Failles critiques UniFi, piratage Instagram et fingerprinting iPhone : la revue IT du 9 juin 2026

Pour decideurs IT, DSI, RSSI et dirigeants PME.

Trois vulnérabilités critiques permettent un accès root sur UniFi OS Server, nécessitant une mise à jour immédiate. Plus de 20 000 comptes Instagram ont été compromis via une faille dans un outil interne de Meta. L'application open source Loupe révèle l'ampleur du fingerprinting sur iPhone. Le G7 cybersécurité s'est réuni à Paris sous l'égide de l'ANSSI.

La chaîne d'attaque combinée : le nouveau standard des menaces sur infrastructure réseau

Les trois vulnérabilités CVE-2026-34908, CVE-2026-34909 et CVE-2026-34910 affectant UniFi OS Server illustrent une tendance préoccupante : l'exploitation combinée de failles de sécurité pour obtenir un accès root complet. Plutôt que de s'appuyer sur une seule vulnérabilité critique, les attaquants enchaînent désormais plusieurs faiblesses de moyenne gravité pour escalader leurs privilèges jusqu'au niveau administrateur. Cette technique, connue sous le nom de 'vulnerability chaining', rend la détection plus difficile car chaque faille prise isolément peut sembler bénigne. Pour les administrateurs réseau, cela implique de ne plus hiérarchiser les correctifs uniquement par score CVSS individuel, mais d'analyser systématiquement les combinaisons possibles. Ubiquiti ayant publié les correctifs, l'urgence est de les déployer immédiatement, car les CVE sont désormais publiques et les scripts d'exploitation combinée circulent probablement déjà dans les cercles malveillants.