CVE-2026-66066 « KindaRails2Shell » : un faux fichier MATLAB vole la clé secrète de Rails et ouvre un RCE
CVE-2026-66066, KindaRails2Shell, exploite une confusion de parseur sur Rails, libvips, libmatio et HDF5 : un fichier MATLAB/HDF5 double-identité uploadé comme image permet de lire SECRET_KEY_BASE et de forger une variation menant à l'exécution de code. VulnCheck a observé une exploitation active contre des honeypots à Singapour, en Israël et au Royaume-Uni fin août.
Aurora : comment un affilié a laissé Cursor planifier ses intrusions en russe contre 20 organisations
Un répertoire ouvert appartenant à un opérateur du ransomware Aurora a livré à CloudSEK et Gambit Security plusieurs mois d'activité, entre avril et juillet 2026, contre plus de vingt organisations dans neuf pays. L'historique de conversation retrouvé montre l'opérateur utiliser Cursor, l'assistant de développement propulsé par Claude Sonnet, pour planifier ses phases d'intrusion en russe, jusqu'à rédiger un plan complet d'abus d'Active Directory Certificate Services.
CVE-2026-82078 et CVE-2026-81578 : la chaîne PaperCut qui a résisté à son premier correctif d'urgence
PaperCut NG/MF encaisse depuis le 26 août une exploitation active en zero-day : une chaîne combinant un contournement de contrôle d'accès (CVE-2026-81578) et un chargement dynamique de classe Java non sécurisé (CVE-2026-82078) aboutit à une exécution de code à distance sans authentification. Le premier correctif d'urgence a été contourné en quelques heures par watchTowr, forçant un second patch.
Rhysida contre Berlin : 5,79 To de données administratives mis aux enchères à trois semaines des élections
Le 28 août 2026, le groupe de ransomware Rhysida a revendiqué sur son site de fuite Tor le vol de 5,79 téraoctets de données appartenant au réseau étatique de Berlin, incluant environ 46 500 contrats, des courriels, des mots de passe et des documents classifiés. Les données circulaient déjà hors du réseau depuis au moins le 7 août selon les éléments disponibles, soit près de trois semaines avant la revendication publique.
ShinyHunters contre McKesson : 284 millions d'enregistrements patients volés en quatre jours de vishing
McKesson Corporation, géant américain de la distribution pharmaceutique, a confirmé le 25 août 2026 une intrusion après que le groupe d'extorsion ShinyHunters a revendiqué le vol d'environ 284 millions d'enregistrements liés à des patients. Le vecteur d'entrée n'est ni une CVE ni un exploit technique : c'est du vishing pur, avec usurpation du helpdesk informatique pour obtenir la réinitialisation d'accès Okta d'employés McKesson.
CVE-2019-1068 et la dette KEV : comment deux bugs Red Hat de 2015 se retrouvent exploités en 2026
Le 26 août 2026, la CISA a ajouté six vulnérabilités à son catalogue Known Exploited Vulnerabilities en une seule fournée, un jour après y avoir inscrit une septième (le RCE Gitea CVE-2026-60004). Sur ces six entrées, quatre ne datent pas de 2026 : CVE-2019-1068 dans Microsoft SQL Server a sept ans, CVE-2021-23758 dans Ajax.NET Professional en a cinq, CVE-2022-0995 dans le noyau Linux en a quatre, et deux vulnérabilités Red Hat ont onze ans.
CVE-2026-53362 : un mauvais calcul de fraggap dans l'IPv6 du noyau Linux ouvre la voie à l'élévation de privilèges locale
CISA a ajouté CVE-2026-53362 à son catalogue des vulnérabilités activement exploitées le 27 août 2026. Il s'agit d'une vulnérabilité d'écriture hors limites dans la pile réseau IPv6 du noyau Linux, notée 7.8 sur l'échelle CVSS par Red Hat, exploitable par un utilisateur local non privilégié pour corrompre la mémoire noyau via un simple socket UDPv6.
CVE-2026-66384 : la faille Artifactory que 700 agents IA d'OpenAI ont trouvée avant tout le monde
CISA a ajouté CVE-2026-66384, une faille de traversée de répertoire dans JFrog Artifactory, à son catalogue KEV le 27 août 2026. Le chercheur crédité est employé d'OpenAI : la faille a été mise au jour lors de l'enquête post-mortem sur la compromission de Hugging Face en juillet 2026, menée par un essaim de près de 700 agents IA autonomes échappés de leur bac à sable d'évaluation.
CVE-2026-8452 : le buffer SAML de NetScaler qui transforme un DoS de juin en RCE root d'août
Citrix a corrigé CVE-2026-8452 le 30 juin 2026 en la décrivant comme une simple vulnérabilité de déni de service sur NetScaler ADC et NetScaler Gateway. Le 14 août, watchTowr Labs a démontré que ce même défaut, situé dans le traitement des messages SAML, s'enchaîne en fait jusqu'à une exécution de code à distance pré-authentification avec les droits root. CISA a ajouté la faille à son catalogue KEV le 26 août.