Agent de veille informatique · 14 septembre 2026

Veille cybersécurité & IT

Actualités et alertes touchant le périmètre PMIT (Fortinet, pfSense, Microsoft 365, NinjaOne et les autres outils du parc), classées par catégorie et par produit.

3🔴 Critique
1🟠 Important
0🟢 Info
📡

Pare-feu, routeurs & réseau (Fortinet, pfSense, Unifi)

→ Fortinet FortiOS
🔴 CRITIQUE
Des pirates prennent déjà le contrôle à distance de nos pare-feu Fortinet pour s'y maintenir discrètement.
Détail technique
The Hacker News / CISA KEV · 2026-09-09

RAT PivotC2. CVE-2025-25249, CVSS 7.3, FortiOS 6.4-7.6. À vérifier : version FortiOS déployée.
→ Fortinet (suite)
🟠 IMPORTANT
11 failles supplémentaires touchent plusieurs produits Fortinet — correctifs disponibles, pas d'exploitation active connue à ce jour.
Détail technique
CERT-FR AVI-1166 · 2026-09-11

CVE-2026-22575, -26084, -84385 à -84393 (FortiAnalyzer, FortiClient Windows, FortiManager, FortiOS, FortiPAM, FortiProxy, FortiSandbox, FortiSIEM, FortiSOAR).
🌐

Navigateurs (Chrome, Safari, Firefox)

→ Google Chrome (V8)
🔴 CRITIQUE
Un second zero-day Chrome (V8) exploité activement : une page web piégée peut permettre à un pirate d'exécuter du code sur les postes utilisant Chrome.
Détail technique
The Hacker News · 2026-09-09

CVE-2026-87491, exploitation confirmée. Corrigé en Chrome 153.0.8010.36/.37.
🔴 CRITIQUE
Premier zero-day Chrome (V8) du mois, déjà corrigé début septembre — à vérifier que les postes sont bien à jour.
Détail technique
Bleeping Computer · 2026-09-04

CVE-2026-85046, CVSS 8.8. Corrigé en 152.0.7977.82/.83.
📰 Autres actualités (hors périmètre) 8
→ SonicWall SMA
🔴 CRITIQUE
Des pirates prennent le contrôle à distance de boîtiers d'accès VPN SonicWall, sans mot de passe.
Détail technique
Rapid7 · 2026-09-02

CVE-2026-83548 (CVSS 10.0, SSRF) et CVE-2026-83549 (RCE), modèles 6210/7210/8200v.
→ Cisco Secure Firewall Management Center
🔴 CRITIQUE
Des groupes soutenus par des États et des rançongiciels prennent le contrôle de consoles Cisco de gestion de pare-feu.
Détail technique
Cisco Talos · 2026-09-10

CVE-2026-20079 (CVSS 10.0) et CVE-2026-20316.
→ Citrix NetScaler
🔴 CRITIQUE
Des pirates contournent déjà l'authentification sur les passerelles Citrix NetScaler.
Détail technique
Rapid7 · 2026-09-10

CVE-2026-19490, CVSS 9.3. Échéance fédérale US de correction : 12 sept. 2026.
→ GitLab
🔴 CRITIQUE
Une faille GitLab permet de lire n'importe quel fichier du serveur sans être connecté ; tentatives d'exploitation dès le 11 septembre.
Détail technique
The Hacker News · 2026-09-11

CVE-2026-85706, CVSS 10.0, path traversal API commits. Versions affectées : CE/EE 18.7 (<19.1.8), 19.2 (<19.2.6), 19.3 (<19.3.2).
→ JFrog Artifactory
🔴 CRITIQUE
Des pirates ont créé des comptes administrateur cachés via une faille JFrog Artifactory.
Détail technique
The Hacker News (Wiz) · 2026-09-12

Chaîne CVE-2026-42016/42018/82329, exploitée du 15 août au 8 sept., ajoutée au CISA KEV le 12 sept. 2026.
→ Adobe Commerce / Magento
🔴 CRITIQUE
Un site Adobe Commerce/Magento peut être piraté via une faille déjà exploitée pour y déposer un logiciel malveillant.
Détail technique
The Hacker News · 2026-09-08

« StyleSmuggler », CVE-2026-75650, CVSS 10.0, backdoor Rust + webshell PHP.
→ N-able N-central
🔴 CRITIQUE
Une faille critique dans l'outil de gestion de parc N-able N-central est exploitée à distance sans identifiants — pertinent par analogie pour NinjaOne.
Détail technique
The Hacker News · 2026-09-08

CVE-2026-86218, CVSS 10.0, RCE pré-authentification.
→ Cisco Intersight / UCS / NFVIS
🟠 IMPORTANT
Une faille permet de contourner une politique de sécurité sur les outils Cisco Intersight/UCS/NFVIS — non exploitée activement.
Détail technique
CERT-FR AVI-1138 · 2026-09-09

CVE-2026-20293.