Résumé de la semaine #52 (du 22 au 26 décembre 2025)

Chaque semaine, les consultants de notre service de veille, synthétisent et analysent les faits marquants de la semaine écoulée.

Ce résumé vous est partagé par le CERT-XMCO dans le cadre de son service de Veille en Vulnérabilités, Yuno. Demandez une démonstration.

CORRECTIFS

Cette semaine, le CERT-XMCO recommande en priorité l’application des correctifs publiés par IBM
pour Qradar [1], par MongoDB [2] et par FreeBSD [3]. Ces correctifs remédient à des dommages
allant du déni de service à la prise de contrôle du système.

CODES D’EXPLOITATION

Cette semaine, un code d’exploitation a été publié. Un correctif est disponible.

Prise de contrôle du système via une vulnérabilité au sein de FreeBSD (FreeBSD-SA-25:12.rtsold) [4]

Un code d’exploitation tirant parti de la vulnérabilité référencée CVE-2025-14558 et affectant FreeBSD a été publié. L’exploitation de cette faille permet à un attaquant de prendre le contrôle du système. En exploitant ce programme, un attaquant, présent sur le même segment réseau, peut exécuter des commandes à distance sur un système FreeBSD vulnérable. Ce PoC tire parti d’une faiblesse dans le traitement des options DNSSL par rtsold. Ce dernier traite les options DNSSL des annonces de routeur sans valider correctement les noms de domaine. Cela permet à un attaquant d’injecter des commandes malveillantes via des substitutions $() dans les noms de domaine, ensuite passé au script resolvconf. Comme ce script utilise une expansion de variables non sécurisée, l’attaquant peut injecter une commande malveillante, entraînant une exécution de code à distance sur la machine vulnérable. Le CERT-XMCO recommande l’installation des versions suivantes de FreeBSD : stable/15/, releng/15.0/, stable/14/, releng/14.3/, stable/13/, releng/13.5/. Les systèmes vulnérables peuvent être mis à jour vers ces versions avec l’utilitaire freebsd-update.

INFORMATIONS

Vulnérabilités exploitées

Une vulnérabilité critique affectant la plateforme n8n permettrait d’exécuter du code arbitraire (CVE-2025-68613) [5]

Le 23 décembre 2025, les journalistes de Security Affairs ont publié un article portant sur l’identification récente d’une vulnérabilité critique affectant la plateforme d’automatisation de workflows n8n. Référencée CVE-2025-68613, cette vulnérabilité dispose d’un score de criticité CVSS de 9,9 et résulte d’un contrôle inadéquat des ressources de code gérées dynamiquement (CWE-913). Lorsque certaines conditions sont réunies, un attaquant distant authentifié pouvait l’exploiter afin d’exécuter du code arbitraire. À ce jour, aucune preuve d’exploitation malveillante n’a été documentée publiquement.

France

Attaque massive par déni de service distribué ciblant le groupe français La Poste [6]

Le 22 décembre 2025, les infrastructures de La Poste ont subi une cyberattaque par déni de service distribué, rendant inaccessibles de nombreux services en ligne, dont La Banque Postale, Colissimo et Digiposte. Le trafic malveillant a visé les points d’exposition Internet du groupe, saturant le réseau sans toucher les systèmes internes ni les données clients selon les premières analyses officielles. Malgré cette situation, les opérations de paiement, les retraits et la distribution physique de courrier et de colis ont continué à fonctionner via des canaux séparés, dans un mode de fonctionnement dégradé.

Les groupes hacktivistes pro-russes NoName057(16) et Server Killers revendiquent de multiples attaques DDoS contre la France [7]

Le 23 décembre 2025, les groupes hacktivistes pro-russes NoName057(16) et Server Killers ont revendiqué une campagne d’attaques par déni de service distribué (DDoS) contre les sites web de multiples entités publiques et privées françaises. Ces opérations d’influence, qui pourraient s’inscrire dans la continuité des perturbations subies par La Poste, seraient opérées par les cybercriminels en réponse à « la russophobie des autorités françaises » (cf. CXN-2025-7479). Ce mode opératoire a été régulièrement utilisé en 2025 par les collectifs hacktivistes cherchant à promouvoir leurs opinions politiques (cf. CXN-2025-5146, CXN-2025-7029).

Références portail XMCO

[1]

[2]

[3]

[4]

[5]

[6]

[7]

Clémence Illouz

Découvrir d'autres articles

En savoir plus En savoir plus