Agent de veille informatique · 2026-10-06

Veille cybersécurité & IT

Actualités et alertes touchant le périmètre PMIT (Fortinet, pfSense, Microsoft 365, NinjaOne et les autres outils du parc), classées par catégorie et par produit.

0🔴 Critique
0🟠 Important
1🟢 Info
🌐

Navigateurs (Chrome, Safari, Firefox)

→ Google Chrome
🟢 INFO
Le navigateur Chrome doit être mis à jour pour corriger plusieurs failles de sécurité.
Détail technique
CERT-FR CERTFR-2026-AVI-1259 · 5 octobre 2026

Chrome < 154.0.8037.97 (Windows/Linux) et < 154.0.8037.98 (Mac). CVE non précisées dans l'avis CERT-FR ; bulletin Google du 1er octobre 2026. Exploitation active : non mentionnée.
📰 Autres actualités (hors périmètre) 2
→ Microsoft Exchange Server
🟠 IMPORTANT
Une faille peut permettre à un utilisateur d'obtenir plus de droits que prévu sur un serveur de messagerie Exchange installé chez nous.
Détail technique
CERT-FR CERTFR-2026-AVI-1258 · 5 octobre 2026

CVE-2026-96940, élévation de privilèges. Exchange 2016 CU23 (< 15.01.2507.075), 2019 CU14 (< 15.02.1544.048), 2019 CU15 (< 15.02.1748.053), Subscription Edition RTM (< 15.02.2562.053). Correctif : bulletin Microsoft du 2 octobre 2026. Exploitation active : non mentionnée.
→ GitLab
🟠 IMPORTANT
Une faille peut permettre à un pirate de lancer ses propres commandes sur le composant d'intelligence artificielle de GitLab.
Détail technique
CERT-FR CERTFR-2026-AVI-1262 · 5 octobre 2026

CVE-2026-90970, exécution de code arbitraire à distance. AI Gateway 19.3.x < 19.3.2, 19.4.x < 19.4.1, 18.1.6 à 19.2.4. Correctif : AI Gateway 19.4.1 (bulletin GitLab du 2 octobre 2026). Exploitation active : non mentionnée.