# OpenCTI 7.261030.1 : préservation des règles d’obsolescence et des indicateurs

- Link: https://dpioch.aristeecampus.org/veille/soc-deeb0441e35134ca3227/
- Published: 2026-11-02T18:45:22+01:00
- Author: Admin

![Tableau de bord OpenCTI](https://dpioch.aristeecampus.org/wp-content/uploads/2026/
11/OpenCTI-—-tableau-de-bord-illustration-de-contexte-1536x758.png)

Tableau de bord d’une plateforme de threat intelligence (type OpenCTI) avec compteurs(
Threat actors, Intrusion sets, Campaigns, Malware, Indicators, Observables) et graphiques
sur les régions/pays/secteurs ciblés, intrusion sets actifs, malwares actifs, vulnérabilités
actives et derniers rapports.

![OpenCTI](https://dpioch.aristeecampus.org/wp-content/uploads/2026/11/soc-bba5d6232c199659150dfcb6785cd0aa6a2d983704a3e8ab9cb5eae8c8c37055.
png)

## Le sujet

OpenCTI 7.261030.1

Cette version corrective résout une anomalie sur les règles de déclin en maintenant
les métadonnées de cycle de vie des indicateurs lors d'un enrichissement par une
source de moindre confiance.

**Famille** — cti

**Publié** — 30/10/2026

**Source** — OpenCTI — notes officielles

## Ce qui change

 * Le correctif 13628 supprime l'incohérence entre la règle de déclin et les champs
   d'un indicateur enrichi par une source de moindre confiance.
 * La contribution 17517 assure la préservation des métadonnées de cycle de vie 
   lors d'une opération d'upsert issue d'une source à faible confiance.
 * Le journal des modifications retrace l'intégralité des écarts de code entre les
   jalons 7.261030.0 et 7.261030.1.

## Pour le SOC

Pour une équipe SOC, ce correctif garantirait que des flux automatisés peu qualifiés
ne viennent pas écourter prématurément la durée de vie d'indicateurs critiques. 
Cela fiabiliserait ainsi les mécanismes d'expiration et de corrélation appliqués
aux alertes.

## À retenir

 * L'intégrité du cycle de vie et les règles de déclin des indicateurs restent préservées
   contre toute régression. Si des flux hétérogènes aux niveaux de confiance inégaux
   alimentent la plateforme OpenCTI.
 * L'enrichissement par une source à moindre confiance peut désynchroniser les règles
   de déclin et les métadonnées. Tant que le correctif 7.261030.1 n'a pas été appliqué
   sur l'environnement de production.

Termes utiles

  OpenCTI Plateforme open source permettant aux organisations de gérer, structurer
et visualiser les connaissances et observables de cybermenaces. Workers Processus
Python autonomes exécutant les requêtes d'écriture asynchrones à partir des messages
RabbitMQ.

## Sources

Les nouveautés reposent sur les notes du projet, sans confirmation indépendante ;
aucun test local.

 * [OpenCTI — notes officielles](https://api.github.com/repos/OpenCTI-Platform/opencti/releases/429231552)
 * [OpenCTI — README officiel](https://raw.githubusercontent.com/OpenCTI-Platform/opencti/7.261030.1/README.md)
 * [Docs OpenCTI : deployment/overview](https://raw.githubusercontent.com/OpenCTI-Platform/opencti/7.261030.1/docs/docs/deployment/overview.md)
 * [Docs OpenCTI : deployment/installation](https://raw.githubusercontent.com/OpenCTI-Platform/opencti/7.261030.1/docs/docs/deployment/installation.md)
 * [Docs OpenCTI : usage/import/taxii-feed](https://raw.githubusercontent.com/OpenCTI-Platform/opencti/7.261030.1/docs/docs/usage/import/taxii-feed.md)