Accueil/ Actualités/ Cybersécurité
critique Cybersécurité 09 septembre 2026 CVE-2026-75650, CVE-2026-87491

Alerte CERT-FR : plus de 20 vulnérabilités touchent Adobe, Chrome, Cisco, VMware et d'autres solutions professionnelles تنبيه CERT-FR: أكثر من 20 ثغرة تطال أدوبي وكروم وسيسكو وفي إم وير وحلولاً مهنية أخرى

Le CERT-FR a publié en quelques jours une vague de plus de vingt avis de sécurité concernant des logiciels largement utilisés en entreprise : messagerie (Postfix, Roundcube), navigateurs (Chrome, Firefox), virtualisation (VMware, Xen, Citrix), réseaux (Cisco, Juniper), ERP (SAP) et systèmes industriels (Siemens, Schneider Electric, Belden). Deux failles, l'une dans les produits Adobe et l'autre dans Google Chrome, sont explicitement décrites par les éditeurs comme activement exploitées. Les risques identifiés vont de l'exécution de code à distance au déni de service, en passant par des fuites de données et des élévations de privilèges. Les entreprises mauritaniennes utilisant ces solutions sont invitées à vérifier rapidement l'état de leurs mises à jour. أصدر مركز CERT-FR الفرنسي خلال بضعة أيام موجة من أكثر من عشرين تنبيهاً أمنياً تخص برمجيات مستخدمة على نطاق واسع في الشركات: أنظمة البريد (Postfix، Roundcube)، متصفحات الإنترنت (كروم وفايرفوكس)، حلول الافتراضية (VMware، Xen، Citrix)، شبكات (سيسكو، جونيبر)، أنظمة ERP (SAP)، وأنظمة صناعية (سيمنس، شنايدر إلكتريك، بيلدن). ثغرتان، واحدة في منتجات أدوبي والأخرى في جوجل كروم، وُصفتا صراحة من قبل الشركتين المصنّعتين بأنهما مستغلتان فعلياً. تتراوح المخاطر المحددة بين تنفيذ برمجيات خبيثة عن بُعد، رفض الخدمة، تسرب البيانات، وتصعيد الصلاحيات. تُدعى الشركات الموريتانية التي تستخدم هذه الحلول إلى التحقق سريعاً من حالة التحديثات لديها.

Fiche d'alerte بطاقة التنبيه
Produits concernésالمنتجات المعنية
MongoDB, Postfix, Roundcube / Roundcube Webmail, Belden HiOS Switch Platform, Adobe (produits), Typo3, Mattermost Server, Traefik, Xen, Citrix Workspace app, strongSwan, ESET (produits), Juniper Networks (produits), SAP (produits), Cisco (produits), Google Chrome, Mozilla Firefox, Ivanti (produits), VMware (produits), Schneider Electric EcoStruxure, Siemens (produits) MongoDB، Postfix، Roundcube / Roundcube Webmail، منصة Belden HiOS Switch، منتجات أدوبي، Typo3، خادم Mattermost، Traefik، Xen، تطبيق Citrix Workspace، strongSwan، منتجات ESET، منتجات Juniper Networks، منتجات SAP، منتجات سيسكو، جوجل كروم، موزيلا فايرفوكس، منتجات Ivanti، منتجات VMware، Schneider Electric EcoStruxure، منتجات سيمنس
Niveau de criticitéمستوى الخطورة
Critique pour les vulnérabilités Adobe (CVE-2026-75650) et Google Chrome (CVE-2026-87491), toutes deux décrites comme activement exploitées ; élevé pour plusieurs autres avis permettant une exécution de code arbitraire à distance ou un déni de service حرج بالنسبة لثغرتي أدوبي (CVE-2026-75650) وجوجل كروم (CVE-2026-87491)، الموصوفتين كلتيهما بأنهما مستغلتان فعلياً؛ مرتفع بالنسبة لعدة تنبيهات أخرى تتيح تنفيذ برمجيات خبيثة عن بُعد أو رفض الخدمة
Risque pour l'entrepriseالمخاطر على الشركة
Exécution de code arbitraire à distance, atteinte à la confidentialité et à l'intégrité des données, déni de service, élévation de privilèges et contournement de politiques de sécurité pouvant affecter la messagerie, les réseaux, la virtualisation, les ERP et les systèmes industriels de l'entreprise تنفيذ برمجيات خبيثة عن بُعد، المساس بسرية وسلامة البيانات، رفض الخدمة، تصعيد الصلاحيات، وتجاوز سياسات الأمان، مما قد يؤثر على البريد الإلكتروني والشبكات والافتراضية وأنظمة ERP والأنظمة الصناعية للشركة
Action recommandéeالإجراء الموصى به
Appliquer sans délai les correctifs publiés par les éditeurs concernés, en priorité pour les produits Adobe et Google Chrome dont l'exploitation active est confirmée, puis étendre la vérification aux autres logiciels listés dans les avis CERT-FR تطبيق التحديثات الصادرة عن الشركات المصنّعة دون تأخير، مع إعطاء الأولوية لمنتجات أدوبي وجوجل كروم نظراً لتأكيد الاستغلال الفعلي لثغراتهما، ثم توسيع التحقق ليشمل باقي البرمجيات المذكورة في تنبيهات CERT-FR
Sources officielles : المصادر الرسمية :

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.

📤 Image pour les réseaux sociaux