CISA ajoute six vulnérabilités exploitées à son catalogue KEV : une alerte à ne pas négliger

Le 20 octobre 2026, la Cybersecurity and Infrastructure Security Agency (CISA) a inscrit six nouvelles vulnérabilités dans son Known Exploited Vulnerabilities (KEV) Catalog. Cette mise à jour, basée sur des preuves d’exploitation active, concerne principalement des produits très répandus : Plex Media Server, EG Secure Solutions SiteGuard et Siemens Software Center. Pour les entreprises françaises, ces ajouts représentent un signal d’alarme supplémentaire dans un paysage de menaces déjà saturé. Selon le dernier rapport de l’ANSSI, près de 70 % des incidents de cybersécurité en France proviennent de vulnérabilités connues pour lesquelles un correctif existait. Pourtant, le délai moyen d’application des correctifs dépasse encore 90 jours dans les organisations de taille intermédiaire. Comment réagir face à ce nouveau lot de failles ? Cet article vous guide pour comprendre les risques, interpréter les directives de CISA et renforcer votre gestion des vulnérabilités.

Contexte : pourquoi le portail a changé

Le portail portailagent.si.rennes.fr n’est plus accessible depuis mi-2024. La Direction des Systèmes d’Information de Rennes a migré l’ensemble des services vers les portails institutionnels Aréna et Pléiade, avec une authentification centralisée via le guichet HN02 - SIRHEN - Portail Agent.

Cette migration vise à :

• Unifier l’accès pour tous les agents de la fonction publique territoriale.
• Renforcer la sécurité avec un seul point d’authentification.
• Simplifier la maintenance des services.

Quel portail utiliser selon votre profil ?

Règle simple : Si vous dépendez d’une académie → Aréna. Si vous êtes à Rennes Métropole/Ville de Rennes → Pléiade. Pour les autres cas → PHM.

Chaîne d’exploitation complète Chrome : l’IA comme accélérateur d’attaques

En six jours, une équipe de chercheurs de la société XBOW est parvenue à construire une chaîne d’exploitation complète pour Google Chrome, capable d’exécuter du code sur un poste Windows sans aucune interaction de l’utilisateur. L’élément le plus frappant ? L’équipe a utilisé des agents d’IA basés sur le modèle public GPT-5.6 Sol d’OpenAI pour accélérer le développement. Google a confirmé les trois failles utilisées, les a corrigées et a versé à XBOW la prime maximale de 250 000 $ prévue par son programme de récompense pour les exploits full-chain. Cet événement, survenu en août 2025, soulève des questions cruciales pour la cybersécurité des navigateurs, notamment en France où Chrome équipe une large part des internautes.