Actualités et alertes touchant le périmètre PMIT (Fortinet, pfSense, Microsoft 365, NinjaOne et les autres outils du parc), classées par catégorie et par produit.
pfSense-SA-26_22.webgui — Contournement du contrôle de privilèges dans xmlrpc.php (fonction getUserEntry()) quand l'authentification distante LDAP/RADIUS est configurée : permet l'exécution de méthodes XML-RPC privilégiées (dont exec_php), donc l'exécution de code PHP et de commandes shell arbitraires. Affecte pfSense Plus ≤ 26.07 et pfSense CE ≤ 2.9.0. Corrigé en pfSense Plus > 26.07 et CE > 2.9.0 — patches disponibles pour 26.10, 26.03.1, 2.9.0 et 2.8.1 via System Patches. Pas de CVE attribué à ce jour. Contournement immédiat : vérifier qu'aucun compte LDAP/RADIUS distant n'est dépourvu de…
Les mises à jour de sécurité de septembre 2026 (KB5122871 pour Windows Server 2025, KB5122882 pour Windows Server 2022) ont provoqué des échecs de connexion RDP/RDS et rendu des serveurs indisponibles (MMC, Explorateur de fichiers, Windows Update également touchés). Microsoft a publié des correctifs hors cycle le 14/09/2026 : KB5129238 (Server 2019), KB5129237 (Server 2022, build 20348.5631), KB5129235 (Server 2025), ainsi que KB5129236 (Windows 10 21H2/22H2), KB5129195 (Windows 11 24H2/25H2) et KB5129194 (Windows 11 26H1) côté postes clients. Corrige aussi des problèmes Hyper-V (partage de d…
Après installation de KB5124008 (Windows 11 24H2/25H2, builds 26100.9445/26200.9445, publié le 08/09/2026), certains postes perdent leur canal sécurisé avec l'Active Directory : erreurs « nom d'utilisateur ou mot de passe incorrect » malgré des identifiants valides, Test-ComputerSecureChannel renvoie False, nltest /sc_query renvoie ERROR_NO_TRUST_LSA_SECRET. Cause probable : la fonctionnalité Machine Identity Isolation (Credential Guard) passe en mode application stricte. Contournement non officiel : régler HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation=0, puis réparer le…
CERTFR-2026-AVI-1172 (15/09/2026) : avis consolidé couvrant iOS/iPadOS (< 26.7 et < 27), macOS Golden Gate/Sequoia/Tahoe, Safari, tvOS, visionOS, watchOS et Xcode (< 27) — risques d'exécution de code à distance, élévation de privilèges, déni de service et atteinte à la confidentialité. Aucune exploitation active mentionnée dans l'avis. ⚠️ Volume exact de CVE non garanti depuis la source consultée — se référer aux bulletins Apple officiels pour le détail par produit.
CVE-2026-85921 — élévation de privilèges, Windows 11 version 26H1 (x64 et ARM64), versions antérieures à 10.0.28000.2956. Aucune exploitation active signalée par CERT-FR. Correctif via le cycle normal de mises à jour Windows.
Windows Server 2022 atteint la fin du support courant (mainstream support) en octobre 2026 et entre en support étendu jusqu'en octobre 2031 (mises à jour de sécurité uniquement, plus de nouvelles fonctionnalités ni support technique standard sans contrat étendu).