L'actualité de la semaine en matière de violations de données 11 mars 2026

Cisco a alerté ses utilisateurs au sujet de deux vulnérabilités présentes dans Catalyst SD-WAN Manager (anciennement SD-WAN vManage) qui font actuellement l'objet d'une exploitation active dans la nature.

Les vulnérabilités révélées sont les suivantes :

• CVE-2026-20122 (score CVSS : 7,1) – Vulnérabilité de remplacement arbitraire de fichiers pouvant permettre à un attaquant distant authentifié de remplacer des fichiers arbitraires sur le système de fichiers local. L'exploitation de cette vulnérabilité nécessite des identifiants valides en lecture seule avec accès à l'API sur le système concerné.
• CVE-2026-20128 (score CVSS : 5,5) – Une vulnérabilité de divulgation d'informations qui pourrait permettre à un attaquant local authentifié d'obtenir les privilèges d'utilisateur de l'agent de collecte de données (DCA) sur le système affecté. L'exploitation de cette vulnérabilité nécessite des identifiants vManage valides.

L'entreprise n'a pas fourni de détails concernant l'ampleur des attaques ni les auteurs de ces menaces. Cette révélation intervient une semaine après que Cisco a signalé qu'une vulnérabilité critique dans Cisco Catalyst SD-WAN Controller et Catalyst SD-WAN Manager, référencée sous le numéro CVE-2026-20127 avec un score CVSS de 10,0, avait été exploitée par un acteur malveillant sophistiqué connu sous le nom d'UAT-8616 afin d'établir un accès persistant à des organisations de grande valeur.

Les cybercriminels continuent de cibler les infrastructures critiques : le groupe de ransomware Qilin affirme ainsi avoir piraté la Tennessee Valley Electric Cooperative (TVEC), une coopérative électrique américaine.

Basée à Savannah, dans le Tennessee, la TVEC fournit un service d'électricité à ses clients des comtés de Wayne et de Hardin, dans l'ouest du Tennessee. La coopérative n'a pas réagi publiquement aux revendications du groupe de cybercriminels. Toutefois, au vu des attaques précédentes menées par ce groupe, les données volées pourraient inclure des informations sur les employés, des dossiers clients ou des documents internes de l'organisation.

Ce groupe avait déjà pris pour cible d'autres coopératives d'électricité américaines, notamment la Karnes Electric Cooperative et la San Bernard Electric Cooperative, l'année dernière.

La Fondation Wikimedia, l'organisation à but non lucratif qui héberge Wikipédia, a été victime, le 5 mars, d'un incident de sécurité majeur impliquant un ver JavaScript à propagation autonome.

Le problème a été mis au jour après que des utilisateurs ont constaté une recrudescence de modifications automatisées qui inséraient des scripts cachés et vandalisaient des pages au hasard. Le ver a modifié des scripts utilisateur et défiguré des pages de Meta-Wiki. D'après le système de suivi des incidents Phabricator de Wikimedia, l'attaque semble avoir débuté lorsqu'un script malveillant hébergé sur Wikipédia en russe a été exécuté, altérant ainsi un script JavaScript global de Wikipédia en y injectant du code malveillant.

Ce script malveillant, mis en ligne pour la première fois en mars 2024, serait lié à des scripts utilisés lors d'attaques précédentes visant des projets wiki.

Le géant néerlandais de la peinture AkzoNobel a confirmé que des pirates informatiques avaient pénétré dans le réseau de l'un de ses sites américains à la suite d'une fuite de données liée au groupe de ransomware Anubis.

AkzoNobel est un géant du secteur des peintures et des revêtements qui regroupe sous son égide des marques réputées telles que Dulux, Sikkens, International et Interpon. Le groupe de ransomware Anubis affirme avoir dérobé 170 Go de données à l'entreprise. Les échantillons publiés sur son site de divulgation comprendraient notamment des accords confidentiels avec des clients de premier plan, des adresses e-mail, des numéros de téléphone, des échanges d'e-mails privés, des scans de passeports, des documents relatifs aux essais de matériaux et des fiches techniques internes.

Par ailleurs, l'entreprise a déclaré que l'impact semblait limité et qu'elle prenait les mesures nécessaires pour informer et aider les personnes potentiellement concernées.

Le géant de l'analyse de données LexisNexis a confirmé que sa division « Legal & Professional » avait été victime d'un incident de cybersécurité après que le groupe de cybercriminels Fulcrumsec eut revendiqué la responsabilité de cette intrusion dans les systèmes de l'entreprise.

Le 3 mars, ce groupe de cybercriminels a affirmé avoir dérobé 2 Go de données à LexisNexis Legal & Professional, notamment des données relatives aux comptes d’entreprise, des identifiants d’employés, des secrets de développement logiciel et des informations personnelles concernant 400 000 personnes. Le lendemain, le 4 mars, l’entreprise a confirmé l’incident et déclaré avoir maîtrisé la faille, précisant que ni ses produits ni ses services n’avaient été compromis. Selon l'entreprise, seuls quelques serveurs ont été piratés, et les données qui y étaient stockées consistaient principalement en informations obsolètes et dépréciées datant d'avant 2020.

Les pirates auraient dérobé les fichiers d'une instance AWS de LexisNexis en exploitant une vulnérabilité non corrigée de React2Shell.