# Veille SOC

- Link: https://dpioch.aristeecampus.org/veille-technologique/
- Published: 2025-11-16T23:22:46+01:00
- Author: Admin

Veille technologique · SOC

Je suis les technologies qui servent à construire et à faire évoluer une infrastructure
de supervision de sécurité : outils de détection, serveurs, systèmes, services, 
équipements réseau et architectures. Chaque sujet part de sources identifiées, avec
ses nouveautés, ses versions, ses fonctions et ses limites.

Les incidents, les menaces et les CVE ont leur propre page, [Threat Intel](https://dpioch.aristeecampus.org/veilles-technologiques/alertes-cybersecurite/).
La manière de collecter et de sélectionner est décrite dans la [méthode de veille](https://dpioch.aristeecampus.org/methode-de-veille/).

[Définition et composants d’un SOC](https://dpioch.aristeecampus.org/veille-technologique/#soc-definition)
[Méthode de veille](https://dpioch.aristeecampus.org/methode-de-veille/)

## Recueil de veille : fiches récentes et historique

 Rechercher

13Nov2026

Critique

### 󠀁[CVE-2026-107415 — Citrix NetScaler ADC et Gateway : débordement mémoire en authentification OTP par e-mail](https://dpioch.aristeecampus.org/veille/veille-v2-76e2b030f6b39f47aa2e552f/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-107415 — NetScaler ADC Une faille
de débordement mémoire affecte le mécanisme d'authentification […]

2 min de lecture · CNA NetScaler[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-76e2b030f6b39f47aa2e552f/)

13Nov2026

Critique

### 󠀁[CVE-2026-107408 — Citrix NetScaler ADC et Gateway : corruption mémoire DNS/DoH provoquant déni de service](https://dpioch.aristeecampus.org/veille/veille-v2-e0175307e38d40a937a56570/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-107408 — NetScaler ADC et NetScaler
Gateway Une corruption mémoire dans le traitement […]

2 min de lecture · CNA NetScaler[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-e0175307e38d40a937a56570/)

13Nov2026

### 󠀁[Arkime v6.9.2 : alertes sécurisées, capture stable, indexation horodatée](https://dpioch.aristeecampus.org/veille/soc-cee41df8a41510d807c7/)󠁿

Veille SOC · Sécurité réseau Le sujet Arkime v6.9.2 Arkime 6.9.2 sécurise les alertes
en échappant les caractères HTML et […]

4 min de lecture · Arkime — notes officielles[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-cee41df8a41510d807c7/)

12Nov2026

Moyenne

### 󠀁[CVE-2026-111793 — Webtop Media Transcoder : contournement de restrictions de types de fichiers](https://dpioch.aristeecampus.org/veille/veille-v2-0899554d717708620f08242e/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-111793 — Webtop Media Transcoder
Openwave Messaging (Ireland) Limited Webtop Media Transcoder ne […]

2 min de lecture · CNA mitre[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-0899554d717708620f08242e/)

12Nov2026

Critique

### 󠀁[CVE-2026-121653 — Ivanti Endpoint Manager : injection SQL permettant l’exécution de code distant](https://dpioch.aristeecampus.org/veille/veille-v2-b4d0bd327870b620d317aa8e/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-121653 — Endpoint Manager Une
injection SQL dans le cœur d'Ivanti Endpoint Manager […]

2 min de lecture · CNA ivanti[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-b4d0bd327870b620d317aa8e/)

12Nov2026

Critique

### 󠀁[CVE-2026-114162 — Microsoft Azure Privileged Identity Management : élévation de privilèges via Microsoft Graph](https://dpioch.aristeecampus.org/veille/veille-v2-eeb9d4d677b44fadf96f6588/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-114162 — Azure Privileged Identity
Management (PIM) Azure Privileged Identity Management (PIM) versions […]

2 min de lecture · CNA microsoft[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-eeb9d4d677b44fadf96f6588/)

12Nov2026

### 󠀁[DefectDojo 3.5.102 — corrections risk-acceptance et optimisations API](https://dpioch.aristeecampus.org/veille/soc-8c9a9268248ee709aab8/)󠁿

Veille SOC · Gestion des vulnérabilités Le sujet DefectDojo 3.5.102 DefectDojo 3.5.102
corrige le statut d'endpoint pour les findings acceptés […]

3 min de lecture · DefectDojo — notes officielles[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-8c9a9268248ee709aab8/)

12Nov2026

### 󠀁[OpenVAS Scanner v23.52.10 — correction du traitement des dépôts inaccessibles](https://dpioch.aristeecampus.org/veille/soc-df5605cb7068db0a84f0/)󠁿

Veille SOC · Gestion des vulnérabilités Le sujet OpenVAS Scanner v23.52.10 OpenVAS
Scanner v23.52.10 (2026-11-10) corrige la vérification des sous-dépôts […]

3 min de lecture · OpenVAS Scanner — notes officielles[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-df5605cb7068db0a84f0/)

11Nov2026

Critique

### 󠀁[CVE-2026-97229 — GitLab : exécution de code via expression régulière malveillante en CI/CD](https://dpioch.aristeecampus.org/veille/veille-v2-f263c4e1e52926b4585cd822/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-97229 — GitLab GitLab Community
Edition et Enterprise Edition contiennent une vulnérabilité de […]

2 min de lecture · CNA GitLab[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-f263c4e1e52926b4585cd822/)

11Nov2026

Haute

### 󠀁[CVE-2026-20320 — Cisco BroadWorks : XXE dans l’analyseur XML OCI permettant la lecture de fichiers](https://dpioch.aristeecampus.org/veille/veille-v2-e1644d43b0331725bf1f25e4/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-20320 — Cisco BroadWorks Une
vulnérabilité XXE (XML External Entity) dans l'analyseur XML […]

3 min de lecture · CNA cisco[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-e1644d43b0331725bf1f25e4/)

11Nov2026

Critique

### 󠀁[CVE-2026-89103 — SAP Gateway : Broken Access Control, actions non autorisées par un attaquant non authentifié](https://dpioch.aristeecampus.org/veille/veille-v2-76502c8626f1aca8503819bb/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-89103 — SAP Gateway SAP Gateway
active la liste de contrôle d'accès (Access […]

3 min de lecture · CNA sap[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-76502c8626f1aca8503819bb/)

11Nov2026

Haute

### 󠀁[CVE-2026-110936 — Siemens Software Center : chargement de DLL depuis un chemin non contrôlé](https://dpioch.aristeecampus.org/veille/veille-v2-e8e9beca995827a90ea6a803/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-110936 — Siemens Software Center
Siemens Software Center antérieur à V4.0.9.8 charge des […]

2 min de lecture · CNA siemens[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-e8e9beca995827a90ea6a803/)

11Nov2026

Info

### 󠀁[CVE-2026-124194 — Microsoft Office Outlook : absence d’avertissement pour action non sécurisée](https://dpioch.aristeecampus.org/veille/veille-v2-14488ad637189a6a1181cbad/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-124194 — Microsoft Office Outlook
Microsoft Outlook dans plusieurs éditions (Microsoft 365 Apps […]

3 min de lecture · Microsoft MSRC[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-14488ad637189a6a1181cbad/)

11Nov2026

Critique

### 󠀁[CVE-2026-120017 — SAP NetWeaver AS ABAP et ABAP Platform : contournement d’authentification SAML2](https://dpioch.aristeecampus.org/veille/veille-v2-4a286d86424ed8a24244300d/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-120017 — SAP NetWeaver AS ABAP
and ABAP Platform (SAML2 Service Provider) SAP […]

3 min de lecture · CNA sap[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-4a286d86424ed8a24244300d/)

11Nov2026

Critique

### 󠀁[CVE-2026-123218 — IBM Aspera Faspex : contournement d’autorisation permettant l’escalade de privilèges](https://dpioch.aristeecampus.org/veille/veille-v2-50d0a9a8bd8c1fe350ab5b4a/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-123218 — Aspera Faspex IBM Aspera
Faspex 5.0.0 à 5.0.19 contient une vulnérabilité […]

2 min de lecture · CNA ibm[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-50d0a9a8bd8c1fe350ab5b4a/)

11Nov2026

Critique

### 󠀁[CVE-2026-116606 — Barracuda Email Security Gateway : contournement d’authentification et restauration de configuration](https://dpioch.aristeecampus.org/veille/veille-v2-29c2723b322a55977eb918b4/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-116606 — Barracuda Email Security
Gateway (ESG) Une faille de contournement d'authentification dans […]

2 min de lecture · CNA Mandiant[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-29c2723b322a55977eb918b4/)

11Nov2026

Critique

### 󠀁[CVE-2026-109798 — SAP BusinessObjects Business Intelligence : injection XXE dans Web Intelligence](https://dpioch.aristeecampus.org/veille/veille-v2-ce2dfb47a86918bcbd110320/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-109798 — SAP BusinessObjects
Business Intelligence Platform (Web Intelligence) SAP BusinessObjects Business Intelligence[…]

2 min de lecture · CNA sap[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-ce2dfb47a86918bcbd110320/)

11Nov2026

Critique

### 󠀁[CVE-2026-109803 — SAP NetWeaver Knowledge Management : injection de code via transformations XSL](https://dpioch.aristeecampus.org/veille/veille-v2-ad6704e7e61ff4a17eb42494/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-109803 — SAP NetWeaver Knowledge
Management (XML Forms) SAP NetWeaver Knowledge Management (XML […]

2 min de lecture · CNA sap[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-ad6704e7e61ff4a17eb42494/)

11Nov2026

Haute

### 󠀁[CVE-2026-123158 — OpenSSH : contournement d’authentification par mot de passe sur musl libc](https://dpioch.aristeecampus.org/veille/veille-v2-d39ac9e30b0148cfd3277839/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-123158 — OpenSSH OpenSSH avant
10.6p2 sur Linux avec musl libc et sans […]

3 min de lecture · CNA mitre[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-d39ac9e30b0148cfd3277839/)

11Nov2026

### 󠀁[MISP v2.5.51 — MISP 2.5.51 — mise à jour otphp et suppression de composants](https://dpioch.aristeecampus.org/veille/soc-61431aafa7d51f14c193/)󠁿

Veille SOC · Renseignement sur la menace Le sujet MISP v2.5.51 MISP 2.5.51 consolide
la base de code via des […]

4 min de lecture · MISP — notes officielles[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-61431aafa7d51f14c193/)

11Nov2026

Haute

### 󠀁[CVE-2026-111560 — Barracuda : injection de commandes OS via champ timezone authentifié](https://dpioch.aristeecampus.org/veille/veille-v2-ce9074ca550ae161b931009a/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-111560 — Barracuda Email Security
Gateway (ESG), Load Balancer Application Delivery Controller (ADC), […]

3 min de lecture · CNA Mandiant[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-ce9074ca550ae161b931009a/)

11Nov2026

### 󠀁[Wazuh v4.14.10 : durcissement du manager, gestion mémoire et correctifs de détection](https://dpioch.aristeecampus.org/veille/soc-b6bcfed6ceee92120918/)󠁿

Cette version corrective renforce la stabilité du manager face aux surcharges et
corrige plusieurs failles de sécurité dans les modules d'ingestion et d'analyse.

3 min de lecture · Wazuh — notes officielles[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-b6bcfed6ceee92120918/)

11Nov2026

Info

### 󠀁[CVE-2026-19868 — SonicWall SonicOS SSLVPN : contournement d’authentification SAML](https://dpioch.aristeecampus.org/veille/veille-v2-b449cbee9771edede6f9e20f/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-19868 — SonicOS Une faille d'authentification
dans le service SSLVPN de SonicOS permet […]

3 min de lecture · CNA sonicwall[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-b449cbee9771edede6f9e20f/)

11Nov2026

Info

### 󠀁[CVE-2026-125350 — Chrome : faille Use-After-Free dans le composant XML permettant l’exécution de code](https://dpioch.aristeecampus.org/veille/veille-v2-049937776dae02a81e4e82b2/)󠁿

Threat Intel · Alerte de sécurité L'alerte CVE-2026-125350 — Chrome Google Chrome
avant la version 157.0.8103.50 contient une faille Use-After-Free […]

2 min de lecture · CNA Chrome[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-049937776dae02a81e4e82b2/)

09Nov2026

[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[DSA-6583-1 libheif – security update](https://dpioch.aristeecampus.org/veille/soc-d20838af2f9968908b7ddf64011be14b5644a7584fe2de82af98d80efad39569/)󠁿

Extraits originaux attribués ; aucune traduction ni conseil ajouté.

2 min de lecture · Debian DSA[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-d20838af2f9968908b7ddf64011be14b5644a7584fe2de82af98d80efad39569/)

08Nov2026

### 󠀁[Semgrep v1.184.0 : journalisation JSON d’exécution et détection affinée des dépendances](https://dpioch.aristeecampus.org/veille/soc-dd380b19f6467fdb114f/)󠁿

Terminal affichant une analyse Semgrep (« semgrep scan –config auto ») avec résultats
détaillés incluant des findings de sécurité comme « express-check-csrf-middleware-
usage » et […]

3 min de lecture · Semgrep — notes officielles[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-dd380b19f6467fdb114f/)

06Nov2026

### 󠀁[Syft v1.57.0 : capture des build IDs ELF et optimisation du scan de couches](https://dpioch.aristeecampus.org/veille/soc-e8f9432630349c22b0f2/)󠁿

Terminal affichant la commande « syft clashapp/qa-page | head » avec un tableau 
de paquets listant NAME, VERSION et TYPE (ex. adduser, […]

2 min de lecture · Syft — notes officielles[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-e8f9432630349c22b0f2/)

05Nov2026

### 󠀁[DefectDojo 3.5.0 : optimisation de l’ingestion Qualys et filtrage des vulnérabilités](https://dpioch.aristeecampus.org/veille/soc-8812b30f5ff080afe05b/)󠁿

Le sujet DefectDojo 3.5.0 Cette version 3.5.0 optimise le traitement des rapports
Qualys volumineux et affine le filtrage des vulnérabilités […]

2 min de lecture · DefectDojo — notes officielles[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-8812b30f5ff080afe05b/)

04Nov2026

Haute

### 󠀁[CVE-2026-111357 — Connect Secure : élévation de privilèges](https://dpioch.aristeecampus.org/veille/veille-v2-26ce3c19b0146d111dc4a19e/)󠁿

CVE-2026-111357 affecte Ivanti Connect Secure 22.8R2.4 : une confiance incorrecte
du broker dsinvoked envers les données de configuration DSCache permet […]

5 min de lecture · CNA mitre[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-26ce3c19b0146d111dc4a19e/)

04Nov2026

Haute

### 󠀁[CVE-2026-119977 — WordPress : exécution de code](https://dpioch.aristeecampus.org/veille/veille-v2-68b9195287e0ed4aae320c51/)󠁿

CVE-2026-119977 concerne les installations WordPress Core des branches vulnérables
entre 4.7 et 7.1.3 : un attaquant non authentifié peut exécuter […]

5 min de lecture · CNA Wordfence[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-68b9195287e0ed4aae320c51/)

04Nov2026

Haute

### 󠀁[CVE-2026-76418 — Cisco Secure Firewall Adaptive Security Appliance (ASA) Software : déni de service](https://dpioch.aristeecampus.org/veille/veille-v2-4689aad685a1af13f66b0f0e/)󠁿

CVE-2026-76418 touche le VPN SSL d’accès distant de Cisco Secure Firewall ASA et
FTD : un attaquant distant non authentifié […]

6 min de lecture · CNA cisco[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-4689aad685a1af13f66b0f0e/)

04Nov2026

### 󠀁[NetBird v0.82.0 : stabilisation du routage HA et isolation des journaux de proxy](https://dpioch.aristeecampus.org/veille/soc-1289e762b39d234534f6/)󠁿

Schéma d’architecture du produit NetBird montrant un fournisseur d’identité (ex.
Okta), un bloc « managed or selfhosted » avec les modules Management, […]

2 min de lecture · NetBird — notes officielles[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-1289e762b39d234534f6/)

03Nov2026

### 󠀁[Grype v0.121.1 : optimisation de db diff, indexation d’exclusions et correction go-jose](https://dpioch.aristeecampus.org/veille/soc-d43b1dc3c95c5cc231df/)󠁿

Terminal affichant la commande « grype clashapp/qa-page | head » avec un tableau
de vulnérabilités (NAME, INSTALLED, VULNERABILITY, SEVERITY) listant des CVE […]

2 min de lecture · Grype — notes officielles[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-d43b1dc3c95c5cc231df/)

02Nov2026

### 󠀁[OpenCTI 7.261030.1 : préservation des règles d’obsolescence et des indicateurs](https://dpioch.aristeecampus.org/veille/soc-deeb0441e35134ca3227/)󠁿

Tableau de bord d’une plateforme de threat intelligence (type OpenCTI) avec compteurs(
Threat actors, Intrusion sets, Campaigns, Malware, Indicators, Observables) […]

2 min de lecture · OpenCTI — notes officielles[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-deeb0441e35134ca3227/)

02Nov2026

### 󠀁[Falco 0.45.2 : durcissement cryptographique OpenSSL et mise à jour des certificats](https://dpioch.aristeecampus.org/veille/soc-793b1fa5d3e12a71780e/)󠁿

La version 0.45.2 de Falco sécurise les communications en intégrant OpenSSL 3.5.9
LTS au niveau TLS 2 et en actualisant […]

6 min de lecture · Falco — notes officielles[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-793b1fa5d3e12a71780e/)

01Nov2026

### 󠀁[CrowdSec v1.8.2 : limitation de débit du WAF et empreinte JavaScript pour bots](https://dpioch.aristeecampus.org/veille/soc-7a677dae5187f8818e6d/)󠁿

La version v1.8.2 de CrowdSec introduit la limitation de débit dans son composant
WAF et intègre la prise d'empreintes JavaScript […]

7 min de lecture · CrowdSec — notes officielles[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-7a677dae5187f8818e6d/)

23Oct2026

Critique

### 󠀁[CVE-2026-109619 — PHP : exécution de code](https://dpioch.aristeecampus.org/veille/veille-v2-27859b91401d560160cf1cf1/)󠁿

CVE-2026-109619 permet une divulgation de mémoire et une exécution de code à distance
sans authentification, avec les privilèges du worker […]

19 min de lecture · PHP[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-27859b91401d560160cf1cf1/)

23Oct2026

Critique

### 󠀁[CVE-2026-109618 — PHP : exécution de code](https://dpioch.aristeecampus.org/veille/veille-v2-0d7f103a4a6add2c034258d7/)󠁿

CVE-2026-109618 permet une exécution de code à distance sans authentification sous
le compte du processus web PHP. L'exploitation a été […]

13 min de lecture · PHP[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-0d7f103a4a6add2c034258d7/)

23Oct2026

Haute

### 󠀁[CVE-2026-0322 — PAN-OS : exécution de code](https://dpioch.aristeecampus.org/veille/veille-v2-b2ac989f9240a5954f1b728e/)󠁿

CVE-2026-0322 permet à un attaquant authentifié disposant d’un accès réseau à l’interface
d’administration PAN-OS d’exécuter du code arbitraire avec les privilèges root sur
le pare-feu.

7 min de lecture · Palo Alto Networks[Lire l’analyse](https://dpioch.aristeecampus.org/veille/veille-v2-b2ac989f9240a5954f1b728e/)

23Oct2026

### 󠀁[OpenSearch 2.19.7](https://dpioch.aristeecampus.org/veille/soc-f4530399de4ba0d64a8c/)󠁿

OpenSearch est un moteur distribué de recherche et d'analyse de données textuelles
et de journaux. La version 2.19.7 apporte des correctifs de sécurité et de robustesse
limitant les dépassements de pile et les saturations…

5 min de lecture · Release OpenSearch 2.19.7 (API GitHub)[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-f4530399de4ba0d64a8c/)

22Oct2026

### 󠀁[Organiser le renseignement sur les cybermenaces avec OpenCTI](https://dpioch.aristeecampus.org/veille/soc-a9d9dd6d906492e1b2c1/)󠁿

OpenCTI organise des connaissances et des observables sur les cybermenaces pour 
les relier et les rendre exploitables. Il apporte du […]

10 min de lecture · Release OpenCTI 7.261019.0 (API GitHub)[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-a9d9dd6d906492e1b2c1/)

21Oct2026

### 󠀁[Falco 0.45.1 : trois correctifs pour la continuité de supervision](https://dpioch.aristeecampus.org/veille/soc-bf2fb154015eb417636b/)󠁿

Falco 0.45.1 est à considérer comme une version de robustesse, non comme une nouvelle
capacité de détection. Les correctifs annoncés concernent la configuration des paquets,
la reprise des écritures d’alertes et un arrêt possible…

6 min de lecture · Projet Falco — notes officielles 0.45.1[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-bf2fb154015eb417636b/)

21Oct2026

[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Haute

### 󠀁[CVE-2025-61624 : écriture ou suppression de fichiers sur plusieurs produits Fortinet](https://dpioch.aristeecampus.org/veille/soc-1e33d61f740e6ca68281a754643d3e1869ba484b95f11f1ecc27a21dddeeab66/)󠁿

Selon la CISA, un attaquant authentifié disposant d’un profil administrateur et 
de droits au moins en lecture-écriture peut écrire ou supprimer des fichiers via
certaines commandes CLI.

2 min de lecture · CISA KEV[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-1e33d61f740e6ca68281a754643d3e1869ba484b95f11f1ecc27a21dddeeab66/)

15Oct2026

[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Haute

### 󠀁[CVE-2026-76519 — Cisco Secure Email Gateway : Cisco Secure Email Gateway Relative Path Traversal Vulnerability](https://dpioch.aristeecampus.org/veille/soc-7a5639af9fb26ebf4619f050d103ed8ef44cc6ae3e0fd38164cdd7f5726f582e/)󠁿

Extraits originaux attribués ; aucune traduction ni conseil ajouté.

1 min de lecture · CISA KEV[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-7a5639af9fb26ebf4619f050d103ed8ef44cc6ae3e0fd38164cdd7f5726f582e/)

14Oct2026

[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Haute

### 󠀁[CVE-2026-104935 — Ivanti Connect Secure : Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability](https://dpioch.aristeecampus.org/veille/soc-f6cbadd3bc9046b91977cc3043ba294579194bc6ce81ab17780ad2af54b195a9/)󠁿

Extraits originaux attribués ; aucune traduction ni conseil ajouté.

1 min de lecture · CISA KEV[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-f6cbadd3bc9046b91977cc3043ba294579194bc6ce81ab17780ad2af54b195a9/)

14Oct2026

[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[DSA-6548-1 node-shell-quote – security update](https://dpioch.aristeecampus.org/veille/soc-b5f32f100dc2ac72cde3f34559b7d03d1d791788adad5ee344ebf5d82e3d2231/)󠁿

Extraits originaux attribués ; aucune traduction ni conseil ajouté.

1 min de lecture · Debian DSA[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-b5f32f100dc2ac72cde3f34559b7d03d1d791788adad5ee344ebf5d82e3d2231/)

14Oct2026

[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[DSA-6549-1 xz-utils – security update](https://dpioch.aristeecampus.org/veille/soc-b4f0458fd42b860db7eb191f413bae61def07136bf9aaa61356dcb2e72ac62a4/)󠁿

Extraits originaux attribués ; aucune traduction ni conseil ajouté.

1 min de lecture · Debian DSA[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-b4f0458fd42b860db7eb191f413bae61def07136bf9aaa61356dcb2e72ac62a4/)

14Oct2026

[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Haute

### 󠀁[CVE-2026-96951 — Microsoft Windows : Microsoft Windows Command Injection Vulnerability](https://dpioch.aristeecampus.org/veille/soc-7f1546b5cec3ff23885609595f7c102ec05cbf0b51fcef2406ebc2305177e4d0/)󠁿

Extraits originaux attribués ; aucune traduction ni conseil ajouté.

1 min de lecture · CISA KEV[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-7f1546b5cec3ff23885609595f7c102ec05cbf0b51fcef2406ebc2305177e4d0/)

14Oct2026

[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[DSA-6550-1 ghostscript – security update](https://dpioch.aristeecampus.org/veille/soc-51392c13490b36feba63bd42e54b45ca2711157e65e92c5093e583c866aee5de/)󠁿

Extraits originaux attribués ; aucune traduction ni conseil ajouté.

1 min de lecture · Debian DSA[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-51392c13490b36feba63bd42e54b45ca2711157e65e92c5093e583c866aee5de/)

14Oct2026

[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[DSA-6551-1 tor – security update](https://dpioch.aristeecampus.org/veille/soc-8bfa3915ce3af016a295921b7d6c3bb467c024f294a04dafdcd77fca6dd34178/)󠁿

Extraits originaux attribués ; aucune traduction ni conseil ajouté.

1 min de lecture · Debian DSA[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-8bfa3915ce3af016a295921b7d6c3bb467c024f294a04dafdcd77fca6dd34178/)

14Oct2026

[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[DSA-6552-1 vips – security update](https://dpioch.aristeecampus.org/veille/soc-89fce94fe0650b6ccb5617ecf9b077c2cd8dc7badc3bfa24aaa282c26127117e/)󠁿

Extraits originaux attribués ; aucune traduction ni conseil ajouté.

1 min de lecture · Debian DSA[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-89fce94fe0650b6ccb5617ecf9b077c2cd8dc7badc3bfa24aaa282c26127117e/)

13Oct2026

[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[DSA-6553-1 chromium – security update](https://dpioch.aristeecampus.org/veille/soc-2eff902d59c5cf5b879d7d408ea036f1d36aa0ead69de37b1f1d206d12e2495c/)󠁿

Extraits originaux attribués ; aucune traduction ni conseil ajouté.

1 min de lecture · Debian DSA[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-2eff902d59c5cf5b879d7d408ea036f1d36aa0ead69de37b1f1d206d12e2495c/)

13Oct2026

[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[DSA-6555-1 librsvg – security update](https://dpioch.aristeecampus.org/veille/soc-7844a3e17aa23fbabb53cb706d1dbce72523cdf6ea5a1a78d847df855ce68452/)󠁿

Extraits originaux attribués ; aucune traduction ni conseil ajouté.

1 min de lecture · Debian DSA[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-7844a3e17aa23fbabb53cb706d1dbce72523cdf6ea5a1a78d847df855ce68452/)

13Oct2026

[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[DSA-6554-1 keystone – security update](https://dpioch.aristeecampus.org/veille/soc-7a8a107af87d28a84bf43956e4f3e14ed2020dab080ad0d1102566235ff7e6a6/)󠁿

Extraits originaux attribués ; aucune traduction ni conseil ajouté.

1 min de lecture · Debian DSA[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-7a8a107af87d28a84bf43956e4f3e14ed2020dab080ad0d1102566235ff7e6a6/)

13Oct2026

[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[DSA-6557-1 ntfs-3g – security update](https://dpioch.aristeecampus.org/veille/soc-2f32a896ef540c82489cf017bff16d50dba91ca1556df1e525493ee1c367f47e/)󠁿

Extraits originaux attribués ; aucune traduction ni conseil ajouté.

1 min de lecture · Debian DSA[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-2f32a896ef540c82489cf017bff16d50dba91ca1556df1e525493ee1c367f47e/)

13Oct2026

[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[DSA-6556-1 nagios4 – security update](https://dpioch.aristeecampus.org/veille/soc-df806959384380108156ac3258f986ec39d993c15ca25562aa1a4224878c1cc6/)󠁿

Extraits originaux attribués ; aucune traduction ni conseil ajouté.

1 min de lecture · Debian DSA[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-df806959384380108156ac3258f986ec39d993c15ca25562aa1a4224878c1cc6/)

07Oct2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
Info

### 󠀁[Microsoft publie un correctif hors bande pour la faille CVE-2026-96940 dans Exchange Server](https://dpioch.aristeecampus.org/veille/soc-53d734cca5aa869be3251d6a28b9d1c11fa2887d4d766070caa50f4b697d075a/)󠁿

Selon IT-Connect citant l'éditeur, Microsoft a publié une mise à jour hors bande
corrigeant la vulnérabilité CVE-2026-96940 affectant Exchange Server. Cette faille
permet à un attaquant authentifié d'accéder aux boîtes aux lettres d'autres utilisateurs…

4 min de lecture · IT-Connect[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-53d734cca5aa869be3251d6a28b9d1c11fa2887d4d766070caa50f4b697d075a/)

07Oct2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
Info

### 󠀁[Appareils non gérés : IT-Connect distingue authentification et vérification du terminal](https://dpioch.aristeecampus.org/veille/soc-99dcaf9a00dcedef63da20cd157335b9c151e113aa83644bf6758aa84f7b2f26/)󠁿

Selon IT-Connect, la MFA ne renseigne pas sur la sécurité du terminal utilisé. L’article
distingue la gestion de l’appareil de la vérification de sa posture et recommande
une réévaluation pendant la session. Il inclut…

3 min de lecture · IT-Connect[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-99dcaf9a00dcedef63da20cd157335b9c151e113aa83644bf6758aa84f7b2f26/)

07Oct2026

[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[Selon ZATAZ, FLOCKER relance son recrutement d’affiliés avec des capacités non vérifiées](https://dpioch.aristeecampus.org/veille/soc-8fd176fe02ec6f24dfac5c8c49d7b1cab44d47e3eb69b529036f419e05faf6d0/)󠁿

Selon ZATAZ, une annonce de FLOCKER publiée début octobre 2026 propose une affiliation
avec une commission annoncée de 90 % et un droit d’entrée de 170 dollars. Les outils
revendiqués visent Windows, Linux et…

4 min de lecture · ZATAZ[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-8fd176fe02ec6f24dfac5c8c49d7b1cab44d47e3eb69b529036f419e05faf6d0/)

07Oct2026

[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[Selon ZATAZ, le Japon a remis à l’Allemagne un suspect lié au rançongiciel Qilin](https://dpioch.aristeecampus.org/veille/soc-3a87a48808ba8d58c1c49e9f1094a93acf26ef54fb2b9be9c9bfab59b940772a/)󠁿

Selon ZATAZ, un ressortissant russe soupçonné d’un rôle central dans Qilin a été
remis à l’Allemagne le 2 octobre 2026. L’enquête concerne une attaque de septembre
2024 contre une entreprise allemande de logistique.

4 min de lecture · ZATAZ[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-3a87a48808ba8d58c1c49e9f1094a93acf26ef54fb2b9be9c9bfab59b940772a/)

07Oct2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
Info

### 󠀁[Selon IT-Connect, le Galaxy S26 compromis trois fois au premier jour de Pwn2Own Ireland 2026](https://dpioch.aristeecampus.org/veille/soc-dc813eb5c727a2f1ac25a4544ef91e4421b1cdbb243dfaa799f18e016898897e/)󠁿

Selon IT-Connect, trois démonstrations d’exploitation ont compromis le Samsung Galaxy
S26 lors de la première journée de Pwn2Own Ireland 2026. Les chaînes utilisées combinaient
des failles nouvelles et des problèmes déjà connus.

4 min de lecture · IT-Connect[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-dc813eb5c727a2f1ac25a4544ef91e4421b1cdbb243dfaa799f18e016898897e/)

07Oct2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
Info

### 󠀁[Debian 13 : selon IT-Connect, une mise à jour du noyau corrige plus de 1 300 vulnérabilités](https://dpioch.aristeecampus.org/veille/soc-91820f9a02d936b30b64eb55d52dd649370286a1ade22d3203f6d7def50995cf/)󠁿

Selon IT-Connect, Debian a publié le noyau 6.12.111-1 pour corriger plus de 1 300
vulnérabilités sur Debian 13. Le média indique que le bulletin ne précise ni les
failles les plus sévères ni leur…

4 min de lecture · IT-Connect[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-91820f9a02d936b30b64eb55d52dd649370286a1ade22d3203f6d7def50995cf/)

07Oct2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[CrowdStrike annonce une visibilité sur les services tiers et des plans de remédiation assistés par IA](https://dpioch.aristeecampus.org/veille/soc-e7ea22135439f4e8273ae93f5a1edbb7c63a46584958826c8284c73c5496bccf/)󠁿

CrowdStrike annonce que Falcon Cloud Security identifie les intégrations avec des
services tiers et propose des plans de remédiation priorisés, assistés par IA. Ces
capacités sont décrites par l’éditeur et ne sont pas recoupées…

3 min de lecture · CrowdStrike — blog[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-e7ea22135439f4e8273ae93f5a1edbb7c63a46584958826c8284c73c5496bccf/)

07Oct2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[CrowdStrike annonce la disponibilité de Falcon Data Security for SaaS pour Microsoft 365](https://dpioch.aristeecampus.org/veille/soc-045f261509b793e7beeaa79a0dd44f7649e2cdb34b2141107b022782f63eb91a/)󠁿

CrowdStrike annonce la disponibilité générale de Falcon Data Security for SaaS pour
SharePoint, OneDrive et Copilot. L’éditeur décrit des fonctions de classification,
de protection par étiquettes Microsoft et d’intégration au SIEM. Ces capacités ne…

5 min de lecture · CrowdStrike — blog[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-045f261509b793e7beeaa79a0dd44f7649e2cdb34b2141107b022782f63eb91a/)

07Oct2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[CrowdStrike rapporte un contournement des classificateurs de sécurité par combinaison de requêtes](https://dpioch.aristeecampus.org/veille/soc-a190ce15f6b95f8c8fa303fbe76b033701bbb74651107183afb264016838a53b/)󠁿

CrowdStrike affirme avoir contourné un classificateur de sécurité en décomposant
des objectifs offensifs en requêtes bénignes, puis en assemblant les réponses avec
un autre modèle. Ces résultats annoncés par l’éditeur ne sont pas recoupés…

4 min de lecture · CrowdStrike — blog[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-a190ce15f6b95f8c8fa303fbe76b033701bbb74651107183afb264016838a53b/)

07Oct2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
Info

### 󠀁[Le CERT Santé et le CERT-FR signalent des vulnérabilités critiques dans des solutions de santé](https://dpioch.aristeecampus.org/veille/soc-743a25bebf50bef0091048130ebd36decfffb8f127a4c66f5e955882095166c2/)󠁿

Le CERT Santé et le CERT-FR rapportent la présence de vulnérabilités critiques facilement
exploitables depuis Internet dans plusieurs solutions de santé. Ils soulignent des
impacts potentiels sur les données, la continuité des soins et…

3 min de lecture · CERT-FR — rapports de menace[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-743a25bebf50bef0091048130ebd36decfffb8f127a4c66f5e955882095166c2/)

07Oct2026

[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Info

### 󠀁[OpenSSH : plusieurs vulnérabilités signalées par le CERT-FR](https://dpioch.aristeecampus.org/veille/soc-4098200925ceed64c50e8b52fd8bab0cab8bbf7272d679b0c52f4f3e957105de/)󠁿

Le CERT-FR signale plusieurs vulnérabilités dans OpenSSH. Certaines permettent une
exécution de code arbitraire à distance, une élévation de privilèges et une atteinte
à la confidentialité des données.

2 min de lecture · CERT-FR — avis[Lire l’analyse](https://dpioch.aristeecampus.org/veille/soc-4098200925ceed64c50e8b52fd8bab0cab8bbf7272d679b0c52f4f3e957105de/)

05Oct2026

[Réseau & filtrage](https://dpioch.aristeecampus.org/veille-technologique/?cat=reseau-filtrage)
[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[Suricata : l’OISF soutient Vectorscan, son moteur de recherche de motifs](https://dpioch.aristeecampus.org/veille/suricata-loisf-soutient-vectorscan-son-moteur-de-recherche-de-motifs/)󠁿

L’OISF lance une collaboration pilote avec VectorCamp pour soutenir Vectorscan, 
le moteur open source derrière le chemin de détection le plus rapide de Suricata.

#Open source#Suricata

1 min de lecture · Suricata (OISF) — annonce[Lire l’analyse](https://dpioch.aristeecampus.org/veille/suricata-loisf-soutient-vectorscan-son-moteur-de-recherche-de-motifs/)

05Oct2026

[Réseau & filtrage](https://dpioch.aristeecampus.org/veille-technologique/?cat=reseau-filtrage)
[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[CrowdSec dévoile « PaperPhone », un réseau de bots réparti sur 43 pays](https://dpioch.aristeecampus.org/veille/crowdsec-devoile-paperphone-un-reseau-de-bots-reparti-sur-43-pays/)󠁿

Grâce à la détection de bots arrivée avec CrowdSec 1.8.0, l’éditeur a identifié «
PaperPhone » : un réseau coordonné de navigateurs sans interface utilisant environ
75 000 IP dans 43 pays et des…

#CrowdSec#Threat Intel

2 min de lecture · CrowdSec — blog[Lire l’analyse](https://dpioch.aristeecampus.org/veille/crowdsec-devoile-paperphone-un-reseau-de-bots-reparti-sur-43-pays/)

05Oct2026

[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Haute

### 󠀁[Noyau Linux de Debian et d’Ubuntu : deux avis CERT-FR à appliquer](https://dpioch.aristeecampus.org/veille/noyau-linux-de-debian-et-dubuntu-deux-avis-cert-fr-a-appliquer/)󠁿

Le 2 octobre 2026, le CERT-FR a publié deux avis sur le noyau Linux de Debian et
d’Ubuntu : élévation de privilèges, fuite de données et déni de service, et pour
Ubuntu exécution de…

#Élévation de privilèges

1 min de lecture · CERT-FR — CERTFR-2026-AVI-1252 et 1253[Lire l’analyse](https://dpioch.aristeecampus.org/veille/noyau-linux-de-debian-et-dubuntu-deux-avis-cert-fr-a-appliquer/)

05Oct2026

[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Haute

### 󠀁[Zammad : deux failles chaînées, de la session volée au compte root](https://dpioch.aristeecampus.org/veille/zammad-deux-failles-chainees-de-la-session-volee-au-compte-root/)󠁿

Le 2 octobre 2026, la CISA a inscrit deux vulnérabilités de l’outil de ticketing
Zammad à son catalogue KEV. Chaînées, elles mènent d’une fixation de session à l’exécution
de code puis aux droits root.

#CISA KEV#Élévation de privilèges

2 min de lecture · CISA KEV[Lire l’analyse](https://dpioch.aristeecampus.org/veille/zammad-deux-failles-chainees-de-la-session-volee-au-compte-root/)

05Oct2026

[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Haute

### 󠀁[Citrix NetScaler : un déni de service ajouté au catalogue KEV](https://dpioch.aristeecampus.org/veille/citrix-netscaler-un-deni-de-service-ajoute-au-catalogue-kev/)󠁿

La CISA a ajouté le 4 octobre 2026 la CVE-2026-88779 de Citrix NetScaler ADC et 
Gateway à son catalogue des vulnérabilités exploitées : une erreur de gestion mémoire
qui permet un déni de service.

#CISA KEV

2 min de lecture · CISA KEV[Lire l’analyse](https://dpioch.aristeecampus.org/veille/citrix-netscaler-un-deni-de-service-ajoute-au-catalogue-kev/)

05Oct2026

[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Critique

### 󠀁[Cisco Catalyst SD-WAN : la CVE-2026-76504 est activement exploitée](https://dpioch.aristeecampus.org/veille/cisco-catalyst-sd-wan-la-cve-2026-76504-est-activement-exploitee/)󠁿

Le CERT-FR relaie une vulnérabilité de Cisco Catalyst SD-WAN permettant de contourner
la politique de sécurité. Cisco indique qu’elle est activement exploitée ; des correctifs
existent pour toutes les branches.

#CISA KEV

2 min de lecture · CERT-FR — CERTFR-2026-AVI-1246[Lire l’analyse](https://dpioch.aristeecampus.org/veille/cisco-catalyst-sd-wan-la-cve-2026-76504-est-activement-exploitee/)

05Oct2026

[Réseau & filtrage](https://dpioch.aristeecampus.org/veille-technologique/?cat=reseau-filtrage)
[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Haute

### 󠀁[Suricata 8.0.7 corrige quatre failles : contournement HTTP/2 et dénis de service](https://dpioch.aristeecampus.org/veille/suricata-8-0-7-corrige-quatre-failles-contournement-http-2-et-denis-de-service/)󠁿

Le 29 septembre 2026, l’OISF a publié quatre avis de sécurité pour Suricata, tous
corrigés en version 8.0.7 : un contournement de l’inspection HTTP/2 et trois dénis
de service (SMB1, NFS, LDAP).

#Suricata

2 min de lecture · OISF — avis de sécurité Suricata (GHSA)[Lire l’analyse](https://dpioch.aristeecampus.org/veille/suricata-8-0-7-corrige-quatre-failles-contournement-http-2-et-denis-de-service/)

22Sep2026

[Réseau & filtrage](https://dpioch.aristeecampus.org/veille-technologique/?cat=reseau-filtrage)
[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Haute

### 󠀁[Zyxel GS1900 et Veeam Agent : deux failles activement exploitées](https://dpioch.aristeecampus.org/veille/zyxel-gs1900-et-veeam-agent-deux-failles-exploitees-ajoutees-au-suivi-kev/)󠁿

Un débordement de tampon dans les switchs Zyxel GS1900 (ajouté au catalogue KEV 
le 21 septembre) et une élévation de privilèges dans Veeam Agent for Windows sont
exploités. Deux rappels : isoler l’administration réseau…

#CISA KEV#Élévation de privilèges#Veeam#Zyxel

2 min de lecture · CISA KEV — The Hacker News[Lire l’analyse](https://dpioch.aristeecampus.org/veille/zyxel-gs1900-et-veeam-agent-deux-failles-exploitees-ajoutees-au-suivi-kev/)

22Sep2026

[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Haute

### 󠀁[SharePoint CVE-2026-65660 : une « usurpation » qui cachait une exécution de code](https://dpioch.aristeecampus.org/veille/sharepoint-cve-2026-65660-une-usurpation-qui-cachait-une-execution-de-code/)󠁿

Présentée par Microsoft comme une simple usurpation (CVSS 6.5), la CVE-2026-65660
permet en réalité une exécution de code à distance authentifiée sur SharePoint Server(
8.8 au NVD). Un exploit est désormais public.

#Désérialisation#Patch Tuesday#SharePoint

2 min de lecture · The Hacker News[Lire l’analyse](https://dpioch.aristeecampus.org/veille/sharepoint-cve-2026-65660-une-usurpation-qui-cachait-une-execution-de-code/)

22Sep2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Haute

### 󠀁[WordPress « Comment2Shell » : d’un commentaire anonyme à un web shell](https://dpioch.aristeecampus.org/veille/wordpress-comment2shell-dun-commentaire-anonyme-a-un-web-shell/)󠁿

Une faille du cœur de WordPress (4.7 à 7.1) transforme un commentaire anonyme en
script exécuté dans la session d’un administrateur, jusqu’à l’installation d’un 
web shell. Corrigée en 7.1.1.

#Web shell#WordPress#XSS

2 min de lecture · The Hacker News[Lire l’analyse](https://dpioch.aristeecampus.org/veille/wordpress-comment2shell-dun-commentaire-anonyme-a-un-web-shell/)

21Sep2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Haute

### 󠀁[Faux LastPass Authenticator : un pilote signé pour neutraliser 145 antivirus et EDR](https://dpioch.aristeecampus.org/veille/faux-lastpass-authenticator-un-pilote-signe-pour-neutraliser-145-antivirus-et-edr/)󠁿

Un faux dépôt GitHub bien référencé distribue un installeur LastPass piégé. Il charge
un pilote noyau signé (technique BYOVD) qui arrête 145 outils de sécurité avant 
de voler mots de passe et portefeuilles crypto.

#BYOVD#EDR#GitHub#Infostealer

2 min de lecture · LastPass et Delphos Labs — The Hacker News[Lire l’analyse](https://dpioch.aristeecampus.org/veille/faux-lastpass-authenticator-un-pilote-signe-pour-neutraliser-145-antivirus-et-edr/)

11Sep2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Critique

### 󠀁[Metabase : injection SQL sans authentification, nombreuses compromissions](https://dpioch.aristeecampus.org/veille/metabase-injection-sql-sans-authentification-nombreuses-compromissions/)󠁿

Une injection SQL sur le chemin de réinitialisation de mot de passe de Metabase 
donne les droits administrateur sans compte. Le CERT-FR signale de nombreuses instances
compromises et fournit une signature de détection simple.

#Détection#Injection SQL#Metabase

2 min de lecture · CERT-FR — CERTFR-2026-ALE-010[Lire l’analyse](https://dpioch.aristeecampus.org/veille/metabase-injection-sql-sans-authentification-nombreuses-compromissions/)

03Sep2026

[Réseau & filtrage](https://dpioch.aristeecampus.org/veille-technologique/?cat=reseau-filtrage)
[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Critique

### 󠀁[SonicWall SMA 1000 : SSRF et exécution de code activement exploitées](https://dpioch.aristeecampus.org/veille/sonicwall-sma-1000-ssrf-et-execution-de-code-activement-exploitees/)󠁿

Deux vulnérabilités des passerelles d’accès distant SonicWall SMA 1000 sont exploitées:
un SSRF sans authentification et une exécution de code. Patcher ne suffit pas, il
faut traiter l’hypothèse de compromission.

#SonicWall#SSRF#VPN SSL

2 min de lecture · CERT-FR — CERTFR-2026-ALE-009[Lire l’analyse](https://dpioch.aristeecampus.org/veille/sonicwall-sma-1000-ssrf-et-execution-de-code-activement-exploitees/)

01Sep2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Haute

### 󠀁[Active Directory : surveiller le Kerberoasting](https://dpioch.aristeecampus.org/veille/active-directory-surveiller-le-kerberoasting/)󠁿

Le Kerberoasting permet à tout utilisateur du domaine de demander des tickets de
service et de casser hors ligne le mot de passe des comptes de service.

#Active Directory#Kerberoasting#Windows

1 min de lecture · MITRE ATT&CK — T1558.003[Lire l’analyse](https://dpioch.aristeecampus.org/veille/active-directory-surveiller-le-kerberoasting/)

25Août2026

[Vulnérabilités & CVE](https://dpioch.aristeecampus.org/veille-technologique/?cat=vulnerabilites-cve)
Haute

### 󠀁[CVSS, EPSS et KEV : prioriser les correctifs sans se noyer](https://dpioch.aristeecampus.org/veille/cvss-epss-et-kev-prioriser-les-correctifs-sans-se-noyer/)󠁿

Le score CVSS mesure la gravité théorique ; EPSS estime la probabilité d’exploitation
et le catalogue KEV confirme l’exploitation réelle. Les trois ensemble permettent
de prioriser.

#CISA KEV#CVE#CVSS#EPSS

1 min de lecture · FIRST — EPSS[Lire l’analyse](https://dpioch.aristeecampus.org/veille/cvss-epss-et-kev-prioriser-les-correctifs-sans-se-noyer/)

07Juil2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
Info

### 󠀁[Sigma : écrire des règles de détection portables entre SIEM](https://dpioch.aristeecampus.org/veille/sigma-ecrire-des-regles-de-detection-portables-entre-siem/)󠁿

Sigma est aux journaux ce que YARA est aux fichiers : un format YAML générique, 
converti ensuite vers la syntaxe de chaque SIEM.

#Détection#SIEM#Sigma

1 min de lecture · SigmaHQ[Lire l’analyse](https://dpioch.aristeecampus.org/veille/sigma-ecrire-des-regles-de-detection-portables-entre-siem/)

09Juin2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[MITRE ATT&CK : cartographier la couverture de détection d’un SOC](https://dpioch.aristeecampus.org/veille/mitre-attck-cartographier-la-couverture-de-detection-dun-soc/)󠁿

ATT&CK décrit les tactiques et techniques des attaquants ; s’en servir pour cartographier
ses règles de détection révèle immédiatement les angles morts.

#Détection#MITRE ATT&CK#TTP

1 min de lecture · MITRE ATT&CK[Lire l’analyse](https://dpioch.aristeecampus.org/veille/mitre-attck-cartographier-la-couverture-de-detection-dun-soc/)

12Mai2026

[Observabilité & supervision](https://dpioch.aristeecampus.org/veille-technologique/?cat=observabilite-supervision)
Info

### 󠀁[Observabilité : la stack Prometheus + Loki + Grafana](https://dpioch.aristeecampus.org/veille/observabilite-la-stack-prometheus-loki-grafana/)󠁿

La stack PLG unifie métriques et journaux avec une empreinte mémoire modeste, idéale
pour un laboratoire de plusieurs machines virtuelles.

#Grafana#Loki#Prometheus

1 min de lecture · Documentation Grafana Labs[Lire l’analyse](https://dpioch.aristeecampus.org/veille/observabilite-la-stack-prometheus-loki-grafana/)

24Mar2026

[Réglementation & conformité](https://dpioch.aristeecampus.org/veille-technologique/?cat=reglementation-conformite)
Haute

### 󠀁[NIS2 et secteur santé : de nouvelles obligations de cybersécurité](https://dpioch.aristeecampus.org/veille/nis2-et-secteur-sante-de-nouvelles-obligations-de-cybersecurite/)󠁿

La directive NIS2 élargit fortement le périmètre des entités régulées, dont de nombreux
acteurs de la santé, et impose gouvernance, gestion des incidents et notification
rapide.

#ANSSI#Conformité#NIS2

1 min de lecture · ANSSI — MonEspaceNIS2[Lire l’analyse](https://dpioch.aristeecampus.org/veille/nis2-et-secteur-sante-de-nouvelles-obligations-de-cybersecurite/)

17Fév2026

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
[Réponse à incident](https://dpioch.aristeecampus.org/veille-technologique/?cat=reponse-incident)
Moyenne

### 󠀁[Active Response de Wazuh : automatiser la réponse à incident](https://dpioch.aristeecampus.org/veille/active-response-de-wazuh-automatiser-la-reponse-a-incident/)󠁿

L’Active Response déclenche automatiquement des actions correctives sur les agents
Wazuh ; bien paramétrée, elle réduit fortement le délai entre détection et confinement.

#Réponse à incident#SOAR#Wazuh

1 min de lecture · Wazuh — Active Response[Lire l’analyse](https://dpioch.aristeecampus.org/veille/active-response-de-wazuh-automatiser-la-reponse-a-incident/)

20Jan2026

[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Info

### 󠀁[CrowdSec : la détection collaborative face aux EDR commerciaux](https://dpioch.aristeecampus.org/veille/crowdsec-la-detection-collaborative-face-aux-edr-commerciaux/)󠁿

CrowdSec construit une réputation d’adresses IP de manière collaborative : une attaque
détectée quelque part protège toute la communauté.

#CrowdSec#Open source#Threat Intel

1 min de lecture · Documentation CrowdSec[Lire l’analyse](https://dpioch.aristeecampus.org/veille/crowdsec-la-detection-collaborative-face-aux-edr-commerciaux/)

09Déc2025

[Réseau & filtrage](https://dpioch.aristeecampus.org/veille-technologique/?cat=reseau-filtrage)
Info

### 󠀁[Suricata en mode IPS inline : NFQUEUE ou AF_PACKET ?](https://dpioch.aristeecampus.org/veille/suricata-en-mode-ips-inline-nfqueue-ou-af_packet/)󠁿

Comparaison des deux modes d’inspection inline de Suricata : NFQUEUE pour l’intégration
fine avec nftables, AF_PACKET pour la performance brute.

#IPS#nftables#Suricata

1 min de lecture · Documentation Suricata[Lire l’analyse](https://dpioch.aristeecampus.org/veille/suricata-en-mode-ips-inline-nfqueue-ou-af_packet/)

18Nov2025

[Réseau & filtrage](https://dpioch.aristeecampus.org/veille-technologique/?cat=reseau-filtrage)
[Threat Intelligence](https://dpioch.aristeecampus.org/veille-technologique/?cat=threat-intelligence)
Moyenne

### 󠀁[DNS sinkholing avec BIND9 RPZ : bloquer les domaines malveillants dès la résolution](https://dpioch.aristeecampus.org/veille/dns-sinkholing-avec-bind9-rpz-bloquer-les-domaines-malveillants-des-la-resolution/)󠁿

Les Response Policy Zones transforment un résolveur BIND9 en première ligne de défense
en neutralisant les domaines malveillants avant toute connexion.

#BIND9#DNS#RPZ#Threat Intel

1 min de lecture · Documentation BIND 9 (ISC)[Lire l’analyse](https://dpioch.aristeecampus.org/veille/dns-sinkholing-avec-bind9-rpz-bloquer-les-domaines-malveillants-des-la-resolution/)

14Oct2025

[Détection & SIEM](https://dpioch.aristeecampus.org/veille-technologique/?cat=detection-siem)
Info

### 󠀁[Wazuh vs ELK Stack : quel SIEM open source pour centraliser les logs ?](https://dpioch.aristeecampus.org/veille/wazuh-vs-elk-stack-quel-siem-open-source-pour-centraliser-les-logs/)󠁿

Wazuh apporte corrélation, HIDS et réponse active prêts à l’emploi ; la stack ELK
reste plus souple pour la recherche de logs et les tableaux de bord sur mesure.

#ELK#SIEM#Wazuh

2 min de lecture · Documentation Wazuh[Lire l’analyse](https://dpioch.aristeecampus.org/veille/wazuh-vs-elk-stack-quel-siem-open-source-pour-centraliser-les-logs/)

## Qu’est-ce qu’un SOC ?

_Security Operations Center_ (SOC), ou centre des opérations de sécurité : une capacité
organisée qui réunit des personnes, des processus et des technologies pour surveiller
un système d’information, qualifier les alertes et coordonner la réponse aux incidents.

Un SOC n’est pas un logiciel unique. Il reçoit des événements issus des postes de
travail, des serveurs, des équipements réseau, des services d’identité et des plateformes
cloud. Les analystes les mettent en contexte, recherchent les indices d’activité
malveillante, évaluent le périmètre et la gravité, puis transmettent ou déclenchent
les actions de réponse prévues par l’organisation. La surveillance peut être continue;
un service 24 h/24 et 7 j/7 suppose une équipe et une astreinte effectivement dimensionnées.

### Les composants du dispositif

Équipe et procéduresAnalystes SOC, responsables d’incident et spécialistes sécurité
appliquent les règles de qualification, d’escalade, de conservation des preuves 
et de communication.

Télémétrie et collecteJournaux système et applicatifs, événements d’identité, flux
réseau et alertes d’outils de sécurité sont acheminés et normalisés selon le périmètre
retenu.

Détection et corrélationUn SIEM (Security Information and Event Management) centralise
et met en relation les événements. Les outils EDR (Endpoint Detection and Response)
et XDR (Extended Detection and Response) observent les terminaux ; les IDS (Intrusion
Detection System) et NDR (Network Detection and Response) analysent les activités
réseau. Ces sources produisent des alertes à investiguer.

Investigation et renseignementLes analystes enrichissent les alertes avec le contexte
des actifs, les indicateurs de compromission (IOC) et les tactiques, techniques 
et procédures (TTP) associées aux menaces.

Gestion et réponseUne file de cas et des playbooks aident à prioriser, documenter
et coordonner le confinement, l’éradication et le rétablissement. Un SOAR (Security
Orchestration, Automation and Response) peut automatiser certaines tâches, avec 
les validations prévues par l’organisation.

### Le cycle opérationnel

Le traitement suit une boucle : collecter la télémétrie, détecter une anomalie, 
trier l’alerte, enquêter, déterminer le périmètre, contenir la menace, éliminer 
sa cause, restaurer les services, puis tirer des enseignements pour améliorer les
contrôles et les règles.

Le NIST SP 800-61 Rev. 3 inscrit la réponse aux incidents dans la gestion du risque:
préparer l’organisation, puis conduire les activités de détection, de réponse et
de rétablissement. Les playbooks CISA cités ici (publication 2021) sont conçus pour
les agences fédérales civiles américaines ; leur séquence est une référence documentaire,
pas une prescription universelle.

La composition exacte dépend du système d’information, des risques, des horaires
de couverture et des responsabilités de l’organisation. Un produit installé dans
mon homelab illustre une fonction ; il ne démontre pas à lui seul l’existence d’un
SOC opérationnel.

[NIST SP 800-61 Rev. 3 — réponse aux incidents](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

[CISA — playbooks d’intervention fédéraux](https://www.cisa.gov/sites/default/files/publications/Cybersecurity_Incident_Vulnerability_Response_Playbooks_508C.pdf)