Actualités, analyses et guides pratiques pour celles et ceux qui exploitent, sécurisent et pilotent les infrastructures.
Sauvegardes, sécurité, conformité, opérations réseau…Règles masquées, doublons, autorisations trop larges, règles mortes, services non sûrs, absence de journalisation : les six défauts présents dans la quasi-totalité des bases de règles, et pourquoi la relecture manuelle ne les trouve pas.
Lire l’articleLa directive NIS 2 formule des obligations en termes de résultats. Voici leur traduction concrète pour un parc de commutateurs, routeurs et pare-feux : inventaire, vulnérabilités, accès privilégiés, sauvegardes et délais de déclaration.
Lire l’articleUne configuration réseau décrit le plan d'attaque complet d'une organisation. Trois questions permettent de savoir si un outil de gestion est réellement souverain : où les données sont traitées, quel droit s'applique, et ce qu'il reste si le service s'arrête.
Lire l’articleLe CERT-FR a signalé, le 15 octobre 2026, plusieurs vulnérabilités affectant des produits Juniper Networks. Leurs impacts potentiels comprennent l’exécution de code arbitraire à distance, l’élévation de privilèges et le déni de service à distance, ce qui impose un suivi précis de l’inventaire et des preuves de remédiation.
Lire l’articleUn acteur avancé présumé a exploité CVE-2025-61624 afin de déployer PEERSTITCH, un malware ARM64 inédit qui réside en mémoire. Les organisations doivent recenser les équipements FortiOS, FortiPAM, FortiProxy et FortiSwitchManager concernés, valider la mise à niveau de leur firmware et examiner l’activité des sessions VPN marquées.
Lire l’articleLa mise à jour d’octobre 2026 de netlab revient sur la configuration des équipements avec Netmiko et cherche à savoir si le remplacement d’une méthode fondée sur Ansible change réellement la donne. La conclusion annoncée est positive, mais les équipes d’infrastructure doivent évaluer ensemble répétabilité, performances et preuves opérationnelles.
Lire l’articleCisco IOS peut préfixer les erreurs comme les avertissements avec le signe pourcentage, ce qui rend la simple détection par motif peu fiable. L’automatisation doit donc considérer cette sortie comme un signal à examiner, vérifier l’état obtenu et conserver les preuves du changement.
Lire l’articleLe CERT-FR signale une vulnérabilité dans Cisco Catalyst SD-WAN permettant à un attaquant de contourner la politique de sécurité. Cisco indique que la CVE-2026-76504 est activement exploitée : l’identification des actifs, la vérification des versions et la conservation des preuves de remédiation deviennent prioritaires.
Lire l’articleCisco a corrigé CVE-2026-76460, une vulnérabilité d'authentification bypass activement exploitée dans Cisco ISE et ISE-PIC. La faille permet aux attaquants non authentifiés d'obtenir des privilèges root, ce qui rend l'identification rapide des actifs, les correctifs et les contrôles de compromission essentiels.
Lire l’articleCISA a ajouté trois vulnérabilités activement exploitées affectant les produits Cisco, Citrix et Fortinet à son catalogue de vulnérabilités connues exploitées. Les ajouts donnent aux équipes réseau une raison claire d'identifier les périphériques Cisco et Fortinet concernés, de hiérarchiser les correctifs et de vérifier la remédiation par rapport aux enregistrements actuels des actifs et des firmwares.
Lire l’articleCERT-FR a signalé plusieurs vulnérabilités affectant les produits HPE Aruba Networking. Les impacts potentiels incluent l'exécution arbitraire de code à distance, l'escalade de privilèges et le déni de service à distance, rendant les inventaires précis des périphériques et des firmwares essentiels à la remédiation.
Lire l’articleCisco affirme que les attaquants exploitent activement deux vulnérabilités récemment corrigées du Secure Firewall Management Center dans des campagnes impliquant le vol d’informations d’identification, le ransomware Qilin et des activités parrainées par l’État. Un inventaire précis des actifs, un suivi des logiciels et des flux de travail structurés sont essentiels pour identifier les systèmes exposés et réduire les risques.
Lire l’articleCERT-FR a signalé plusieurs vulnérabilités affectant les produits Cisco, avec des impacts potentiels, y compris l'exécution de code arbitraire à distance, le déni de service à distance et l'injection SQL. Les équipes du réseau devraient identifier l'infrastructure touchée, vérifier l'exposition et la correction des documents grâce à des processus de mise à jour et de conformité contrôlés.
Lire l’articleCERT-FR a révélé de multiples vulnérabilités affectant les produits Fortinet, avec des impacts potentiels, notamment l'exécution arbitraire de code à distance, l'escalade de privilèges et le déni de service à distance. Les équipes du réseau devraient utiliser l'avis pour identifier les appareils exposés, prioriser les mises à jour et conserver les preuves de l'remédiation.
Lire l’articleCERT-FR a signalé plusieurs vulnérabilités dans les produits Palo Alto Networks, y compris des failles qui peuvent permettre l'exécution de code arbitraire à distance, le déni de service à distance et le script intersite. Les équipes du réseau devraient traduire le conseil en une réponse au niveau des actifs qui identifie les périphériques affectés, donne la priorité à la remédiation et préserve les preuves du travail terminé.
Lire l’articleCisco a publié des mises à jour logicielles pour sept vulnérabilités découvertes en interne affectant IOS XR, dont deux failles critiques notées 9,8. Chaque version d'IOS XR est affectée quelle que soit la configuration, et aucune solution de contournement n'est disponible. Les équipes réseau doivent identifier les routeurs exposés, hiérarchiser les mises à jour et conserver les preuves de chaque étape de remédiation.
Lire l’articleCERT-FR signale plusieurs vulnérabilités dans HPE Aruba Networking ClearPass Policy Manager. Les impacts possibles incluent l'exécution arbitraire de code à distance, l'escalade de privilèges et le déni de service à distance, rendant l'inventaire précis de l'infrastructure et la remédiation structurée essentiels.
Lire l’articleCisco a publié des correctifs d'urgence pour une vulnérabilité de passerelle de messagerie sécurisée activement exploitée qui peut donner aux attaquants non authentifiés l'exécution de commandes au niveau racine. Étant donné que les attaquants peuvent modifier les journaux des appliances après compromission, les organisations doivent combiner la remédiation du firmware avec des contrôles d’exposition externes et une investigation numérique.
Lire l’articleL’incident de cybersécurité connu sous le nom de « FortiBleed » implique une campagne de compromis à grande échelle ciblant les pare-feu FortiGate et les passerelles VPN. Selon les estimations, entre 30 000 et 75 000 appareils pourraient avoir été touchés dans le monde. L’attaque a touché des organisations des secteurs gouvernemental, des télécommunications, de la santé, de la finance et de la technologie dans plus de 190 pays.
Lire l’article18 articles affichés sur 38
Voir plus d’articlesRetrouvez ces enjeux dans les modules de ConnectMyAssets.
