Nouveautés, produits et veille, d'hier et d'aujourd'hui.
Le chercheur Sébastien Féry (FoxIO) a mis au jour trois failles TLS dans GoAhead, serveur web embarqué dans d'innombrables routeurs, automates et objets connectés. Le correctif 6.1.1 existe, encore faut-il qu'il arrive dans les firmwares de vos équipements.
La CISA a relayé le 27 octobre l'avis de Mitsubishi Electric sur la gamme de supervision ICONICS : contournement d'authentification, permissions DCOM trop larges et faille libwebp. Les correctifs existent pour GENESIS64 et GENESIS, mais MC Works64, GENESIS32 et BizViz n'en auront pas.
Axis et le CERT-FR signalent une vulnérabilité (CVE-2026-63286) qui fragilise la protection des sauvegardes de base de données d'AXIS Camera Station Pro. Passer en 6.20 ne suffit pas : il faut aussi faire le ménage dans les anciennes sauvegardes et changer les identifiants.
Le CERT-FR a publié le 27 octobre un avis sur plusieurs vulnérabilités de GLPI, l'outil français de gestion de parc et de tickets. Contournement de la double authentification, injection SQL, usurpation par certificat : les versions 11.0.9 et 10.0.27 corrigent le tout.
L'éditeur de sécurité Huntress a publié le 27 octobre l'analyse de plusieurs intrusions dont le point d'entrée était un logiciel de gestion de caméras installé sur des postes Windows. Pas de faille spectaculaire identifiée, mais une leçon très concrète pour tous ceux qui installent des clients de vidéosurveillance.
Le CERT-FR a relayé le 27 octobre deux avis touchant des équipements très répandus en bordure de réseau : les passerelles Citrix NetScaler et les pare-feu Palo Alto. Dans les deux cas, le risque annoncé est l'exécution de code à distance.
Le CERT ukrainien alerte sur des caméras et enregistreurs Dahua compromis à distance, avec création de comptes pirates. Une piqûre de rappel utile pour tous ceux qui installent ou exploitent de la vidéo IP, en Ukraine comme ici.
Le CERT-FR relaie de nouvelles failles chez Moxa, touchant un client VPN de télémaintenance, une passerelle 4G et des serveurs série Wi-Fi. Des équipements discrets, que l'on croise pourtant souvent en GTB et en sites techniques.
