Le Google Threat Intelligence Group (GTIG) et Mandiant publient de nouveaux éléments sur l’exploitation active de vulnérabilités affectant les appliances Citrix NetScaler ADC et NetScaler Gateway, dont la CVE-2026-88772.
Tribune – Dans la foulée, le GTIG publie également une nouvelle étude qui révèle que l’IA modifie de manière mesurable non seulement le rythme de découverte et d’exploitation des vulnérabilités, mais aussi les types de failles mises au jour et leurs profils de risque.
1. Exploitation active d’une faille « zero-day » Citrix
L’analyse technique complète et les recommandations de remédiation sont disponibles ICI.
Principales conclusions :
-
Exploitation active : le GTIG a observé une exploitation probable au sein d’organisations des secteurs gouvernemental, des services financiers, de l’éducation et des services juridiques et professionnels, en Amérique du Nord et en Europe.
-
Boîte à outils de malwares sur mesure : les attaquants utilisent de nouveaux outils développés sur mesure, notamment le web shell PHP WHIPSHOT et le proxy/tunneler Python SLAPSHOT, pour établir un accès root persistant et faire transiter du trafic vers les réseaux internes des entreprises.
-
Mesures d’atténuation urgentes : Citrix a publié des mises à jour de sécurité. Les organisations doivent consulter les recommandations de l’éditeur et appliquer les correctifs immédiatement.
2. Nouvelle étude du GTIG sur la découverte et l’exploitation des vulnérabilités à l’ère de l’IA
Alors que l’adoption de l’IA générative par les entreprises s’accélère, le rapport du GTIG, Vulnerability Discovery and Exploitation Trends in the AI Era, montre que l’IA modifie désormais concrètement le rythme, le profil de risque et la gravité des failles découvertes.
Principales conclusions :
-
Explosion du nombre de vulnérabilités divulguées : le nombre de vulnérabilités divulguées a doublé en 2026, passant de 5 045 en janvier à 10 740 en août, en l’espace de huit mois.
-
Exploitation accélérée des « n-days » : si l’exploitation des failles « zero-day » reste relativement stable (en moyenne 11 par mois en 2026), la hausse globale des exploitations est principalement alimentée par la mise à profit rapide de vulnérabilités « n-day » à haut risque.
-
Impact de la découverte assistée par l’IA : les agents de recherche autonomes ciblent en priorité les failles aux conséquences majeures. 50 % des vulnérabilités découvertes par l’IA permettent une exécution de code à distance (RCE), contre 26 % en moyenne dans l’ensemble de l’écosystème des vulnérabilités.
-
Une nouvelle surface d’attaque liée à l’IA : le GTIG a recensé plus de 2 000 vulnérabilités liées à l’IA, fortement concentrées dans les frameworks d’orchestration d’agents (comme Flowise et Langflow) et dans l’infrastructure back-end de serveurs d’inférence.
Ces tendances soulignent l’importance, pour les organisations, de dépasser une approche consistant à appliquer massivement les correctifs sans priorisation, au profit d’une remédiation guidée par la threat intelligence. Celle-ci peut notamment combiner la protection ciblée des systèmes exposés en périphérie (« edge ») avec des mécanismes de remédiation automatisée, notamment grâce aux agents IA.