Le 10 septembre 2026, CISA inscrit deux failles MikroTik RouterOS — une authentification absente et une injection de commandes — au catalogue KEV après exploitation active. L’enchaînement ouvre une exécution de code à distance sans identifiants, et l’échéance de remédiation fédérale tombe le 13 septembre.
Entre le 17 juin et le 22 juillet 2026, un seul opérateur a compromis plus de 14 530 caméras Dahua en combinant force brute, une faille de 2021 et le relais P2P du constructeur — dont 89 % sans authentification. L’enquête de Hunt.io révèle une vérité dure : la vidéosurveillance connectée est une porte ouverte par conception.
Le 26 août 2026, le ministère américain de la Justice et le FBI ont saisi les domaines de QScan et QTRouter, deux plateformes du groupe chinois QTFY qui masquaient l’origine des intrusions contre les infrastructures critiques américaines. La leçon dépasse l’actualité : l’obfuscation réseau est devenue un service industrialisé, et elle se coupe là où l’attaquant a le moins de redondance.
Une chaîne d’infection ciblant les autoradios Android diffuse le malware JarService via l’application de mise à jour TWCore de DoFun. Kaspersky attribue l’opération au groupe MoYu, déjà derrière le botnet BadBox, et c’est la première fois qu’une chaîne malveillante vise spécifiquement ce type d’appareil.
Le botnet Mirai modulaire Evooo1Bot enrôle depuis juillet les passerelles exposées — Alcatel, NETGEAR, Tenda, D-Link — pour en faire des relais de trafic SOCKS5 revendables. Fortinet documente un arsenal complet dont la nouveauté économique, le relais résidentiel, doit pousser chaque administrateur à recenser ses routeurs connectés à Internet.
