Veille cyber : les ajouts CISA au 2026-10-16
Un point de lecture sur les ajouts récents au catalogue des vulnérabilités exploitées connues : vérifier son exposition, retrouver les recommandations et organiser le suivi.
Lire la synthèse →Cyberastre / Live
Veille Cyberastre.
Alertes, analyses et actualités.
Une veille sourcée pour identifier les vulnérabilités à examiner et retrouver les recommandations officielles.
L’horloge indique l’heure actuelle, pas la fraîcheur des données.
Monde · données Kaspersky
La menace en mouvement.
Une carte animée des détections du réseau Kaspersky. Elle ne représente ni toutes les attaques mondiales, ni le nombre d’incidents confirmés en RDC.
Le chargement contacte Kaspersky : votre adresse IP est transmise et ses cookies peuvent être utilisés. Ouvrir la source ↗
Cyberastre · dernières 24 heures
Les tentatives observées.
590requêtes suspectes
24sources distinctes
0réponses de refus 403 / 429
Collecte : · actualisation toutes les cinq minutes. Actualiser la page
Sonde WordPress
20.xxx.xxx.xxxSonde WordPress
20.xxx.xxx.xxxSonde WordPress
20.xxx.xxx.xxxRecherche de dépôt de code
77.xxx.xxx.xxxRecherche de fichiers de configuration
45.xxx.xxx.xxxRecherche de fichiers de configuration
45.xxx.xxx.xxxRecherche de fichiers de configuration
45.xxx.xxx.xxxRecherche de fichiers de configuration
45.xxx.xxx.xxxComprendre ces indicateurs
Le périmètre couvre uniquement les requêtes HTTPS reçues par cyberastre.com. Les règles repèrent les sondes vers des fichiers de configuration, des dépôts de code et des chemins WordPress. Elles ne détectent pas toutes les menaces.
Une requête suspecte n’est pas une cyberattaque confirmée. Les refus HTTP ne prouvent pas qu’une adresse a été bannie. Les IP sont partiellement masquées ; aucune réponse aux signalements, aucun nom et aucune adresse de page visitée ne sont publiés.
L’essentiel · lecture rapide
Du signal mondial à vos priorités en RDC.
Ce que la veille signale
Dans la revue de presse du , les sujets suivis concernent les divulgations de données rapportées, les failles en cours d’exploitation rapportées, la sécurité des applications et de l’hébergement. Il s’agit d’informations rapportées par les sources, à distinguer des incidents confirmés localement.
Dernier ajout disponible au catalogue des vulnérabilités exploitées : . Les produits ci-dessous méritent une vérification de votre inventaire, pas une conclusion automatique de compromission.
- CVE-2025-61624 · Fortinet Multiple Products
- CVE-2026-102764 · BeyondTrust Remote Support
- CVE-2026-21589 · Atlassian Multiple Products
Collecte du 2026-10-17 06:30:08 UTC. Les dates des sources font foi.
CISA KEV · édition du
Vulnérabilités exploitées connues
Dernière collecte :
La date correspond à l’ajout au catalogue CISA. Vérifiez le produit, sa version et son exposition avant de décider des mesures à prendre.
· CISA · CVE-2026-102764
BeyondTrust Remote Support : vérifier l’exposition
La CISA ajoute une faille de Remote Support à son catalogue. Elle permet un contournement d’authentification et des opérations sur les fichiers.
Si vous utilisez Remote Support, comparez votre version à l’avis BeyondTrust et appliquez les mesures correspondantes.
· CISA · CVE-2025-61624
Fortinet : une faille exige déjà des droits
Plusieurs produits Fortinet sont concernés par une faille ajoutée au catalogue CISA. Son exploitation exige déjà des droits administrateur.
Vérifiez aussi les comptes privilégiés et les accès à l’interface d’administration ; la correction ne remplace pas ce contrôle.
Voir les autres vulnérabilités (22)
· CISA
CVE-2026-21589 · Atlassian Multiple Products
La CISA a ajouté CVE-2026-21589 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Atlassian — Multiple Products. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-0322 · Palo Alto Networks PAN-OS
La CISA a ajouté CVE-2026-0322 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Palo Alto Networks — PAN-OS. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-105133 · Ahsay AhsayCBS
La CISA a ajouté CVE-2026-105133 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Ahsay — AhsayCBS. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-76519 · Cisco Secure Email Gateway
La CISA a ajouté CVE-2026-76519 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Cisco — Secure Email Gateway. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-105134 · Ahsay AhsayCBS
La CISA a ajouté CVE-2026-105134 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Ahsay — AhsayCBS. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-96951 · Microsoft Windows
La CISA a ajouté CVE-2026-96951 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Microsoft — Windows. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-104935 · Ivanti Connect Secure
La CISA a ajouté CVE-2026-104935 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Ivanti — Connect Secure. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2015-3306 · ProFTPD ProFTPD
La CISA a ajouté CVE-2015-3306 à son catalogue des vulnérabilités exploitées connues. Produit concerné : ProFTPD — ProFTPD. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2021-3199 · ONLYOFFICE Docs
La CISA a ajouté CVE-2021-3199 à son catalogue des vulnérabilités exploitées connues. Produit concerné : ONLYOFFICE — Docs. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2023-22894 · Strapi Strapi
La CISA a ajouté CVE-2023-22894 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Strapi — Strapi. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2016-3081 · Apache Struts
La CISA a ajouté CVE-2016-3081 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Apache — Struts. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2015-5477 · ISC BIND
La CISA a ajouté CVE-2015-5477 à son catalogue des vulnérabilités exploitées connues. Produit concerné : ISC — BIND. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-88779 · Citrix NetScaler
La CISA a ajouté CVE-2026-88779 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Citrix — NetScaler. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-102489 · Zammad GmbH Zammad
La CISA a ajouté CVE-2026-102489 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Zammad GmbH — Zammad. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-102490 · Zammad GmbH Zammad
La CISA a ajouté CVE-2026-102490 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Zammad GmbH — Zammad. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-104286 · Fortinet FortiMail
La CISA a ajouté CVE-2026-104286 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Fortinet — FortiMail. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-76504 · Cisco Catalyst SD-WAN Manager
La CISA a ajouté CVE-2026-76504 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Cisco — Catalyst SD-WAN Manager. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-86950 · Apple Multiple Products
La CISA a ajouté CVE-2026-86950 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Apple — Multiple Products. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-88771 · Citrix NetScaler
La CISA a ajouté CVE-2026-88771 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Citrix — NetScaler. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-88772 · Citrix NetScaler
La CISA a ajouté CVE-2026-88772 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Citrix — NetScaler. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-87902 · WordPress Core
La CISA a ajouté CVE-2026-87902 à son catalogue des vulnérabilités exploitées connues. Produit concerné : WordPress — Core. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
· CISA
CVE-2026-65660 · Microsoft SharePoint
La CISA a ajouté CVE-2026-65660 à son catalogue des vulnérabilités exploitées connues. Produit concerné : Microsoft — SharePoint. Consultez la fiche source et les recommandations de l’éditeur pour vérifier votre exposition.
Données officielles CISA · Ces fiches ne décrivent pas des incidents observés sur Cyberastre.
Revue de presse
À lire dans la presse cyber
Les articles de presse restent séparés des avis officiels et des analyses techniques. Le lien renvoie à l’éditeur, avec la date originale.
· The Hacker News
Des mises à jour de sauvegarde détournées
L’article décrit le détournement des mises à jour d’AOMEI Backupper entre mai et juillet 2026 pour distribuer une porte dérobée.
Vérifiez la provenance des mises à jour et la période d’installation. Une sauvegarde reste un logiciel à protéger, même lorsqu’elle protège vos données.
· The Hacker News
OpenBSD : deux failles combinées
Des chercheurs publient une chaîne d’élévation locale de privilèges visant OpenBSD 7.9. Il ne s’agit pas d’un accès distant sans compte.
Contrôlez les avis et correctifs applicables à vos machines OpenBSD ; ne confondez pas attaque locale et accès distant sans authentification.
· Security Affairs
Japon : une fuite liée à une application de fidélité
Security Affairs rapporte une fuite liée au système d’adhésion de Burger King au Japon. Le périmètre ne couvre pas tous les pays.
Si votre activité utilise une application de fidélité, vérifiez les données conservées et la manière de prévenir les membres concernés en cas d’incident.
Analyses, méthodes et nouvelles technologies
Sécurité globale : IA, données et usages.
· Cloudflare
Un robot identifié doit respecter vos règles
Cloudflare présente un suivi du comportement des robots vérifiés, notamment face à robots.txt et aux réponses HTTP 429.
Sur votre site, examinez la fréquence des requêtes et les limites appliquées avant d’autoriser largement un robot.
· Microsoft Security
IA ouverte : répartir les risques et les contrôles
Microsoft et NVIDIA publient des repères sur les risques des modèles ouverts : classification, évaluations et contrôles en entreprise.
Avant un essai, notez les données accessibles au modèle, les droits de son compte de service et les décisions qui exigent une validation humaine.
· ESET / WeLiveSecurity
Une boîte mail soudainement saturée
ESET explique comment un flot de messages d’inscription peut masquer d’autres notifications importantes dans une messagerie.
Cherchez séparément les alertes de paiement, de connexion et de changement de mot de passe ; ne supprimez pas seulement le bruit.
· Cisco Talos
Failles publiées et exploitation : deux mesures
Talos confronte les tendances des vulnérabilités publiées et celles dont l’exploitation est documentée. Les deux listes ne se confondent pas.
Croisez le catalogue des failles exploitées avec vos produits, vos versions et leur exposition avant de classer les correctifs.
Les faits et leur lecture
Les dernières synthèses.
Veille cyber : les ajouts CISA au 2026-10-15
Un point de lecture sur les ajouts récents au catalogue des vulnérabilités exploitées connues : vérifier son exposition, retrouver les recommandations et organiser le suivi.
Lire la synthèse →
Veille cyber : les ajouts CISA au 2026-10-14
Un point de lecture sur les ajouts récents au catalogue des vulnérabilités exploitées connues : vérifier son exposition, retrouver les recommandations et organiser le suivi.
Lire la synthèse →
Veille cyber : les ajouts CISA au 2026-10-13
Un point de lecture sur les ajouts récents au catalogue des vulnérabilités exploitées connues : vérifier son exposition, retrouver les recommandations et organiser le suivi.
Lire la synthèse →
Veille cyber : les ajouts CISA au 2026-10-08
Un point de lecture sur les ajouts récents au catalogue des vulnérabilités exploitées connues : vérifier son exposition, retrouver les recommandations et organiser le suivi.
Lire la synthèse →
Veille cyber : les ajouts CISA au 2026-10-04
Un point de lecture sur les ajouts récents au catalogue des vulnérabilités exploitées connues : vérifier son exposition, retrouver les recommandations et organiser le suivi.
Lire la synthèse →Synthèses structurées automatiquement à partir de sources primaires datées. Sans prévision ni diagnostic individuel.
Comprendre les données affichées.
La date, l’origine et les limites d’une information comptent autant que son titre.
Que montrent les tentatives observées ?
Les observations de la plateforme décrivent son propre périmètre de collecte. Elles donnent des repères sur des tentatives reçues ou détectées dans cet environnement ; elles ne mesurent pas toutes les attaques en RDC.
Une adresse, une signature ou un volume ne suffit pas à attribuer une attaque à une personne ou à un pays. La lecture doit conserver le contexte et les limites annoncées avec les données.
Pourquoi suivre les vulnérabilités exploitées connues ?
Ce catalogue permet de repérer des vulnérabilités pour lesquelles une exploitation a été documentée par la source. La présence d’un produit dans la liste invite à vérifier votre version, votre exposition et les mesures de l’éditeur.
Le catalogue ne prouve pas que votre système est vulnérable ou compromis. L’inventaire des équipements, les versions réellement installées et les contrôles de votre organisation restent nécessaires pour décider de l’action à mener.
Que faire d’une information qui concerne mon équipe ?
Gardez le lien original et sa date, vérifiez le produit concerné et transmettez les éléments utiles à la personne responsable de vos systèmes. Une synthèse doit permettre de retrouver les faits, sans ajouter une urgence ou un impact que la source ne démontre pas.
Pour un fait observé dans votre environnement, décrivez séparément ce qui s’est passé, quand cela a commencé et les mesures déjà prises dans le formulaire de signalement.