Les vulnérabilités critiques identifiées par le CERT-FR

Le bulletin CERTFR-2026-ACT-044, publié le 19 octobre 2026 par le CERT-FR (ANSSI), recense des failles actives dans des systèmes largement déployés. Parmi elles, la vulnérabilité CVE-2026-76519 dans AsyncOS de Cisco est exploitée avec un score CVSS de 9,8, selon le CERT-FR. Cette faille critique pourrait permettre une prise de contrôle à distance des appareils concernés.

Autre menace majeure : la vulnérabilité CVE-2026-96951 affecte plusieurs versions de Windows et Windows Server, dont les éditions Windows 10 22H2, Windows 11 26H1, Windows 10 21H2, Windows 10 1607 et Windows 11 2, avec un score CVSS de 8,8. Le CERT-FR confirme son exploitation active.

Les systèmes PAN-OS de Palo Alto Networks sont également touchés par la faille CVE-2026-0322, exploitée avec un score CVSS de 8,6. Enfin, GitLab Community Edition (CE) et Enterprise Edition (EE) subissent la vulnérabilité CVE-2026-97229, classée au niveau maximal de 10 sur l’échelle CVSS.

L’exposition d’une interface de gestion sur Internet est contraire aux bonnes pratiques, et ces vulnérabilités exploitées le démontrent avec une gravité sans précédent.

Les compromissions de contrôleurs industriels : une menace concrète pour les infrastructures critiques

Le CERT-FR signale des compromissions de contrôleurs à distance pour les installations de réfrigération utilisant des équipements Danfoss (série AK-SM, AK-SC) et Copeland/Dixell (série xweb), à partir du 12 octobre 2026. Ces attaques ciblent des systèmes industriels souvent connectés à des réseaux internes, exposant les organisations à des risques de sabotage ou de perturbation des opérations.

Cette situation rappelle l’importance de segmenter les réseaux industriels et de limiter l’exposition des interfaces de gestion, comme le souligne le CERT-FR : « L’exposition d’une interface de gestion sur Internet est contraire aux bonnes pratiques. »

D’autres vulnérabilités exploitées : Ivanti, AhsayCBS et PostgreSQL dans la ligne de mire

Le bulletin du CERT-FR mentionne également la vulnérabilité CVE-2026-104935 dans Ivanti Connect Secure, activement exploitée selon l’éditeur. Par ailleurs, les logiciels AhsayCBS présentent deux failles exploitées : CVE-2026-105134 (score CVSS 9,3) et CVE-2026-105133 (score CVSS 5,5). Enfin, la faille CVE-2026-107315 dans PostgreSQL JDBC est signalée avec un score CVSS de 5,3, et une preuve de concept publique est disponible.

Ce que cela change ici : des implications pour les entreprises et administrations d’Afrique de l’Ouest

Pour les entreprises et administrations du Bénin et d’Afrique de l’Ouest, ces alertes soulignent l’urgence de mettre à jour les systèmes critiques et d’appliquer des correctifs, notamment pour les versions obsolètes de Windows encore en service dans certains environnements. Les organisations utilisant des équipements industriels comme les contrôleurs de réfrigération Danfoss ou Copeland/Dixell devraient isoler ces systèmes des réseaux exposés et vérifier leur exposition sur Internet.

Les administrations publiques, souvent dépendantes de solutions comme GitLab ou Palo Alto Networks pour la gestion des infrastructures, pourraient être particulièrement vulnérables si ces failles ne sont pas corrigées rapidement. Les entreprises du secteur privé, notamment celles opérant dans la logistique ou l’agroalimentaire, où les systèmes de réfrigération sont essentiels, devraient aussi évaluer les risques liés à ces compromissions.

Enfin, l’exploitation active de vulnérabilités comme celles d’Ivanti ou d’AhsayCBS rappelle la nécessité de surveiller les mises à jour de sécurité et d’adopter des pratiques de segmentation réseau pour limiter la propagation des attaques.