La CISA enrichit son catalogue de vulnérabilités activement exploitées : neuf failles à corriger d'urgence La CISA enrichit son catalogue de vulnérabilités activement exploitées : neuf failles à corriger d'urgence
En quelques jours, l'agence américaine de cybersécurité CISA a ajouté neuf vulnérabilités à son catalogue des failles activement exploitées (KEV). Sont concernés des produits très répandus en entreprise : Ray-Project, Progress LoadMaster, IBM Langflow, N-able N-central, Apache Tomcat, JetBrains TeamCity, Cisco ASA/FTD, Microsoft Windows et Metabase. Ces vulnérabilités permettent notamment l'injection de code, le contournement d'authentification ou la prise de contrôle de systèmes exposés. Pour les entreprises mauritaniennes utilisant ces solutions, ces annonces successives soulignent l'urgence d'appliquer les correctifs disponibles sans attendre. En quelques jours, l'agence américaine de cybersécurité CISA a ajouté neuf vulnérabilités à son catalogue des failles activement exploitées (KEV). Sont concernés des produits très répandus en entreprise : Ray-Project, Progress LoadMaster, IBM Langflow, N-able N-central, Apache Tomcat, JetBrains TeamCity, Cisco ASA/FTD, Microsoft Windows et Metabase. Ces vulnérabilités permettent notamment l'injection de code, le contournement d'authentification ou la prise de contrôle de systèmes exposés. Pour les entreprises mauritaniennes utilisant ces solutions, ces annonces successives soulignent l'urgence d'appliquer les correctifs disponibles sans attendre.
- Produits concernésالمنتجات المعنية
- Ray-Project Ray, Progress LoadMaster, IBM Langflow, N-able N-central, Apache Tomcat, JetBrains TeamCity, Cisco Secure Firewall ASA/FTD, Microsoft Windows (Ancillary Function Driver for WinSock), Metabase Ray-Project Ray, Progress LoadMaster, IBM Langflow, N-able N-central, Apache Tomcat, JetBrains TeamCity, Cisco Secure Firewall ASA/FTD, Microsoft Windows (Ancillary Function Driver for WinSock), Metabase
- Niveau de criticitéمستوى الخطورة
- Élevé — vulnérabilités ajoutées au catalogue KEV de la CISA sur la base de preuves d'exploitation active Élevé — vulnérabilités ajoutées au catalogue KEV de la CISA sur la base de preuves d'exploitation active
- Risque pour l'entrepriseالمخاطر على الشركة
- Ces failles (injection de code, contournement d'authentification, exécution via désérialisation, injection SQL) peuvent permettre à des attaquants de prendre le contrôle total d'actifs exposés publiquement, avec un risque accru pour toute organisation utilisant ces produits sans les correctifs disponibles. Ces failles (injection de code, contournement d'authentification, exécution via désérialisation, injection SQL) peuvent permettre à des attaquants de prendre le contrôle total d'actifs exposés publiquement, avec un risque accru pour toute organisation utilisant ces produits sans les correctifs disponibles.
- Action recommandéeالإجراء الموصى به
- Appliquer en priorité les correctifs de sécurité disponibles pour chacun des produits concernés, vérifier si les systèmes exposés ont été compromis avant l'application du correctif, et adopter une gestion des vulnérabilités basée sur les risques comme le recommande la CISA. Appliquer en priorité les correctifs de sécurité disponibles pour chacun des produits concernés, vérifier si les systèmes exposés ont été compromis avant l'application du correctif, et adopter une gestion des vulnérabilités basée sur les risques comme le recommande la CISA.
- CISA — Cybersecurity Advisories — CISA Adds One Known Exploited Vulnerability to Catalog (17 août 2026)
- CISA — Cybersecurity Advisories — CISA Adds One Known Exploited Vulnerability to Catalog (07 août 2026)
- CISA — Cybersecurity Advisories — CISA Adds Three Known Exploited Vulnerabilities to Catalog (04 août 2026)
- CISA — Cybersecurity Advisories — CISA Adds One Known Exploited Vulnerability to Catalog (05 août 2026)
- CISA — Cybersecurity Advisories — CISA Adds Three Known Exploited Vulnerabilities to Catalog (11 août 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.