Sujet : patch-management
-
Corriger les failles KEV du noyau Linux : vérifier chaque CVE dans le paquet de la distribution et le noyau actif
Suivre séparément cinq failles du noyau exploitées. Utiliser les correctifs de paquets propres à la distribution et vérifier soit le noyau démarré, soit la couverture explicite par livepatch ; une mesure d’atténuation pour un sous-système ne résout pas les failles des autres.
-
Prioriser le Patch Tuesday d’octobre 2026 selon les preuves d’exploitation et les actifs concernés
Un protocole proposé de tri des correctifs transforme une publication volumineuse en une file de déploiement par actif. L’exploitation confirmée, l’exposition et les conséquences métier déterminent l’urgence ; EPSS aide à prioriser en l’absence de preuves d’exploitation.
-
Vérifier qu'un correctif de sécurité est bien appliqué : comparer les versions installées aux avis des éditeurs sur les différentes familles d'OS
Une tâche de mise à jour qui indique un succès ne prouve pas qu'une vulnérabilité donnée est corrigée : il faut comparer la version du paquet ou du build installé à l'avis de l'éditeur (USN Ubuntu, avis de la famille RHEL (RHSA sous RHEL) via dnf updateinfo --security, DSA Debian via debsecan, Get-HotFix sous Windows, numéro de build macOS face à la page de versions de sécurité d'Apple). Un redémarrage en attente peut en outre laisser tourner l'ancien binaire vulnérable, même quand cette vérification est concluante.
-
Windows Shell CVE-2026-96951 : vérifier le correctif Windows 11 et préserver la protection des pièces jointes
Vérifier la mise à jour cumulative correspondant à la version exacte de Windows 11, effectuer le redémarrage et conserver les contrôles d’origine des pièces jointes et SmartScreen. L’absence d’avertissement ne prouve pas qu’un fichier téléchargé est sûr.
-
Chrome CVE-2026-87491 : combler l’écart entre mise à jour installée et navigateur relancé
Google confirme l’exploitation de CVE-2026-87491. Les parcs administrés doivent vérifier à la fois la distribution de la mise à jour et le redémarrage du navigateur, en s’appuyant sur les numéros de version propres à chaque plateforme et sur les règles d’entreprise effectivement appliquées.
-
Plex Media Server, KEV d’octobre 2026 : mettre à jour, examiner l’exposition et restaurer les hôtes compromis
Quatre failles exploitées de Plex Media Server nécessitent une mise à jour vérifiée du serveur et une évaluation distincte de sa possible compromission. Examiner les redirections d’accès distant, les indicateurs publiés et les sessions de compte ; reconstruire le serveur si son intégrité ne peut pas être établie.
-
Zammad et Atlassian, KEV d’octobre 2026 : choisir les correctifs selon la version et le mode d’installation
Zammad propose une mise à niveau prise en charge et un correctif d’urgence pour une ancienne branche qui exige une migration de dépôt ; sa faille de privilèges propre aux installations par paquets doit être vérifiée séparément. Atlassian fournit une matrice des versions corrigées pour chaque produit.
Lisible par machine : JSON