Serveur de fichiers HFS : une faille critique exploitée moins de 24 heures après sa publication
Une faille critique (CVE-2026-61500) dans HFS, un petit serveur gratuit de partage de fichiers pour Windows, permet de prendre le contrôle de la machine sans mot de passe. Publiée le 2 octobre, elle a été exploitée dès le lendemain contre des serveurs aux États-Unis et au Japon, selon la société VulnCheck. La version 3.2.1 corrige le problème. La faille avait été trouvée avec l'aide d'un modèle d'IA spécialisé.
Pourquoi ça compte
Le délai entre la publication d'une faille et les premières attaques se compte désormais en heures. Un outil installé « vite fait » pour partager des fichiers peut devenir une porte d'entrée s'il reste ouvert sur Internet.
Ce que tu dois faire
✅ Si tu utilises HFS, installe la version 3.2.1 ou plus récente, ou coupe-le s'il ne sert plus.
Sources
← Tout le numéro du 5 octobre 2026 📬 Recevoir Le Fil par e-mail