Sujet : network
-
Cisco Secure Email Gateway et SD-WAN Manager : vérifier les correctifs et préserver les preuves de compromission
Tenir des dossiers de remédiation distincts pour l’analyseur de messagerie et SD-WAN Manager. Vérifier les correctifs effectivement installés, préserver les preuves avant toute restauration perturbant le fonctionnement et suivre la démarche d’investigation propre à chaque produit.
-
Après correction d’un équipement périphérique dont une faille a été exploitée : preuves, restauration et vérifications de remise en service
Proposition de procédure opérationnelle pour enquêter sur un équipement périphérique exposé à une vulnérabilité exploitée. Préserver les preuves, documenter si une reconstruction selon les consignes du fournisseur est nécessaire, remplacer les éléments de confiance exposés et vérifier la restauration séparément de l’installation du correctif.
-
FortiMail et FortiSIEM : associer les correctifs d’octobre au service exposé
FortiMail CVE-2026-104286 et FortiSIEM CVE-2026-106173 nécessitent des correctifs et des restrictions réseau distincts. Fortinet confirme l’exploitation de la faille de messagerie ; son avis FortiSIEM ne signale aucune exploitation connue.
-
Ivanti Connect Secure : corriger CVE-2026-104935 et rechercher une compromission antérieure
Distinguer le correctif du contournement d’authentification de la remise en état après compromission : choisir une version corrigée compatible, préserver les preuves d’investigation et associer les contrôles d’intégrité aux analyses réseau et mémoire.
-
PAN-OS CVE-2026-0322 : vérifier les correctifs par ligne de maintenance et restaurer le plan d’administration
Une faille de l’interface d’administration exploitable après authentification affecte les pare-feu PAN-OS et Panorama. Vérifier la version de maintenance complète, restreindre l’accès d’administration et appliquer la procédure de restauration de l’éditeur adaptée au matériel ou à l’appliance virtuelle en cas de suspicion de compromission.
-
NetScaler ADC et Gateway : distinguer les correctifs de septembre et d’octobre avant la récupération
Les builds corrigés minimaux de CVE-2026-88771 et CVE-2026-88772 diffèrent de ceux de la faille de déni de service SAML CVE-2026-88779. Vérifier la correspondance avec chaque bulletin, rechercher une compromission et décider explicitement de la fermeture des sessions.
Lisible par machine : JSON