Actualités et alertes touchant le périmètre PMIT (Fortinet, pfSense, Microsoft 365, NinjaOne et les autres outils du parc), classées par catégorie et par produit.
Bug remontant à KB5124008 (builds 26100.9445 / 26200.9445) : nouveauté confirmée aujourd'hui — Windows 11 26H1 est également concerné via KB5124012, en plus des 24H2/25H2 déjà signalés le 16/09. Cause : application stricte de la fonctionnalité Machine Identity Isolation (Credential Guard), qui casse le canal sécurisé (secure channel) avec l'Active Directory. Microsoft confirme le problème et publie une mitigation officielle (jusqu'ici seulement un contournement communautaire non officiel) : désactiver MachineIdentityIsolation via Intune, Stratégie de groupe, ou registre (HKLM\SYSTEM\CurrentCo…
CVE-2026-15682 (GHSA-f5mf-mx82-hm83, ZDI-CAN-26645) — CVSS 4.7 (modéré). La fonction « Send Support Information » permet, via une jonction de fichiers (CWE-59, résolution de lien avant accès fichier), de créer des fichiers arbitraires et de provoquer un déni de service. Nécessite qu'un attaquant dispose déjà d'une exécution de code locale à faibles privilèges (pas d'exploitation à distance directe) ; EPSS 0,131 % — probabilité d'exploitation active jugée très faible. Divulguée le 14/07/2026 via la base d'avis GitHub ; aucune page d'avis officielle AnyDesk trouvée à ce jour pour ce CVE.