Agent de veille informatique · 2026-10-01

Veille cybersécurité & IT

Actualités et alertes touchant le périmètre PMIT (Fortinet, pfSense, Microsoft 365, NinjaOne et les autres outils du parc), classées par catégorie et par produit.

0🔴 Critique
0🟠 Important
1🟢 Info
🌐

Navigateurs (Chrome, Safari, Firefox)

→ Google Chrome
🟢 INFO
Chrome doit être mis à jour sur les postes pour corriger de nombreuses failles de sécurité.
Détail technique
CERT-FR · 30/09/2026

Chrome < 154.0.8037.92 (Windows/Linux) et < 154.0.8037.93 (Mac) ; 32 CVE (CVE-2026-102299 à CVE-2026-102331). Exploitation active non précisée dans l'avis. Avis CERTFR-2026-AVI-1237.
📰 Autres actualités (hors périmètre) 1
→ GitLab
🔴 CRITIQUE
Un pirate peut lire n'importe quel fichier de nos serveurs GitLab sans mot de passe, et des attaques réelles sont déjà en cours.
Détail technique
CERT-FR · 30/09/2026

CVE-2026-85706 (CVSS 10.0) : traversée de chemin dans l'API des commits, lecture arbitraire de fichiers sans authentification ; ajoutée au CISA KEV le 11/09/2026. CE/EE 18.7 à 19.3.1 concernées ; corrigé en 19.1.8, 19.2.6, 19.3.2. CVE-2026-87719 (désérialisation GraphQL, EE). Avis CERTFR-2026-AVI-1242.