Le 20 octobre 2026, la Cybersecurity and Infrastructure Security Agency (CISA) a intégré six nouvelles vulnérabilités dans son catalogue Known Exploited Vulnerabilities (KEV). Ce geste, loin d’être anodin, signale que des acteurs malveillants exploitent activement ces failles. Pour les équipes de sécurité françaises, c’est un signal d’alarme supplémentaire dans un paysage de menaces déjà saturé. Selon le dernier rapport Verizon Data Breach Investigations, 60 % des violations de données impliquent des vulnérabilités connues et non corrigées. Ne pas agir rapidement expose votre organisation à des risques majeurs. Cet article détaille les six failles ajoutées, analyse leur criticité et vous propose une méthodologie concrète pour prioriser leur correction dans votre plan de patch management.

Le portail agent.si.rennes.fr n’est plus accessible depuis mi-2024. La Direction des Systèmes d’Information de Rennes a migré les services vers les portails Aréna, Pléiade et PHM. Utilisez ce guide pour vous connecter en 2 minutes.

Prérequis

• Poste de travail connecté (internet ou réseau interne)
• Identifiant de messagerie professionnelle (format prenom.nom@academie.fr ou codes Pléiade/Aréna)
• Mot de passe de webmail professionnel
• Navigateur récent : Chrome 90+, Firefox 88+ ou Edge 90+
• Cookies activés

Temps estimé : 2 minutes.

En six jours, un chercheur de la société XBOW a construit une chaîne d’exploitation complète de Chrome capable d’exécuter du code sur un PC Windows sans aucune interaction de l’utilisateur - rien qu’en chargeant une page web. Le coût ? 40 000 dollars de calcul sur un modèle d’IA publique. La récompense ? 250 000 dollars, le maximum que Google offre pour un rapport de vulnérabilité. Cette prouesse, réalisée avec OpenAI GPT-5.6 Sol, marque un tournant dans la recherche de failles de sécurité. Vous devez comprendre ce que cela implique pour votre sécurité et comment vous protéger.