Agent de veille informatique · 2026-10-27

Veille cybersécurité & IT

Actualités et alertes touchant le périmètre PMIT (Fortinet, pfSense, Microsoft 365, NinjaOne et les autres outils du parc), classées par catégorie et par produit.

0🔴 Critique
1🟠 Important
0🟢 Info
💻

Systèmes d'exploitation (Windows, macOS)

→ Windows / .NET / PowerShell
🟠 IMPORTANT
Une faille peut permettre à un pirate de gagner des droits d'administrateur sur des machines qui utilisent certaines applications .NET non mises à jour.
Détail technique
BleepingComputer / CERT-FR · 26/10/2026

CVE-2026-111497 (HTTP2Shell / Broccoli2Shell), débordement de mémoire dans le décodeur Brotli, CVSS non communiqué. Correctifs : .NET 8.0.33, 9.0.22, 10.0.14 ; CERT-FR AVI-1383 cite aussi Visual Studio 2019/2022/2026 et PowerShell 7.4/7.5/7.6. Exploit public (PoC GitHub), aucune exploitation confirmée dans la nature. Contournement : bloquer les requêtes compressées Brotli au niveau proxy/firewall.