CTI Digest — 17 juillet 2026

Généré le 17/07/2026 à 02:01 UTC · 87 items analysés · 17 sélectionnés · 22 sources actives

🔴 Vulnérabilités critiques  

AutomationDirect Productivity Suite  

Source : CISA Advisories Publié : 16/07/2026 12:00 UTC CVE : CVE-2026-61389, CVE-2026-57896, CVE-2026-60073, CVE-2026-60140, CVE-2026-60063 cve vulnerability Des vulnérabilités dans la suite Productivity d’AutomationDirect pourraient entraîner une corruption de mémoire, une divulgation non intentionnelle d’informations, un désagrément du service ou une indisponibilité totale.

Rockwell Automation Arena  

Source : CISA Advisories Publié : 16/07/2026 12:00 UTC CVE : CVE-2026-8312, CVE-2026-8085, CVE-2026-8314, CVE-2026-8313 cve vulnerability Les versions antérieures à V17.00.00 de Rockwell Automation Arena sont sujettes à des vulnérabilités pouvant permettre l’exécution de code arbitraire.

Siemens SICAM 8  

Source : CISA Advisories Publié : 16/07/2026 12:00 UTC CVE : CVE-2026-54799, CVE-2026-54800, CVE-2026-54801, CVE-2026-54798 cve vulnerability Plusieurs produits Siemens SICAM 8, y compris le firmware du dispositif, sont touchés par des vulnérabilités potentiellement menant à une indisponibilité totale.

Rockwell Automation CompactLogix, ControlLogix, Compact GuardLogix and GuardLogix  

Source : CISA Advisories Publié : 16/07/2026 12:00 UTC CVE : CVE-2025-12012, CVE-2025-12011, CVE-2025-11698 cve vulnerability Les versions antérieures à V35.015 de Rockwell Automation CompactLogix, ControlLogix et GuardLogix sont sujettes à des vulnérabilités pouvant causer une indisponibilité totale.

NASA Core Flight System (cFS) Health & Safety (HS) Application  

Source : CISA Advisories Publié : 16/07/2026 12:00 UTC CVE : CVE-2026-15352 cve vulnerability La version du Core Flight System (cFS) Health & Safety d’ASA est vulnérable, entraînant potentiellement une indisponibilité totale.

Rockwell Automation Flex 5000 Adapter  

Source : CISA Advisories Publié : 16/07/2026 12:00 UTC CVE : CVE-2026-12659 apt cve vulnerability La version 6.011 du Flex 5000 Adapter d’Rockwell Automation est vulnérable, entraînant potentiellement une indisponibilité totale.

Rockwell Automation 1756-EN2, 1756-EN3, and 1756-ENBT  

Source : CISA Advisories Publié : 16/07/2026 12:00 UTC CVE : CVE-2026-9653 cve ransomware vulnerability Les versions antérieures à V12.001 de Rockwell Automation 1756-EN2, 1756-EN3 et 1756-ENBT sont vulnérables, entraînant potentiellement une indisponibilité totale.

Rockwell Automation FactoryTalk DataMosaix  

Source : CISA Advisories Publié : 16/07/2026 12:00 UTC CVE : CVE-2026-9292 cve malware vulnerability Une vulnérabilité dans FactoryTalk DataMosaix d’Rockwell Automation permettrait à un attaquant authentifié d’injection de scripts malveillants sur le serveur.

🟠 Campagnes & groupes actifs  

ThreatsDay: Game Cheat Spyware, 24-Hour Ransomware, Chrome Sync Stalking + 12 More Stories  

Source : The Hacker News Publié : 16/07/2026 21:11 UTC ransomware Ce résumé ne contient pas d’informations techniques spécifiques et est donc omis des résumés factuels et concis demandés.

Senator calls on Rubio, Blanche to push back against Canadian surveillance legislation  

Source : The Record Publié : 16/07/2026 21:00 UTC malware Un sénateur américain demande au gouvernement américain de pressionner le Canada pour empêcher l’adoption d’une proposition visant à utiliser la technologie américaine pour des activités de surveillance.

🏴‍☠️ Gunra has just published a new victim : Dissinger and Dissinger Law Firm  

Source : Ransomware.live News Publié : 16/07/2026 18:57 UTC malware [AI generated] N/A

🏴‍☠️ Incransom has just published a new victim : asa-international.com  

Source : Ransomware.live News Publié : 16/07/2026 18:28 UTC malware ASA International is a major international microfinance institution operating across South Asia, Southeast Asia, and Africa. The company's shares are traded on the London Stock Exchange under the ticker symbol ASAI

New TELEPUZ Malware Spreads via ClickFix to Steal Data and Run Commands  

Source : The Hacker News Publié : 16/07/2026 18:20 UTC malware Cybersecurity researchers have called attention to a new modular malware called TELEPUZ that’s been spreading via websites infected with ClickFix lures since late April 2026.

“The malware is full-featured, lightweight, and modular,” Elastic Security Labs researcher Cyril François said in a technica

New ClickLock macOS Stealer Kills Apps Every 210ms Until Victims Type Their Password  

Source : The Hacker News Publié : 16/07/2026 18:03 UTC malware ClickLock Stealer, a new macOS infostealer, answers a victim’s refusal by killing their apps on a loop until they hand over the login password. It arrives as a command pasted into Terminal, asks for the password behind a fake system dialog, and when the victim cancels, installs two LaunchAgents and

📖 Top 3 à lire  

1. 23andMe to pay $18 million in new genetics data breach settlement  

Source : Bleeping Computer Publié : 16/07/2026 09:47 UTC Score : 25 breach Genetic testing company 23andMe has agreed to pay $18 million to settle claims from a coalition of 43 attorneys general that it failed to protect customers’ genetic data. […]

2. 🏴‍☠️ Interlock has just published a new victim : District of Columbia Housing Authority  

Source : Ransomware.live News Publié : 16/07/2026 23:54 UTC Score : 20 breach DC Housing, the organization entrusted with the powers of the District of Columbia Housing Authority, was completely compromised due to its negligence and greed in security, and all confidential information, databases, passports, and personal data of clients were stolen. We offer you 1.6 TB of confi

3. Begun, the Patch Wars have  

Source : Cisco Talos Publié : 16/07/2026 18:00 UTC Score : 15 Long foretold, the Great Patching has begun and it’s a doozy. Buckle in as Joe takes you through the story.

ARGOS CTI Digest · Defence Intelligence · defintelligence.fr
Archivé dans /archive/2026-07/digest-2026-07-17.md