Ep.793 - RadioCSIRT Flash Info du samedi 7 novembre 2026

🔴 Apple : la CVE-2024-27834 (CVSS 5.5), contournement de Pointer Authentication dans WebKit, entre au KEV de la CISA le 4 novembre. Elle complète une chaîne zero-click attribuée à APT29 qui dépose un infostealer. Correctifs Apple disponibles depuis mai 2024.

🔴 SonicWall : la CVE-2026-19868 (CVSS 7.1) permet de contourner l'authentification SAML et la MFA du SSL VPN de SonicOS avec des identifiants valides. Inscrite au KEV le 6 novembre. Correctifs en 7.3.4-7013 et 8.2.3-8015, sans contournement.

🟠 Microsoft Paint : la CVE-2026-83844 (CVSS 8.1), out-of-bounds read classé exécution de code à distance. Aucune exploitation ni PoC public signalés. Version corrigée 11.2609.401.0, distribuée par le Microsoft Store et non par Windows Update.

🟡 Claude Code : Apiiro recense 2 539 secrets exposés dans 1 994 dépôts GitHub publics, enregistrés en clair par l'option « Yes, and don't ask again » dans .claude/settings.local.json. 63 organisations touchées.

🤖 NCSC : l'évaluation britannique sur l'IA et l'intrusion cyber projette la menace à 2028, avec trois scénarios et un usage routinier de l'IA offensive jugé hautement probable chez plusieurs États.

🤖 OpenAI : GPT-6 Cyber, classé Critical en cybersécurité, annonce 948 exploits Linux, 81 failles Firefox et une faille Brotli notée 9.2. Accès réservé aux clients Daybreak Red.

🛠️ SANS ISC : des scans de Rootevidence visent la CVE-2023-20198 de Cisco IOS XE, avec des en-têtes Opt-Out inhabituels.

🛠️ Anton Chuvakin : un modèle local sous Ollama ne remplace pas un SIEM. Le modèle écrit le parser, il ne joue pas le rôle du parser.

Techniques MITRE ATT&CK : T1189, T1195.002, T1203, T1082, T1539, T1133, T1078, T1552.001, T1595.002, T1190

CWE : CWE-287, CWE-308, CWE-125

Sources

• CISA Adds One Known Exploited Vulnerability to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/11/04/cisa-adds-one-known-exploited-vulnerability-catalog
• Hackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says. The Hacker News : https://thehackernews.com/2026/11/hackers-exploit-patched-apple-flaw-to.html
• Apple CVE-2024-27834: Pointer Authentication Bypass Added to CISA KEV, What to Check. Rescana : https://www.rescana.com/post/apple-webkit-cve-2024-27834-pointer-auth-bypass-prepare-now
• CISA Adds One Known Exploited Vulnerability to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/11/06/cisa-adds-one-known-exploited-vulnerability-catalog
• SonicWall Patches Exploited SonicOS Vulnerability That Weakens VPN Logins. SecurityWeek : https://www.securityweek.com/sonicwall-patches-exploited-sonicos-bug-that-weakens-vpn-logins/
• SonicWall SSLVPN SAML Bypass, Exploited in the Wild (CVE-2026-19868). Ostorlab : https://blog.ostorlab.co/sonicwall-sslvpn-saml-bypass-cve-2026-19868.html
• Microsoft Paint RCE Vulnerability: CVE-2026-83844. The Cyber Throne : https://thecyberthrone.in/2026/11/07/microsoft-paint-rce-vulnerability-cve-2026-83844/
• Microsoft Paint: Sicherheitslücke mit CVSS 8,1, Version 11.2609.401.0 schützt. BornCity : https://borncity.com/news/microsoft-paint-sicherheitsluecke-mit-cvss-81-version-11-2609-401-0-schuetzt/
• Claude Code’s “Don’t Ask Again” Feature Exposes 2,539 Secrets Across 1,994 GitHub Repositories. GBHackers : https://gbhackers.com/claude-codes-dont-ask-again-feature-exposed/
• Claude Code’s “Yes, and Don’t Ask Again” Option Can Leak Passwords and API Keys to GitHub. Cyber Security News : https://cybersecuritynews.com/claude-codes-yes-and-dont-ask-again/
• Artificial intelligence and cyber intrusion. NCSC : https://www.ncsc.gov.uk/report/artificial-intelligence-and-cyber-intrusion
• OpenAI Launches GPT-6 Cyber After AI Helps Find 81 Firefox Flaws, 948 Linux Exploits. The Hacker News : <a href="https://thehackernews.com/2026/11/openai-launches-gpt-6-cyber-after-ai.html" ipsnoembed="true"