SonicWall : faille contourne MFA 🔓, NVIDIA : soupçon d'espionnage du PDG 🕵️, CISA : un cadre Palantir nommé 🇺🇸

Bonjour et bienvenue dans l'édition du jeudi 12 novembre !

A la une aujourd'hui:

• SonicWall : une faille SSL-VPN permet de contourner l'authentification multifacteur SAML
• NVIDIA : enquête sur un soupçon d'espionnage étranger visant son PDG Jensen Huang
• Trump nomme un cadre de Palantir à la tête de la CISA
• Pall Mall : quatorze États adoptent les premières règles pour les éditeurs de logiciels espions
• Faille Fortinet2Shell : exécution de code sur FortiClient via des sites malveillants

SonicWall : une faille SSL-VPN permet de contourner l'authentification multifacteur SAML

Points Clés :

• La faille CVE-2026-19868, notée 7,1, permet de contourner l'authentification SAML et le MFA associé
• L'exploitation exige des identifiants valides pour une méthode d'authentification alternative à SAML
• SonicWall soupçonne une exploitation et publie des firmwares corrigés, sans solution de contournement

Description :

SonicWall a révélé le 6 novembre 2026 une faille dans ses VPN SSL, référencée CVE-2026-19868, qui permet de contourner l'authentification SAML et la protection multifacteur associée. L'exploitation, qui requiert des identifiants valides pour une méthode d'authentification alternative, ne concerne que les déploiements où SAML est activé. L'éditeur a enquêté sur un signalement d'exploitation potentielle et publie des firmwares corrigés pour ses pare-feux Gen7 et Gen8.

Pourquoi c'est important :

Cette faille montre qu'activer l'authentification multifacteur auprès d'un fournisseur d'identité ne protège pas forcément tous les chemins d'authentification exposés par un équipement. Les VPN SSL constituent une porte d'entrée privilégiée vers les réseaux d'entreprise, et ce n'est pas la première faille touchant cette fonction chez SonicWall.

NVIDIA : enquête sur un soupçon d'espionnage étranger visant son PDG Jensen Huang

Points Clés :

• Le conseil d'administration de NVIDIA enquête sur des informations suggérant un ciblage de Jensen Huang par un renseignement étranger
• Aucun élément n'indique à ce stade que la sécurité nationale ou des secrets de l'entreprise ont été compromis
• Un comité d'administrateurs indépendants supervise l'examen, assisté d'un conseil juridique externe

Description :

NVIDIA a annoncé le 8 novembre 2026 l'ouverture d'une enquête indépendante sur des informations suggérant qu'un service de renseignement étranger aurait ciblé son fondateur et PDG, Jensen Huang. Un comité d'administrateurs indépendants, assisté d'un conseil juridique externe, examinera toutes les informations disponibles. Le conseil précise n'avoir à ce stade aucune preuve que la sécurité nationale américaine ou des secrets de l'entreprise aient été compromis.

Pourquoi c'est important :

Cette affaire souligne la différence entre un ciblage présumé et une compromission avérée : NVIDIA n'a signalé aucune intrusion, aucun logiciel malveillant ni exfiltration de données. Elle illustre aussi l'exposition des dirigeants d'entreprises stratégiques, au cœur de la course à l'intelligence artificielle, aux opérations de renseignement étrangères. Les conclusions de l'enquête seront nécessaires pour déterminer les méthodes, l'étendue et l'impact réel de l'opération soupçonnée.

Trump nomme un cadre de Palantir à la tête de la CISA

Points Clés :

• Michael LoSapio, responsable de la sécurité informatique chez Palantir, nommé pour diriger la CISA
• L'agence a perdu plus d'un tiers de ses effectifs et vu son budget réduit de plusieurs milliards
• Le Sénat pourrait ne pas examiner cette nomination avant l'arrivée d'une majorité démocrate

Description :

Le président Donald Trump a nommé lundi Michael LoSapio, directeur de la sécurité des systèmes d'information de Palantir, pour diriger la CISA, l'agence américaine de cyberdéfense civile. Celle-ci est sans chef confirmé par le Sénat depuis le retour de Trump au pouvoir, après le retrait d'un précédent candidat. L'agence a perdu plus d'un tiers de ses effectifs et subi d'importantes coupes budgétaires.

Pourquoi c'est important :

Cette nomination intervient à un moment délicat pour la CISA, affaiblie après des années de critiques républicaines et de réductions de moyens. Le calendrier est serré : si le Sénat n'approuve pas ce choix rapidement, la nomination devra être représentée l'an prochain devant une majorité démocrate. Le profil de LoSapio, issu d'une entreprise proche de l'administration Trump, pourrait également renforcer l'examen du Sénat.

Pall Mall : quatorze États adoptent les premières règles pour les éditeurs de logiciels espions

Points Clés :

• Quatorze gouvernements du processus Pall Mall ont adopté les premières lignes directrices pour les éditeurs de logiciels espions
• Ces règles volontaires demandent de vérifier les clients, de prévenir les abus et de suspendre les ventes à risque
• Aucune sanction n'est prévue ; l'application reposera sur les États acheteurs et les licences d'exportation

Description :

Quatorze gouvernements réunis dans le processus Pall Mall, mené par le Royaume-Uni et la France, ont adopté mercredi les premières lignes directrices destinées aux éditeurs de logiciels espions. Ce texte, non contraignant, leur demande de vérifier leurs clients, de mettre en place des garde-fous techniques et de cesser toute vente en cas de risque crédible d'usage abusif. Moins de la moitié des 43 pays présents l'ont endossé, dont les États-Unis, l'Allemagne, l'Italie et le Japon.

Pourquoi c'est important :

Ces outils d'intrusion, autrefois réservés à quelques agences étatiques, ont été impliqués dans des campagnes de surveillance visant journalistes, responsables politiques et militants. Paris présente ce texte comme le premier standard mondial de conduite responsable, mais son caractère volontaire et l'absence de sanctions limitent sa portée. Le processus Pall Mall, critiqué depuis son lancement pour son manque d'efficacité, devra encore répondre aux questions posées par l'intelligence artificielle.

Faille Fortinet2Shell : exécution de code sur FortiClient via des sites malveillants

Points Clés :

• La faille CVE-2026-121529 permet l'exécution de code sur FortiClient via un site web malveillant
• Fortinet a publié un correctif pour cette vulnérabilité critique référencée FG-IR-26-194
• Le chercheur Kevin Joensen de Baldur Security a découvert cette faille et l'a nommée Fortinet2Shell

Description :

Fortinet a corrigé une vulnérabilité critique dans FortiClient permettant à des attaquants d'exécuter du code sur l'ordinateur d'une victime par le biais d'un site web malveillant. Référencée CVE-2026-121529 (CVSS 9.6), cette faille a été signalée par le chercheur Kevin Joensen de Baldur Security, qui l'a surnommée Fortinet2Shell. Ce n'est pas la première fois que des attaquants ciblent les outils d'endpoint de Fortinet.

Pourquoi c'est important :

Cette faille illustre le risque posé par les logiciels de sécurité eux-mêmes, qui disposent de privilèges élevés sur les systèmes qu'ils protègent. Le fait qu'un simple site web malveillant suffise à déclencher l'exécution de code élargit considérablement la surface d'attaque. Les organisations utilisant FortiClient doivent donc appliquer rapidement le correctif publié par l'éditeur pour éviter toute compromission de leurs postes de travail.

Avant de partir, j'ai 2 (petits) services à te demander :

1. Réponds à ce mail avec ton avis/ressenti sur cette édition. C'est toujours un plaisir de pouvoir échanger avec toi sur ces sujets, je réponds à tout le monde ! Tu peux aussi donner ton avis en cliquant sur les boutons ci-dessous.
2. Si tu as trouvé cette newsletter utile, partage-la à tes proches. C'est ce qui m'aide le plus à la faire grandir.

Bon jeudi à toi !