Veille IT du 2026-11-10

💻

Systèmes d'exploitation (Windows, macOS)

→ macOS Tahoe / Sequoia

Apple a publié des correctifs de sécurité pour les Mac récents (Tahoe et Sequoia) : ils sont à installer.

Apple Security Releases · 09/11/2026

macOS Tahoe 26.7.3 et Sequoia 15.8.3 (9 nov. 2026) : 9 CVE (AirPlay, Bluetooth use-after-free CVE-2026-113970, brotli CVE-2026-111497, CoreUtils, Messages, rapportd). Aucune exploitation active mentionnée. Sonoma et versions antérieures non mentionnées sur ces pages.

🗄️

Stockage & NAS (Synology)

→ Synology

🟠 IMPORTANT

Une faille dans une bibliothèque de décompression peut permettre à un pirate d'exécuter du code sur le logiciel Synology Chat Client ; une mise à jour est disponible.

Détail technique

Synology Security Advisory / CERT-FR · 09/11/2026

Synology-SA-26:15 (publié 29/10, révisé 09/11/2026), sévérité Moderate : CVE-2026-111497, buffer overflow Brotli, CVSS 9.8 au niveau CVE ; Synology Chat Client à passer en 1.2.5-0240 ou supérieur ; DSM/SRM indiqués non affectés. CERT-FR CERTFR-2026-AVI-1482 (09/11) couvre aussi Plex Media Server pour DSM (SA-26:17, 08/11 ; CVE-2026-96652/-96654/-96655/-96656 non détaillées). Aucune exploitation active mentionnée.

📰 Autres actualités (hors périmètre) 1

→ Microsoft Patch Tuesday

🟢 INFO

Le Patch Tuesday Microsoft de novembre est prévu aujourd'hui ; son contenu n'a pas pu être confirmé à l'heure de ce rapport.

Détail technique

MSRC (non lisible) / agrégateurs tiers · 10/11/2026

⚠️ NON CONFIRMÉ — source unique : des agrégateurs tiers (it-sb.ch, zerodaywatch.org) indiquent 2 correctifs dont CVE-2026-109469 (Entra Device Registration, CVSS 10.0) et 0 zero-day, avec une date de sortie du 4 nov. incohérente avec le 10 nov. Page MSRC illisible (JavaScript requis). À vérifier sur MSRC.