Cyber intelligence

SANS highlights Wireshark 4.6.9, reporting fixes for 19 vulnerabilities and 16 additional bugs. The project's release notes detail crashes, infinite loops and memory problems across protocol dissectors and file parsers, alongside a profile-import issue that could permit code execution. The update adds no new protocols, keeping its emphasis on repairs and existing protocol support.

Sep 26, 10:58 UTC Resolved - This incident has been resolved. Sep 26, 10:47 UTC Monitoring - A fix has been implemented and we are monitoring the results. Sep 26, 10:44 UTC Investigating - We are continuing to investigate this issue.

Mandiant describes renewed exploitation of Oracle PeopleSoft systems that remain vulnerable to CVE-2026-35273. The campaign reached organizations relying on web-application-firewall rules without applying Oracle’s patch, with attackers adapting requests to evade those rules. The report recommends patching or disabling the affected service, investigating application logs and deployed files, and rotating credentials exposed to the PeopleSoft service account.

SANS researcher Brad Duncan examined a macOS infection delivered through a fake verification prompt and found an information stealer with persistence and separate processor-specific payloads. His follow-up questions an earlier identification as AMOS because several behaviors differ. The diary documents the observed activity while leaving the malware-family attribution unresolved, rather than presenting the initial label as confirmed.

The September 25 Stormcast covers deceptive phishing links, risks from exposed GitLab email credentials and changes observed in MacSync malware. It also discusses SolarWinds Observability fixes for remote-code-execution weaknesses that depend on particular configurations. Johannes Ullrich emphasizes applying the relevant update instead of assuming that today's configuration will remain an adequate defense against later exposure.

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

EFF argues that restricting the sale of personal data would leave important advertising harms unresolved. Citing reporting about DraftKings, it describes how betting histories can inform AI-driven promotions without relying on outside data brokers. The organization uses the example to advocate stronger limits on behavioral advertising, including uses of information collected directly from customers.

Mandiant’s new software supply-chain guidance covers developer workstations, repositories and build infrastructure as connected security boundaries. It describes attacks involving trusted tools, stolen development credentials and manipulated CI/CD workflows. Recommended controls include approved IDE extensions, short-lived credentials, protected branches, pinned dependencies and isolated development environments, with human review of AI-generated code and continuous verification across the delivery process.

De multiples vulnérabilités ont été découvertes dans LibreNMS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

CERT-FR warns that CVE-2026-70125 can allow remote code execution in Microsoft Office. Its affected-product list includes Microsoft 365 Apps for Enterprise and Office LTSC 2021 and 2024, in both 32-bit and 64-bit editions. The September 24 notice directs administrators to Microsoft's security update guide for the vulnerability's product-specific fixes.

De multiples vulnérabilités ont été découvertes dans PHP. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

CERT-FR has flagged multiple security issues affecting Zabbix Agent2 releases earlier than 7.0.31. Its September 24 notice references the vendor's ZBX-28059 bulletin for fixes but does not describe the vulnerabilities' impact. The affected-product scope is specifically Agent2; the advisory does not identify a separate Zabbix Server version range.

CERT-FR identifies remote code execution and denial of service risks in Wireshark's 4.4 and 4.6 release branches. Its September 24 advisory lists versions before 4.4.19 and 4.6.9 respectively as affected. It links the corresponding Wireshark security bulletins and CVE records so operators can match their installed branch with the vendor's corrections.

De multiples vulnérabilités ont été découvertes dans Papercut. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

A small proportion of requests to Cloudflare's API and R2 encountered authentication errors in an incident identified on September 22. The company said it reduced the main impact by 19:00 UTC that day while continuing to address remaining effects. A further fix entered monitoring on September 23, and Cloudflare marked the incident resolved at 20:59 UTC that evening.

New Zealand's NCSC says frontier AI is accelerating both cyber risks and defensive opportunities. Its 2026 threat report calls on organizational leaders to prepare people, processes and resources for faster-moving attacks. The agency's projection that criminals may gain advanced AI capabilities by early 2027 is an assessment, not a confirmed future outcome.

CERT-FR warns of remote code execution vulnerabilities in SolarWinds Observability Self-Hosted releases before 2026.2.3. The September 23 notice names CVE-2026-28324 and CVE-2026-28325 and links separate SolarWinds advisories for the two flaws. It directs administrators to those vendor bulletins for corrections; its affected-version statement applies specifically to the self-hosted product.

De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.