# Wazuh v4.14.10 : durcissement du manager, gestion mémoire et correctifs de détection

- Link: https://dpioch.aristeecampus.org/veille/soc-b6bcfed6ceee92120918/
- Published: 2026-11-11T18:33:24+01:00
- Author: Admin

![Logo Wazuh](https://dpioch.aristeecampus.org/wp-content/uploads/2026/10/wazuh-
1428b1f5b7b1.png)

Veille SOC · SIEM et détection

## Le sujet

Wazuh v4.14.10

Cette version corrective renforce la stabilité du manager face aux surcharges et
corrige plusieurs failles de sécurité dans les modules d'ingestion et d'analyse.

 Famille SIEM et détection

 Version v4.14.10

 Publié le 09/11/2026

 Source Wazuh — notes officielles

## À quoi sert la solution ?

Wazuh est une plateforme open source de prévention, détection et réponse aux menaces
pour environnements sur site, virtualisés, conteneurisés ou cloud.

**100 000**seuil d’avertissement des files

## Ce qui change

 * Le composant wazuh-analysisd intègre des seuils de mémoire configurables pour
   avertir et rejeter les jeux de règles dont l'arbre de règles devient trop volumineux.
 * Le manager émet désormais un avertissement lorsque la file du connecteur d'indexation
   ou du scanneur de vulnérabilités atteint 100 000 éléments, puis à chaque doublement.
 * Une vulnérabilité d'injection de commande avec privilèges root a été corrigée
   dans la vérification des interfaces en mode promiscuous de rootcheck.

## Sous le capot

### Fonctionnement

Les agents collectent en continu les journaux d'événements système et applicatifs
pour les transmettre de façon sécurisée au manager chargé de l'évaluation des règles.

### Déploiement et prérequis

Le déploiement des agents légers multiplateformes s'effectue directement sur les
instances pour assurer la surveillance continue des charges de travail sur site 
ou dans le cloud.

### Intégration dans un SOC

La solution s'intègre avec Elastic Stack pour fournir un moteur de recherche et 
une interface de visualisation des alertes de sécurité.

## Pour le SOC

Si elle est déployée, cette mise à jour pourrait fiabiliser le pipeline de détection
face aux saturations de files d'attente et limiter l'exposition à des élévations
de privilèges locales.

## Cas pratique — scénario non exécuté

Dans ce scénario non exécuté, un analyste surveille le compteur de sessions TCP 
non associées afin d'identifier rapidement d'éventuelles tentatives de connexion
illégitimes vers le collecteur.

## À retenir

### Ce que ça apporte

 * Le manager prévient les saturations de mémoire et les dénis de service causés
   par des règles trop volumineuses ou des accumulations d'événements. Condition:
   si les seuils de mémoire et alertes de files sont configurés.

### Point d’attention

 * Les jeux de règles dépassant la limite configurée sont rejetés, risquant de bloquer
   le chargement de nouvelles règles d'analyse. Condition : en cas de dépassement
   strict du plafond de mémoire allouée.

Termes utiles

  File integrity monitoring Mécanisme de surveillance du système de fichiers détectant
les modifications de contenu, de permissions, de propriété et d'attributs. Active
response Action automatisée de contre-mesure déclenchée par la plateforme face à
une menace avérée, par exemple pour bloquer un accès réseau.

## Sources

Les nouveautés reposent sur les notes du projet, sans confirmation indépendante ;
aucun test local.

 * [Wazuh — notes officielles](https://api.github.com/repos/wazuh/wazuh/releases/434986183)
 * [Wazuh — README officiel](https://raw.githubusercontent.com/wazuh/wazuh/v4.14.10/README.md)