Agent de veille informatique · 2026-09-29

Veille cybersécurité & IT

Actualités et alertes touchant le périmètre PMIT (Fortinet, pfSense, Microsoft 365, NinjaOne et les autres outils du parc), classées par catégorie et par produit.

1🔴 Critique
0🟠 Important
0🟢 Info
💻

Systèmes d'exploitation (Windows, macOS)

→ macOS Tahoe / Sequoia
🔴 CRITIQUE
Un fichier piégé peut permettre à un pirate de prendre le contrôle d'un Mac, et cette faille a déjà été utilisée dans des attaques ciblées : les Mac sous Tahoe et Sequoia doivent être mis à jour.
Détail technique
Apple Security Releases · 28/09/2026

CVE-2026-86950 — composant CoreGraphics, écriture hors limites, exécution de code arbitraire via fichier malveillant. Corrigée dans macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1. Apple indique un signe d'exploitation active dans une attaque extrêmement sophistiquée contre des personnes ciblées, sur des versions plus anciennes d'iOS. Les versions 27.0.1 ne comportent pas de CVE publié.
📰 Autres actualités (hors périmètre) 1
→ Citrix NetScaler (hors parc suivi)
🟢 INFO
Le CERT-FR alerte sur des failles exploitées dans un produit d'accès distant que nous n'utilisons pas : aucune action pour notre parc.
Détail technique
CERT-FR · 28/09/2026

CERTFR-2026-ALE-011 / AVI-1235 du 28/09/2026 — plusieurs vulnérabilités Citrix NetScaler ADC et Gateway (exécution de code à distance, déni de service, contournement de politique de sécurité). Exploitation 0-day signalée par la CISA le 27/09 (CVE-2026-88771, CVE-2026-88772). Produit hors périmètre du parc.