Vous aimez nos contenus ?
Ajouter TN en tant que source préférée sur GoogleL’Agence nationale de la Cyber sécurité (ANCS) a annoncé ce vendredi la découverte durant la période du 28 septembre 2026 au 2 octobre 2026 d’un ensemble de vulnérabilités classées dangereuses et très dangereuses.
Liste des vulnérabilités :
2 octobre: Fortinet FortiMail (très dangereuse)
Découverte dans Fortinet FortiMail. L’exploitation de cette faille pourrait permettre à un attaquant distant d’exécuter du code arbitraire. Son impact se manifeste par : un déni de service, l’exécution de code arbitraire, la perte d’intégrité et la perte de confidentialité.
La solution à cette vulnérabilité se fait à travers la mise à jour deFortiMail avec les versions 8.0.2 et ultérieures, 7.6.7 et ultérieures, 7.4.9 et ultérieures, 7.4 et ultérieures.
2 octobre: Mozilla Thunderbird (dangereuse)
L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données. Son impact se manifeste par un déni de service, l’exécution de code arbitraire, la perte d’intégrité et la perte de confidentialité. La solution à cette vulnérabilité se fait à travers la mise à jour de Mozilla Thunderbird.
1er octobre: GitLab (très dangereuse)
L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter de provoquer une atteinte à la confidentialité des données. Son impact se manifeste par un déni de service, l’exécution de code arbitraire, la perte d’intégrité et la perte de confidentialité. La solution à cette vulnérabilité se fait à travers la mise à jour de GitLab.
1er octobre: Cisco Catalyst SD-WAN Manager (très dangereuse)
L’exploitation de cette faille pourrait permettre à un attaquant distant de provoquer une élévation de privilèges. La solution à cette vulnérabilité se fait à travers la mise à jour de Cisco Catalyst SD-WAN.
30 septembre: Mozilla Firefox (dangereuse)
L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire. La solution à cette vulnérabilité se fait à travers la mise à jour des produits Mozilla Firefox avec la version 157, Firefox ESR avec les versions 115.42 -140.17 – 153.4
30 septembre: OpenSSL (dangereuse)
L’exploitation de cette faille pourrait permettre à un attaquant distant de provoquer un déni de service. La solution à cette vulnérabilité se fait à travers la mise à jour de OpenSSL
30 septembre: Google Chrome (dangereuse)
L’exploitation de ces failles pourrait permettre à un attaquant distant, en incitant sa victime à visiter une page web spécifiquement conçue et publiée sur le net, d’exécuter du code arbitraire.
La solution à cette vulnérabilité se fait à travers la mise à jour de Chrome avec la version 154.0.8037.92/.93 pour Windows et Mac et 154.0.8037.92 pour Linux
29 septembre: Zimbra Collaboration (dangereuse)
L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données. La solution à cette vulnérabilité se fait à travers la mise à jour de Zimbra avec la version 10.1.21
29 septembre: Produits GLPI (dangereuse)
L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données. La solution à cette vulnérabilité se fait à travers la mise à jour de GLPI avec la version 10.0.26 ou 11.0.8
29 septembre: Produits Apple (très dangereuse)
L’exploitation de cette faille pourrait permettre à un attaquant distant d’exécuter du code arbitraire et de porter atteinte à la confidentialité des données. Cette faille est activement exploitée. La solution à cette vulnérabilité se fait à travers la mise à jour des produits Apple (iPhone, iPad).
29 septembre : WordPress: Plugin Elementor Website Builder (dangereuse)
Elle a été découverte dans le plugin Elementor Website Builder de WordPress. L’exploitation de cette faille pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialité des données.
La solution à cette vulnérabilité se fait à travers la mise à jour du plugin Elementor Website Builder avec la version 4.3.2
28 septembre : Produits Citrix (très dangereuse)
L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et de causer un déni de service. Les failles CVE-2026-88771 et CVE-2026-88772 sont activement exploitées. La solution à cette vulnérabilité se fait à travers la mise à jour de Citrix NetScaler ADC et Citrix NetScaler Gateway
28 septembre: PHP (dangereuse)
L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données. La solution à cette vulnérabilité se fait à travers la mise à jour de PHP.
28 septembre : Produits Elastic (dangereuse)
L’exploitation de cette faille pourrait permettre à un attaquant distant d’exécuter du code arbitraire. Les produits impactés sont :
- Microsoft Office LTSC 2024 for 64-bit editions
- Microsoft Office LTSC 2021 for 64-bit editions
- Microsoft Office LTSC 2024 for 32-bit editions
- Microsoft Office LTSC 2021 for 32-bit editions
- Microsoft 365 Apps for Enterprise for 64-bit Systems
- Microsoft 365 Apps for Enterprise for 32-bit Systems
La solution à cette vulnérabilité se fait à travers la mise à jour des produits Microsoft.
Vous aimez nos contenus ?
Ajouter TN en tant que source préférée sur Google
Que se passe-t-il en Tunisie?
Nous expliquons sur notre chaîne YouTube . Abonnez-vous!
Economie 
