Ep.655 – RadioCSIRT Édition Française – Flash info cybersécurité du samedi 30 mai 2026

🐝 Perplexity ouvre le code de Bumblebee, un scanner en lecture seule écrit en Go et sans dépendance. Sur les postes de développeurs macOS et Linux, il traque paquets, extensions et configs d’outils d’IA compromis, là où ni les scanners SBOM ni les EDR ne regardent. Windows non couvert au lancement.

⚠️ La CISA ajoute la CVE-2026-48172 à son catalogue KEV : une élévation de privilèges dans le plugin LiteSpeed pour cPanel. N’importe quel compte cPanel peut exécuter des scripts arbitraires avec les droits root. Déjà activement exploitée.

🔓 Rebelote le 29 mai : la CVE-2026-0257 entre au KEV. Contournement d’authentification dans PAN-OS de Palo Alto, permettant d’établir une connexion VPN non autorisée. Échéance de patch fédérale : 1er juin.

📬 Le CERT-FR alerte sur de multiples vulnérabilités dans Roundcube (avis AVI-0644). Exécution de code à distance, injection SQL et SSRF au menu. Versions 1.6.x antérieures à 1.6.16 et 1.7.x antérieures à 1.7.1. On patche le webmail.

🏗️ Le NCSC publie un guide de conception pour le ZTNA. Le constat qui pique : la plupart des déploiements échouent non par manque de fonctionnalités, mais parce qu’ils reconduisent la vieille hypothèse « position réseau = confiance ». Outils neufs, réflexes anciens.

👻 Nightmare Eclipse remet une pièce contre Microsoft. Après le retrait de son dépôt public, le chercheur annonce « Bitskrieg » : une faille qui briserait les garanties de Secure Boot et contournerait entièrement BitLocker. Divulgation annoncée pour juin. Revendications non confirmées par l’éditeur.

⚽ À l’approche de la Coupe du monde 2026, Group-IB démasque GHOST STADIUM : plus de 4 300 domaines clonant la FIFA au pixel près, avec le SSO PingIdentity détourné via de vrais identifiants clients. Fraude aux billets premium estimée entre 71 et 474 millions de dollars.

📡 ShinyHunters publie les données de Charter Communications après un refus de rançon. L’acteur revendique plus de 42 millions d’enregistrements ; Have I Been Pwned en retient 4,9 millions d’adresses e-mail. Charter confirme l’incident mais dément toute exfiltration de données sensibles ou de CPNI.

Sources :

•  Perplexity Is Open-Sourcing Bumblebee — Perplexity : https://www.perplexity.ai/fr/hub/blog/perplexity-is-open-sourcing-bumblebee
•  CISA Adds One Known Exploited Vulnerability to Catalog (CVE-2026-48172) — CISA : https://www.cisa.gov/news-events/alerts/2026/05/26/cisa-adds-one-known-exploited-vulnerability-catalog
•  CISA Adds One Known Exploited Vulnerability to Catalog (CVE-2026-0257) — CISA : https://www.cisa.gov/news-events/alerts/2026/05/29/cisa-adds-one-known-exploited-vulnerability-catalog
•  Multiples vulnérabilités dans Roundcube — CERT-FR : https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0644/
•  Designing secure access with ZTNA — NCSC : https://www.ncsc.gov.uk/blogs/designing-secure-access-with-ztna
•  Announcing Bitskrieg / July 14th — Nightmare Eclipse : https://deadeclipse666.blogspot.com/2026/05/announcing-bitskrieg.html
•  300+ Fake Domains Used in GHOST STADIUM Campaign Targeting World Cup Fans — CyberPress : https://cyberpress.org/ghost-stadium-targets-fans/
•  ShinyHunters Leaks Charter Communications Data, Potentially Impacting 5 Million Customers — Security Affairs : https://securityaffairs.com/192907/uncategorized/shinyhunters-leaks-charter-communications-data-potentially-impacting-5-million-customers.html

⚡️ On ne réfléchit pas, on patch !

📞 Répondeur : 07 68 72 20 09 
📩 Email : radiocsirt@gmail.com 
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com