Rapport de Veille CVE

⚠️ Recommandation globale

Semaine à menace critique : quatre vulnérabilités notées CVSS 10.0 touchent Cisco ISE/ISE-PIC, dont CVE-2026-76460, un contournement d'authentification zero-day activement exploité inscrit au catalogue CISA KEV. En parallèle, une faille du noyau Linux (kTLS, CVE-2025-39682) est exploitée dans la nature avec une échéance de remédiation fédérale au 21 septembre, et les pare-feux Cisco ASA/FTD restent sous attaques continues. Priorité absolue : patcher Cisco ISE et les noyaux Linux exposés sans délai (aucun contournement pour l'ISE), puis traiter IBM MQ Appliance, Apple et les sites WordPress utilisant Gravity Forms. Vérifiez systématiquement les indicateurs de compromission avant de considérer un système comme sain.