Sujet : vulnerabilities
-
Corriger les failles KEV du noyau Linux : vérifier chaque CVE dans le paquet de la distribution et le noyau actif
Suivre séparément cinq failles du noyau exploitées. Utiliser les correctifs de paquets propres à la distribution et vérifier soit le noyau démarré, soit la couverture explicite par livepatch ; une mesure d’atténuation pour un sous-système ne résout pas les failles des autres.
-
Cisco Secure Email Gateway et SD-WAN Manager : vérifier les correctifs et préserver les preuves de compromission
Tenir des dossiers de remédiation distincts pour l’analyseur de messagerie et SD-WAN Manager. Vérifier les correctifs effectivement installés, préserver les preuves avant toute restauration perturbant le fonctionnement et suivre la démarche d’investigation propre à chaque produit.
-
FortiMail et FortiSIEM : associer les correctifs d’octobre au service exposé
FortiMail CVE-2026-104286 et FortiSIEM CVE-2026-106173 nécessitent des correctifs et des restrictions réseau distincts. Fortinet confirme l’exploitation de la faille de messagerie ; son avis FortiSIEM ne signale aucune exploitation connue.
-
Ivanti Connect Secure : corriger CVE-2026-104935 et rechercher une compromission antérieure
Distinguer le correctif du contournement d’authentification de la remise en état après compromission : choisir une version corrigée compatible, préserver les preuves d’investigation et associer les contrôles d’intégrité aux analyses réseau et mémoire.
-
PAN-OS CVE-2026-0322 : vérifier les correctifs par ligne de maintenance et restaurer le plan d’administration
Une faille de l’interface d’administration exploitable après authentification affecte les pare-feu PAN-OS et Panorama. Vérifier la version de maintenance complète, restreindre l’accès d’administration et appliquer la procédure de restauration de l’éditeur adaptée au matériel ou à l’appliance virtuelle en cas de suspicion de compromission.
-
Windows Shell CVE-2026-96951 : vérifier le correctif Windows 11 et préserver la protection des pièces jointes
Vérifier la mise à jour cumulative correspondant à la version exacte de Windows 11, effectuer le redémarrage et conserver les contrôles d’origine des pièces jointes et SmartScreen. L’absence d’avertissement ne prouve pas qu’un fichier téléchargé est sûr.
-
Chrome CVE-2026-87491 : combler l’écart entre mise à jour installée et navigateur relancé
Google confirme l’exploitation de CVE-2026-87491. Les parcs administrés doivent vérifier à la fois la distribution de la mise à jour et le redémarrage du navigateur, en s’appuyant sur les numéros de version propres à chaque plateforme et sur les règles d’entreprise effectivement appliquées.
-
NetScaler ADC et Gateway : distinguer les correctifs de septembre et d’octobre avant la récupération
Les builds corrigés minimaux de CVE-2026-88771 et CVE-2026-88772 diffèrent de ceux de la faille de déni de service SAML CVE-2026-88779. Vérifier la correspondance avec chaque bulletin, rechercher une compromission et décider explicitement de la fermeture des sessions.
-
Plex Media Server, KEV d’octobre 2026 : mettre à jour, examiner l’exposition et restaurer les hôtes compromis
Quatre failles exploitées de Plex Media Server nécessitent une mise à jour vérifiée du serveur et une évaluation distincte de sa possible compromission. Examiner les redirections d’accès distant, les indicateurs publiés et les sessions de compte ; reconstruire le serveur si son intégrité ne peut pas être établie.
-
Zammad et Atlassian, KEV d’octobre 2026 : choisir les correctifs selon la version et le mode d’installation
Zammad propose une mise à niveau prise en charge et un correctif d’urgence pour une ancienne branche qui exige une migration de dépôt ; sa faille de privilèges propre aux installations par paquets doit être vérifiée séparément. Atlassian fournit une matrice des versions corrigées pour chaque produit.
Lisible par machine : JSON