Ep.611 – RadioCSIRT Édition Française – Veille cyber du samedi 28 mars 2026

Un consortium européen composé d’IONOS, Nextcloud, Proton, XWiki et Abilian lance Euro-Office, fork open source d’ONLYOFFICE publié sous licence AGPLv3, en réponse à la fermeture de l’offre cloud d’ONLYOFFICE et à des constats documentés de code obfusqué, de blobs binaires et de contributions systématiquement bloquées — le projet propose un composant d’édition web intégrable supportant les formats DOCX, PPTX, XLSX et ODT avec coédition en temps réel, avec une version stable attendue pour l’été 2026.

La CISA ajoute la CVE-2025-53521 à son catalogue Known Exploited Vulnerabilities le 27 mars 2026 — une vulnérabilité de Remote Code Execution affectant F5 BIG-IP dont l’exploitation active est confirmée, exposant des équipements de périphérie réseau massivement déployés en environnement load balancer, proxy et WAF.

Le Centre canadien pour la cybersécurité publie le bulletin AV26-291 couvrant quatre CVE affectant les branches FreeBSD 13.5, 14.x et 15.0 — dont la CVE-2026-4747 permettant une Remote Code Execution via validation défaillante de paquets RPCSEC_GSS, deux vecteurs de Denial of Service distants et la CVE-2026-4748 exposant une faille silencieuse dans le pare-feu pf.

Le CERT-FR publie les avis CERTFR-2026-AVI-0367 et CERTFR-2026-AVI-0363 couvrant respectivement trois vulnérabilités dans Zabbix 7.0.22 — dont un Denial of Service distant et un contournement de politique de sécurité — et trois CVE affectant NetApp ONTAP 9 et Active IQ Unified Manager, exposant les baies de stockage à des atteintes à la confidentialité et à l’intégrité des données.

Intoxalock, fournisseur américain d’éthylotests antidémarrage présent dans 46 États et revendiquant 150 000 utilisateurs, subit le 14 mars 2026 une attaque DDoS entraînant six jours d’indisponibilité — le blocage des opérations d’étalonnage provoque l’immobilisation physique de milliers de véhicules à travers les États-Unis, dans le premier cas documenté d’impact opérationnel direct d’une cyberattaque sur des dispositifs antidémarrage à caractère judiciaire.

Push Security documente une campagne de Phishing de type AITM ciblant les comptes TikTok for Business — les attaquants utilisent des domaines fraîchement enregistrés hébergés derrière Cloudflare avec protection Turnstile, une redirection silencieuse depuis Google Storage, et exploitent le Single Sign-On pour compromettre simultanément les comptes TikTok et Google, détournés ensuite à des fins de malvertising et de fraude publicitaire.

Sources :

• https://goodtech.info/euro-office-ionos-nextcloud-et-proton-lancent-le-fork-europeen-donlyoffice-qui-veut-en-finir-avec-microsoft-office/
• https://www.cisa.gov/news-events/alerts/2026/03/27/cisa-adds-one-known-exploited-vulnerability-catalog
• https://www.cyber.gc.ca/fr/alertes-avis/bulletin-securite-freebsd-av26-291
• https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0367/
• https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0363/
• https://www.01net.com/actualites/milliers-voitures-paralysees-cyberattaque.html
• https://securityaffairs.com/190058/security/new-aitm-phishing-wave-hijacks-tiktok-business-accounts.html

⚡️ On ne réfléchit pas, on patch !

📞 Répondeur : 07 68 72 20 09
📩 Email : radiocsirt@gmail.com
🌐 Site :https://www.radiocsirt.org
📰 Newsletter :https://radiocsirt.substack.com

#CyberSecurity #CERT #CSIRT #ThreatIntelligence #EuroOffice #BIGIP #FreeBSD #Zabbix #NetApp #Intoxalock #AITM #TikTok #Malvertising #RadioCSIRT