after-cutoff", "title": "Pour référence : la version récupérée de l’avis IceWarp a été révisée après l’heure de référence", "kind": "reference-only", "time": "Modification à 21:39:58 / mise à jour à 21:40:23 JST (après la référence de 21:35)", "date": "2026-10-26", "body": "L’article a été rédigé le 10/21, mais l’API officielle enregistre une révision postérieure à l’heure de référence. Ne présentez pas la liste récupérée des correctifs PHP embarqués ni les mentions de versions futures comme des informations établies avant 21:35. Ne déduisez pas vous-même une première version corrigée à partir des versions du texte, telles que 14.3.0.14, et des noms de téléchargement, tels que 14.3.0.15.", "action": "Les utilisateurs peuvent consulter les consignes officielles actuelles correspondant à leur branche et à leur système, mais cet article n’inclut pas les numéros de version récupérés ultérieurement parmi les différences établies. Ne considérez pas les atténuations partielles des anciennes branches comme des corrections complètes.", "sources": [ { "name": "公式記事の取得版", "url": "https://support.icewarp.com/hc/en-us/articles/52154202993041-Patch-and-mitigation-of-PHP-Vulnerabilities-CVE-2026-109618-CVE-2026-109619-and-CVE-2026-115560" }, { "name": "改訂時刻・公式Zendesk API", "url": "https://support.icewarp.com/api/v2/help_center/en-us/articles/52154202993041.json" } ], "certainty": "timestamp-unconfirmed" }, { "id": "kawanishi-restoration-reference", "title": "Pour référence : l’heure exacte du rétablissement annoncé par Kawanishi est inconnue", "kind": "reference-only", "time": "Daté du 10/26. HTTP Last-Modified à 16:00:20 JST ; heures du rétablissement et de la publication indéterminées", "date": "2026-10-26", "body": "La page actuelle annonce le rétablissement des fonctions de contact, de FAQ, de gestion des centres d’évacuation et de recherche du tri des déchets, entre autres, suspendues dans le cadre de la réponse au problème PHP ; elle indique qu’aucune compromission ni fuite n’est confirmée. L’heure de mise à jour de la ressource serveur ne vaut ni heure réelle de rétablissement ni heure de première publication. Cette information est conservée séparément à titre de référence, car l’état à l’heure visée ne peut pas être reconstitué intégralement.", "action": "Vérifiez l’état officiel des fonctions que vous utilisez. Une suspension préventive ne confirme pas une compromission ; ne généralisez pas cette annonce de la commune au rétablissement de toutes les collectivités.", "sources": [ { "name": "川西町公式案内", "url": "https://www.town.nara-kawanishi.lg.jp/0000009056.html" } ], "certainty": "timestamp-unconfirmed" } ], "additional_nvd_ids_not_individually_featured": [ "CVE-2026-111974", "CVE-2026-116224", "CVE-2026-116227", "CVE-2026-110376", "CVE-2026-111841", "CVE-2026-115425", "CVE-2026-103377", "CVE-2026-110377", "CVE-2026-112865", "CVE-2026-114709", "CVE-2026-115602", "CVE-2026-115613", "CVE-2026-115614", "CVE-2026-115949", "CVE-2026-115958", "CVE-2026-116253", "CVE-2026-116254", "CVE-2026-116255", "CVE-2026-4316", "CVE-2026-97254", "CVE-2026-97255", "CVE-2026-97295", "CVE-2026-114707", "CVE-2026-114708", "CVE-2026-115594", "CVE-2026-115595", "CVE-2026-115950", "CVE-2026-115951", "CVE-2026-115953", "CVE-2026-115954", "CVE-2026-115955", "CVE-2026-115956", "CVE-2026-115959", "CVE-2026-115960", "CVE-2026-115961", "CVE-2026-116256", "CVE-2026-116257" ], "rejected_nvd_ids": [ "CVE-2012-20006" ], "report": { "path": "update-20261026-2135.html", "title": "10/26, 21:35 — Vérification des incidents, des vulnérabilités et des mesures à prendre", "headline": "Commencez les vérifications de ce soir par ce que vous utilisez.", "intro": "Nous avons examiné la protection des comptes, les paquets malveillants, l’authentification et les droits des applications, ainsi que les nouvelles informations sur les services japonais. Les 37 points sont organisés pour vous permettre d’accéder aux mesures nécessaires et aux sources primaires.", "window_jst": "14:56〜21:35 JST", "cutoff_jst_label": "2026-10-26 21:35 JST / 12:35 UTC", "retrieved_jst": "21:37 JST以降", "previous": "update-20261026-1456.html", "previous_label": "14:56の調査記録", "motion_path": "./?lang=ja#56", "motion_label": "今夜のアカウント・パッケージ対応を2画面で →", "quick": [ { "title": "Pour les utilisateurs de GMO", "text": "Le 6e communiqué de 21 heures recommande, en plus de la déconnexion de toutes les sessions, de vérifier les services liés, notamment la messagerie et Google, ainsi que la synchronisation du navigateur. Procédez depuis un autre appareil digne de confiance.", "href": "#gmo-sixth", "label": "Consignes officielles et périmètre des vérifications" }, { "title": "Pour les responsables des environnements de développement et de compilation", "text": "Comparez les paquets npm et PyPI concernés et leurs versions. Si une version malveillante a été exécutée, vérifiez l’isolement de l’environnement, la révocation des clés auxquelles elle pouvait accéder et la nécessité d’une reconstruction.", "href": "#npm-worca", "label": "Conditions et mesures par paquet" }, { "title": "Pour les administrateurs d’applications et de services publics en ligne", "text": "Vérifiez les alertes japonaises sur PHP/Brotli et les conditions concernant notamment Frappe, MISP, SAML et NocoDB. Camel peut nécessiter une configuration même après la mise à jour.", "href": "#jpcert-php-brotli", "label": "Alertes japonaises et consignes des distributeurs" }, { "title": "Pour les utilisateurs de services d’envoi et de réservation", "text": "L’avis de Blastmail concerne 345 contrats ; l’heure de reprise reste indéterminée. Même si l’expéditeur connaît les détails de votre réservation d’hôtel, vérifiez tout lien de paiement auprès du canal officiel.", "href": "#blastmail-345", "label": "Nouvelles informations sur les services japonais" } ] } } }