Actualités et alertes touchant le périmètre PMIT (Fortinet, pfSense, Microsoft 365, NinjaOne et les autres outils du parc), classées par catégorie et par produit.
CVE-2026-92182 — exécution de code arbitraire authentifiée via xmlrpc.php (méthode exec_php). Affecte pfSense Plus ≤ 26.07 et pfSense CE ≤ 2.9.0 lorsque l'authentification distante LDAP/RADIUS est activée et qu'un utilisateur distant valide n'a pas de compte local correspondant. Corrigé dans Plus 26.10/26.03.1+ et CE 2.9.0/2.8.1+. CVE ajoutée le 21/09 à l'avis pfSense-SA-26_22 (brouillon initial du 15/09). Pas d'exploitation active confirmée.
XProtect passe en version 5360 sur toutes les versions de macOS supportées. Ajout de règles Yara pour plusieurs familles de malwares (MACOS.BONZAI.NCIMA, MACOS.LOATHESOMELABELMAKER.WHCO, MACOS.SHADYSHOELACE et variantes) et de règles OSAScript additionnelles. Apple ne publie pas de détail sur une menace activement exploitée en lien avec cette mise à jour.