Wazuh v4.14.10 : durcissement du manager, gestion mémoire et correctifs de détection
Cette version corrective renforce la stabilité du manager face aux surcharges et corrige plusieurs failles de sécurité dans les modules d'ingestion et d'analyse.
Veille SOC · SIEM et détection
Le sujet
Wazuh v4.14.10
Cette version corrective renforce la stabilité du manager face aux surcharges et corrige plusieurs failles de sécurité dans les modules d'ingestion et d'analyse.
- Famille
- SIEM et détection
- Version
- v4.14.10
- Publié le
- 09/11/2026
- Source
- Wazuh — notes officielles
À quoi sert la solution ?
Wazuh est une plateforme open source de prévention, détection et réponse aux menaces pour environnements sur site, virtualisés, conteneurisés ou cloud.
Ce qui change
- Le composant wazuh-analysisd intègre des seuils de mémoire configurables pour avertir et rejeter les jeux de règles dont l'arbre de règles devient trop volumineux.
- Le manager émet désormais un avertissement lorsque la file du connecteur d'indexation ou du scanneur de vulnérabilités atteint 100 000 éléments, puis à chaque doublement.
- Une vulnérabilité d'injection de commande avec privilèges root a été corrigée dans la vérification des interfaces en mode promiscuous de rootcheck.
Sous le capot
Fonctionnement
Les agents collectent en continu les journaux d'événements système et applicatifs pour les transmettre de façon sécurisée au manager chargé de l'évaluation des règles.
Déploiement et prérequis
Le déploiement des agents légers multiplateformes s'effectue directement sur les instances pour assurer la surveillance continue des charges de travail sur site ou dans le cloud.
Intégration dans un SOC
La solution s'intègre avec Elastic Stack pour fournir un moteur de recherche et une interface de visualisation des alertes de sécurité.
Pour le SOC
Si elle est déployée, cette mise à jour pourrait fiabiliser le pipeline de détection face aux saturations de files d'attente et limiter l'exposition à des élévations de privilèges locales.
Cas pratique — scénario non exécuté
Dans ce scénario non exécuté, un analyste surveille le compteur de sessions TCP non associées afin d'identifier rapidement d'éventuelles tentatives de connexion illégitimes vers le collecteur.
À retenir
Ce que ça apporte
- Le manager prévient les saturations de mémoire et les dénis de service causés par des règles trop volumineuses ou des accumulations d'événements. Condition : si les seuils de mémoire et alertes de files sont configurés.
Point d’attention
- Les jeux de règles dépassant la limite configurée sont rejetés, risquant de bloquer le chargement de nouvelles règles d'analyse. Condition : en cas de dépassement strict du plafond de mémoire allouée.
Termes utiles
- File integrity monitoring
- Mécanisme de surveillance du système de fichiers détectant les modifications de contenu, de permissions, de propriété et d'attributs.
- Active response
- Action automatisée de contre-mesure déclenchée par la plateforme face à une menace avérée, par exemple pour bloquer un accès réseau.