Nouveautés, produits et veille, d'hier et d'aujourd'hui.
Le chercheur Sébastien Féry (FoxIO) a mis au jour trois failles TLS dans GoAhead, serveur web embarqué dans d'innombrables routeurs, automates et objets connectés. Le correctif 6.1.1 existe, encore faut-il qu'il arrive dans les firmwares de vos équipements.
Ubiquiti lance un switch PoE longue portée et un terminal extérieur qui alimentent et relient un équipement jusqu'à 800 mètres sur un seul câble. Une réponse séduisante pour les caméras et lecteurs en bout de site, à condition de lire les petites lignes.
La CISA a relayé le 27 octobre l'avis de Mitsubishi Electric sur la gamme de supervision ICONICS : contournement d'authentification, permissions DCOM trop larges et faille libwebp. Les correctifs existent pour GENESIS64 et GENESIS, mais MC Works64, GENESIS32 et BizViz n'en auront pas.
Axis et le CERT-FR signalent une vulnérabilité (CVE-2026-63286) qui fragilise la protection des sauvegardes de base de données d'AXIS Camera Station Pro. Passer en 6.20 ne suffit pas : il faut aussi faire le ménage dans les anciennes sauvegardes et changer les identifiants.
À quelques jours d'Expoprotection, experts de la prévention, du CNPP et de la cybersécurité alertent sur le risque cyber-physique dans les bâtiments connectés. Un sujet qui me tient à cœur : la GTB n'est plus un simple automate dans un local technique, c'est un système d'information.
Le CERT-FR a publié le 27 octobre un avis sur plusieurs vulnérabilités de GLPI, l'outil français de gestion de parc et de tickets. Contournement de la double authentification, injection SQL, usurpation par certificat : les versions 11.0.9 et 10.0.27 corrigent le tout.
Synology arrive à ISC East avec une idée simple : faire tourner l'analyse vidéo sur site et confier seulement la gestion à un cloud « zero-knowledge ». Un positionnement hybride qui mérite qu'on regarde de près où passent les images.
La bêta de Home Assistant 2026.11, publiée le 28 octobre, ajoute la prise en charge des caméras Matter avec flux WebRTC et, en expérimental, l'interphonie bidirectionnelle. Elle ouvre aussi la porte au LoRaWAN et aux interrupteurs sans pile Zigbee Green Power. Sortie finale annoncée pour le 4 novembre.
L'éditeur de sécurité Huntress a publié le 27 octobre l'analyse de plusieurs intrusions dont le point d'entrée était un logiciel de gestion de caméras installé sur des postes Windows. Pas de faille spectaculaire identifiée, mais une leçon très concrète pour tous ceux qui installent des clients de vidéosurveillance.
Le CERT-FR a relayé le 27 octobre deux avis touchant des équipements très répandus en bordure de réseau : les passerelles Citrix NetScaler et les pare-feu Palo Alto. Dans les deux cas, le risque annoncé est l'exécution de code à distance.
Avec la version 2026.11 attendue en novembre, Home Assistant intègre HACS, la boutique communautaire, directement dans son cœur sous le nom de Marketplace. Une excellente nouvelle pour la simplicité, mais une migration à sens unique qui mérite une sauvegarde avant de cliquer.
Brivo lance un serveur MCP qui permet aux intégrateurs d'interroger leur parc de contrôle d'accès en langage naturel depuis un assistant IA. Une première version volontairement en lecture seule, et c'est sans doute la meilleure nouvelle de l'annonce.
