Cybersécurité
Chrome 152 corrige le zero-day CVE-2026-85046 activement exploité
L’essentiel
Google a publié Chrome 152.0.7977.82/.83 pour Windows et macOS, et 152.0.7977.82 pour Linux. Cette mise à jour corrige 12 failles, dont CVE-2026-85046, une confusion de types dans V8 pour laquelle Google confirme l’existence d’un exploit actif.
Pourquoi c’est pertinent
Une campagne de mise à niveau des navigateurs est immédiatement vendable auprès des clients équipés de postes gérés ou non gérés. Le risque concerne aussi les navigateurs fondés sur Chromium lorsqu’ils n’ont pas encore intégré le correctif.
Action à explorer
Lancer un contrôle de parc Chrome/Chromium, imposer la version corrigée via MDM ou politiques d’entreprise, puis documenter le taux de conformité dans une offre de gestion des vulnérabilités poste de travail.
Cybersécurité
Cisco publie des correctifs critiques pour IOS XR et Nexus 9000 Silicon One
L’essentiel
Cisco a mis à jour ses avis du 2 septembre pour des vulnérabilités critiques notées jusqu’à 9,8 dans IOS XR et les commutateurs Nexus 9000 avec ASIC Silicon One. Les failles IOS XR n’ont pas de contournement : la mise à jour est requise. Pour Nexus 9000, une exécution de code distante non authentifiée est possible ; des mitigations temporaires existent.
Pourquoi c’est pertinent
C’est une opportunité de mission urgente d’inventaire, de qualification d’exposition et de planification de maintenance pour les clients opérant des réseaux Cisco critiques.
Action à explorer
Identifier les équipements IOS XR et Nexus 9000 Silicon One, vérifier les versions via Cisco Software Checker et proposer un plan de remédiation incluant fenêtre de changement, sauvegarde de configuration et validation post-correctif.
Cybersécurité
Le CERT-FR alerte sur plusieurs vulnérabilités dans les produits F5
L’essentiel
L’avis CERTFR-2026-AVI-1111, publié le 3 septembre, couvre des vulnérabilités affectant notamment BIG-IP, BIG-IQ, APM, NGINX Gateway Fabric et NGINX Ingress Controller. Les impacts recensés incluent exécution de code à distance, élévation de privilèges, SSRF, contournement de sécurité et déni de service.
Pourquoi c’est pertinent
Les équipements F5 et NGINX exposés constituent des points d’entrée stratégiques. Un audit express des versions et des interfaces d’administration peut déboucher sur des prestations de patch management, durcissement et supervision.
Action à explorer
Croiser l’inventaire client avec les versions affectées, prioriser les composants exposés sur Internet et établir une feuille de route de mise à jour fondée sur les bulletins F5 référencés par le CERT-FR.
Anthropic annonce Enterprise Frontier Safeguards pour les déploiements Claude régulés
L’essentiel
Anthropic annonce Enterprise Frontier Safeguards, une architecture destinée aux entreprises qui combine surveillance des usages agentiques et conservation des données dans l’infrastructure cloud contrôlée par le client. Les données peuvent rester dans les comptes AWS, Azure ou Google Cloud du client, avec ses propres clés, politiques d’accès et journaux d’audit. Le déploiement est prévu par phases à partir de l’automne.
Pourquoi c’est pertinent
Cette évolution réduit un frein majeur aux projets d’IA générative dans les secteurs réglementés : confidentialité, auditabilité et maîtrise de la rétention. Elle ouvre des missions de cadrage Claude Enterprise, sécurité des agents et architecture cloud.
Action à explorer
Qualifier les comptes cibles utilisant ou évaluant Claude dans les secteurs régulés, puis proposer un atelier d’architecture EFS : données sensibles, IAM, chiffrement, journalisation, processus de revue des alertes et cas d’usage agentiques.
Cybersécurité / SaaS
Cyber Resilience Act : les obligations de signalement démarrent le 11 septembre 2026
L’essentiel
Dans quatre jours, les fabricants de produits comportant des éléments numériques devront signaler les vulnérabilités activement exploitées et les incidents graves via la Single Reporting Platform européenne. Les règles prévoient notamment une alerte précoce sous 24 heures et une notification sous 72 heures après prise de connaissance.
Pourquoi c’est pertinent
Les éditeurs SaaS, fournisseurs de plugins, intégrateurs commercialisant des logiciels et producteurs de solutions connectées ont un besoin immédiat de processus de triage, d’escalade, de preuves et de notification. C’est une offre de préparation conformité concrète et urgente.
Action à explorer
Créer une offre flash « CRA reporting readiness » : cartographie des produits concernés, procédure d’incident 24 h/72 h, registre de vulnérabilités, rôles de décision, modèles de notification et exercice de crise avant le 11 septembre.
