Le 4 novembre 2026, une vulnérabilité critique affectant le gestionnaire de paquets APT de Debian et Ubuntu a été divulguée. Désignée sous le code CVE-2026-109518, cette faille permet à un attaquant positionné en MitM (Man-in-the-Middle) de remplacer un paquet légitime par un paquet malveillant lors du téléchargement, puis d’exécuter du code arbitraire avec les privilèges root. Avec plus de 60 % des serveurs web mondiaux reposant sur Debian ou Ubuntu (selon W3Techs, 2026), l’impact potentiel est considérable. Cet article détaille le fonctionnement de la vulnérabilité APT Debian Ubuntu attaque MitM, les systèmes concernés, les correctifs disponibles et les mesures à prendre immédiatement.

En novembre 2026, Microsoft a dévoilé une campagne d’attaques où des cybercriminels se faisaient passer pour le service informatique des cibles sur Microsoft Teams. En moins de deux heures, ils ont obtenu des certificats de connexion pour des comptes privilégiés en exploitant des configurations non sécurisées d’Active Directory Certificate Services (AD CS). L’une des intrusions a permis l’exfiltration de données sensibles vers un serveur externe. Cette attaque par ingénierie sociale via Microsoft Teams et AD CS illustre une convergence de méthodes bien connues, mais rarement documentée ensemble. Décryptage des mécanismes, des cas réels et des mesures de protection que toute organisation française devrait adopter.

Qu’est-ce que Office Menace Alert ?

Office Menace Alert est un manhwa (webtoon) sud-coréen de comédie adulte, lancé en 2024. Il raconte l’histoire de Jung Si-ho, un employé rétrogradé qui se retrouve dans une équipe où ses collègues sont d’une incompétence rare. Le titre original coréen est 사내 폐급 주의보 (littéralement « Alerte employé inutile »). La série est publiée par Toomics, écrite par Playful Deer et illustrée par Holy Water.