CVE-2026-85880
Dépassement de tampon basé sur le tas dans Windows ALPC permet à un attaquant autorisé d'élever ses privilèges localement.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 8 sept. 2026
- Les agences fédérales américaines doivent la corriger avant le 22 sept. 2026 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 21 sept. 2026 14 sept. 2026 9 sept. 2026 9 sept. 2026 8 sept. 2026 8 sept. 2026
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| microsoft | windows 10 1607 | < 10.0.14393.9512 |
| microsoft | windows 10 1809 | < 10.0.17763.9245 |
| microsoft | windows 10 21h2 | < 10.0.19044.7725 |
| microsoft | windows 10 22h2 | < 10.0.19045.7725 |
| microsoft | windows server 2012 | - |
| microsoft | windows server 2016 | < 10.0.14393.9512 |
| microsoft | windows server 2019 | < 10.0.17763.9245 |
| microsoft | windows server 2022 | < 10.0.20348.5622 |
Articles liés
Warlock exploite SharePoint sur site pour déployer un rançongiciel sur au moins 33 hôtes
Warlock exploite des failles SharePoint on-premise pour déployer un rançongiciel sur 33 hôtes via SYSVOL, BYOVD et outils distants.
Des intrusions via NetScaler transforment une faille de passerelle en accès root au réseau
Mandiant attribue à CVE-2026-88772 des intrusions NetScaler avec accès root, web shells WHIPSHOT et tunnel SLAPSHOT vers réseaux internes.
Une faille d’injection de code dans SharePoint ouvre une voie à faible privilège vers le contrôle à distance des serveurs
CVE-2026-65660 : injection de code SharePoint permet exécution à distance avec faibles privilèges, CVSS 8,8, sans interaction.
La mise à jour de sécurité de Microsoft, avec 974 correctifs, impose un triage aux défenseurs de Windows
Patch Tuesday septembre : Microsoft corrige 974 failles dont 113 critiques. Deux élévations de privilèges exploitées exigent un patch immédiat.
BragJack transforme les extensions de navigateur en canaux de contrôle pour les agents IA
BragJack détourne Gemini, Comet, Edge, Opera Neon et Claude via extensions Chromium malveillantes pour voler fichiers et piloter les agents IA.
Une défaillance d’authentification dans Azure AI Foundry obtient la note CVSS de sévérité maximale
Microsoft corrige CVE-2026-85889, faille CVSS 10,0 dans Azure AI Foundry, et une injection critique dans Copilot, sans action client.
Trois groupes de menaces ciblent des entreprises russes avec des portes dérobées, des ransomwares et des wipers
NightEagle, Hacking Cat et Toy Ghouls visent des entreprises russes via VPN et Exchange avec backdoors, ransomwares et wipers.
Des hackers liés à la Chine combinent des zero-days de Chrome et Windows pour s’introduire dans des ONG
UTA0560 et APT31 ont exploité trois zero-days Chrome et Windows via spear-phishing pour infiltrer des ONG avec GRIMWEDGE.
Une faille critique de ScreenConnect alimente des attaques semblables à des vers via des sessions distantes actives
Faille critique CVE-2026-84869 de ScreenConnect exploitée pour propager des VBScript via sessions actives. Mettez à jour vers build 26.6.5.9742.
Une campagne PaperCut orchestrée par l’IA compromet 395 organisations dans le monde
Des agents IA ont exploité deux failles critiques PaperCut, compromettant 440 serveurs de 395 organisations dans 48 pays en quelques heures.
Le PoC ShieldCrash prétend contourner le correctif de Microsoft contre une faille d’élévation de privilèges de Defender
ShieldCrash, PoC qui prétend contourner le correctif Microsoft de ShieldBreak (CVE-2026-69414) dans Defender, permet une lecture de fichiers SYSTEM.
La vulnérabilité Fortinet CVE-2025-25249 exploitée à grande échelle pour installer le RAT PivotC2
La CVE-2025-25249 Fortinet est exploitée activement pour déployer le RAT PivotC2 sur 178 appareils. Mettez à jour FortiOS et FortiSASE immédiatement.
Le kit d’exploitation BlueMoon offre à quatre groupes d’espionnage une chaîne d’attaque commune, de Chrome à Windows
BlueMoon enchaîne deux failles Chrome/V8 et une élévation Windows, utilisé par quatre groupes d'espionnage dont APT31 dès août 2026.
Le PoC Microsoft Defender ShieldCrash prétend contourner le correctif de ShieldBreak
Un PoC nommé ShieldCrash prétend contourner le correctif de CVE-2026-69414 et lire des fichiers arbitraires avec privilèges SYSTEM via Defender.
Une faille N-able N-central activement exploitée permet l’exécution de code à distance avant authentification
La faille CVE-2026-86218 de N-able N-central permet une RCE sans authentification, exploitée activement. CISA alerte, installez le Hotfix 4.
Microsoft corrige 966 failles alors que deux zero-days Windows sont activement exploités
Microsoft corrige 966 failles le 8 sept. 2026, dont 2 zero-days Windows exploités pour obtenir les privilèges SYSTEM. Appliquez les correctifs.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.