Numéro de série : AV26-1060
Date : 16 octobre 2026

En date du 15 octobre 2026, Google est touché par des vulnérabilités dans le produit suivant :

• Chrome
  • Versions antérieures à 155.0.8059.84/.85 (Windows/Mac) et 155.0.8059.84 (Linux)

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Chrome Releases: Stable Channel Update for Desktop (en anglais seulement)

Numéro de série : AV26-1059
Date : 16 octobre 2026

En date du 15 octobre 2026, BMC Helix est touché par une vulnérabilité dans le produit suivant :

• BMC Helix Network Management
  • Versions antérieures à la version 26.3.01

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• BMC Helix Network Management 26.3.01 On-prem Release Notes (en anglais seulement)
• BMC Helix On-prem Release Notes (en anglais seulement)

Numéro de série : AV26-1054
Date : 16 octobre 2026
Mise à jour : 16 octobre 2026

En date du 15 octobre 2026, BeyondTrust est touché par une vulnérabilité dans le produit suivant :

• Remote Support
  • Versions antérieures jusqu'à la version 26.2.3

Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-102764 est exploitée dans la nature.

Mise à jour 1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-102764 à son catalogue de vulnérabilités exploitées connues (KEV) le 16 octobre 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• ARMORY CASTLE and BT26-05: What Security Teams Need to Know | BeyondTrust (en anglais seulement)
• Security Advisories | BeyondTrust (en anglais seulement)
• CISA KEV: CVE-2026-102764 (en anglais seulement)

Numéro de série : AV26-1058
Date : 16 octobre 2026

En date du 14 octobre 2026, Progress est touché par des vulnérabilités dans le produit suivant :

• MOVEit Transfer
  • Versions antérieures à 2025.1.6
  • Versions antérieures à 2026.0.4

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• MOVEit Transfer Critical Security Bulletin - September 2026 (en anglais seulement)
• Progress Trust Center (en anglais seulement)

Numéro : AL26-025
Date : 16 octobre 2026

Auditoire

La présente alerte s’adresse aux professionnelles et professionnels des TI et aux gestionnaires.

Objet

Une alerte vise à sensibiliser les destinataires à une cybermenace récemment relevée pouvant toucher les biens d’information électroniques et à fournir des conseils supplémentaires en matière de détection et d’atténuation. Le Centre canadien pour la cybersécurité (ou Centre pour la cybersécurité) peut offrir une assistance supplémentaire aux destinataires qui en font la demande.

Détails

Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité) est au courant d’une vulnérabilité critique touchant BeyondTrust Remote Support (RS)^{Note de bas de page 1Note de bas de page 2}. En réponse à l’avis du fournisseur publié le 15 octobre 2026, le Centre pour la cybersécurité a publié l’avis AV26-1054 le 16 octobre 2026^{Note de bas de page 3}.

Publiée sous le numéro CVE-2026-102764^{Note de bas de page 4}, cette vulnérabilité de contournement de l’authentification par usurpation (CWE-290)^{Note de bas de page 5} touche toutes les versions de BeyondTrust Remote Support.

L’exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant distant non authentifié de tirer parti d’une validation insuffisante de l’origine dans les composants de messagerie internes de BeyondTrust Remote Support afin d’effectuer des opérations non autorisées sur des fichiers d’un système touché, sans interaction de l’utilisateur. La vulnérabilité ne nécessite aucun identifiant d’authentification ni aucune intervention de l’utilisateur et peut permettre le téléversement arbitraire de fichiers, ce qui pourrait entraîner la compromission complète du système.

Le Centre pour la cybersécurité est au courant de rapports provenant de sources ouvertes indiquant que cette vulnérabilité est activement exploitée^{Note de bas de page 6}.

Mesures recommandées

Le Centre pour la cybersécurité recommande fortement aux organisations qui utilisent des déploiements touchés de BeyondTrust Remote Support d’effectuer une mise à niveau vers la version corrigée suivante :

BeyondTrust a confirmé qu’un correctif visant à corriger cette vulnérabilité a été appliqué à tous les clients des services SaaS Remote Support et Privileged Remote Access en date du 9 octobre 2026. Les organisations qui utilisent ces offres SaaS n’ont aucune autre mesure à prendre pour corriger cette vulnérabilité.

Le Centre pour la cybersécurité recommande également aux organisations :

• recenser les déploiements de BeyondTrust Remote Support dans leurs environnements et déterminer s’ils sont hébergés en mode SaaS ou auto-hébergés;
• vérifier la version installée de Remote Support. BeyondTrust indique que les systèmes ayant la version 26.2.3 ou une version antérieure sont touchés;
• mettre à niveau les installations de Remote Support antérieures à la version 24.3.1 vers une version plus récente et prise en charge avant d’appliquer le correctif;
• appliquer le correctif BT26-05-RS aux déploiements auto-hébergés touchés de Remote Support ayant les versions 24.3.1 à 26.2.3;
• confirmer que les mises à jour automatiques sont activées, le cas échéant. BeyondTrust recommande expressément d’appliquer manuellement le correctif aux instances auto-hébergées qui ne sont pas abonnées aux mises à jour automatiques;
• à titre de mesure de défense supplémentaire, examiner les systèmes touchés afin de déceler toute activité inattendue ou non autorisée liée aux fichiers, particulièrement lorsqu’un système a été exposé alors qu’il était vulnérable.

De plus, le Centre pour la cybersécurité recommande fortement aux organisations de passer en revue et de mettre en œuvre ses 10 mesures de sécurité des TI, en mettant l’accent sur ce qui suit^{Note de bas de page 7} :

• intégrer, surveiller et défendre les passerelles Internet;
• appliquer les correctifs aux applications et aux systèmes d’exploitation;
• renforcer les systèmes d’exploitation et les applications;
• isoler les applications Web.

Si les destinataires relèvent des activités semblables aux informations fournies dans la présente alerte, ils sont invités à le signaler par l'entremise de Mon cyberportail ou par courriel à contact@cyber.gc.ca.

References

Numéro de série : AV26-1035
Date : 13 octobre 2026
Mise à jour : 16 octobre 2026

En date du 13 octobre 2026, Ivanti est touché par des vulnérabilités dans les produits suivants :

• Ivanti Connect Secure
  • Version 25.1.1.1 et versions antérieures
  • Version 25.2.2 et versions antérieures
  • Version 22.8R2.4 et versions antérieures
• Ivanti Neurons Patch for Intune
  • Versions antérieures à la version September 16, 2026
• Ivanti Xtraction
  • Version 2026.2.1 et versions antérieures

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté les vulnérabilités CVE-2026-104935 à son catalogue de vulnérabilités exploitées connues (KEV) le 13 octobre 2026.

Mise à jour 1

Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-111357 est exploitée dans la nature.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Security Advisory Ivanti Connect Secure (CVE-2026-104935) (en anglais seulement)
• Security Advisory Ivanti Xtraction (Multiple CVEs) (en anglais seulement)
• Security Advisory Ivanti Neurons Patch for Intune October 2026 (CVE-2026-109412) (en anglais seulement)
• Ivanti Security Advisories (en anglais seulement)
• CISA KEV: CVE-2026-104935 (en anglais seulement)

Numéro de série : AV26-1057
Date : 16 octobre 2026

En date du 13 octobre 2026, Mozilla est touché par des vulnérabilités dans les produits suivants :

• Firefox ESR
  • Versions antérieures à 153.5
  • Versions antérieures à 115.43
• Firefox
  • Versions antérieures à 158
• Thunderbird
  • Versions antérieures à 153.5
  • Versions antérieures à 158

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Security Vulnerabilities fixed in Firefox 158 - Mozilla (en anglais seulement)
• Mozilla Foundation Security Advisory 2026-107 (en anglais seulement)
• Security Vulnerabilities fixed in Firefox ESR 153.5 - Mozilla (en anglais seulement)
• Security Vulnerabilities fixed in Thunderbird 158 - Mozilla (en anglais seulement)
• Security Vulnerabilities fixed in Thunderbird 153.5 - Mozilla (en anglais seulement)
• Mozilla Foundation Security Advisories - Mozilla (en anglais seulement)

Numéro de série : AV26-1056
Date : 16 octobre 2026

En date du 15 octobre 2026, Palo Alto Networks est touché par une vulnérabilité dans le produit suivant :

• Idira Secrets Manager (Self-Hosted)
  • Versions antérieures à v13.9.1

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Idira Secrets Manager - Version 13.9.1 (en anglais seulement)
• Palo Alto Networks Security Advisories (en anglais seulement)

Numéro de série : AV26-1055
Date : 16 octobre 2026

En date du 16 octobre 2026, Moxa est touché par des vulnérabilités dans le produit suivant :

• AIG-302 Series
  • Versions antérieures jusqu'à la version v1.4.1

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• CVE-2026-109812, CVE-2026-109813: Vulnerabilities in Industrial Computing Products (en anglais seulement)
• Moxa Security Advisory (en anglais seulement)

Numéro de série : AV26-1053
Date : 15 octobre 2026

En date du 15 octobre 2026, SUSE est touché par des vulnérabilités dans les produits suivants :

• Rancher
  • Versions antérieures à la version 2.10.5
  • Versions antérieures à la version 2.11.1
  • Versions antérieures à la version 2.9.9
• Steve
  • Versions antérieures à la version 0.2.1
  • Versions antérieures à la version 0.3.3
  • Versions antérieures à la version 0.4.4
  • Versions antérieures à la version 0.5.13

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Users who can create Projects can gain access to arbitrary projects (en anglais seulement)
• Steve doesn’t verify a server’s certificate and is susceptible to man-in-the-middle (MitM) attacks (en anglais seulement)
• SUSE Update Advisories (en anglais seulement)

Numéro de série : AV26-1052
Date : 15 octobre 2026

En date du 7 octobre 2026, Johnson Controls est touché par une vulnérabilité dans le produit suivant :

• ADVMS
  • Versions antérieures à la version 3.10

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Vulnerability impacting American Dynamics VMS - JCI-PSA-2026-17 (en anglais seulement)
• Johnson Controls Product Security Advisories (en anglais seulement)

Numéro de série : AV26-1051
Date : 15 octobre 2026

En date du 13 octobre 2026, Schneider Electric est touché par une vulnérabilité dans les produits suivants :

• Sage RTU 1410/1430/1450
  • Versions antérieures à C3414-500-S02L0
• Sage RTU 2400
  • Versions antérieures à C3414-500-S02L0
• Sage RTU 3030 Magnum
  • Versions antérieures à C3414-500-S02L0
• Sage RTU 4400
  • Versions antérieures à C3414-500-S02L0

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Insufficient Verification of Data Authenticity vulnerability on SAGE RTU Products
• Schneider Electric Security Notifications

Numéro de série : AV26-1050
Date : 15 octobre 2026

En date du 15 octobre 2026, JetBrains est touché par des vulnérabilités dans les produits suivants :

• Datalore
  • Versions antérieures à 2026.2.1
• Junie CLI
  • Versions antérieures à 26.8.3
• TeamCity
  • Versions antérieures à 2026.2
  • Versions antérieures à 2026.1.4
  • Versions antérieures à 2025.11.8
• YouTrack
  • Versions antérieures à 2026.2.19575
  • Versions antérieures à 2026.3.16075
  • Versions antérieures à 2026.3.16397
  • Versions antérieures à 2026.3.16402

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Fixed security issues (en anglais seulement)
• Security - The JetBrains Blog (en anglais seulement)

Numéro de série : AV26-1002
Date : 6 octobre 2026
Mise à jour : 15 octobre 2026

En date du 5 octobre 2026, Atlassian est touché par une vulnérabilité dans les produits suivants :

• Bamboo Data Center
  • Version 10.2.4 et versions antérieures
  • Version 12.1.12 et versions antérieures
• Bamboo Server
  • toutes les versions
• Bitbucket Data Center
  • Version 10.2.8 et versions antérieures
  • Version 10.5.1 et versions antérieures
  • Version 9.4.26 et versions antérieures
• Bitbucket Server
  • toutes les versions
• Confluence Data Center
  • Version 10.2.19 et versions antérieures
  • Version 9.2.26 et versions antérieures
• Confluence Server
  • toutes les versions
• Crowd Data Center
  • Version 6.3.7 et versions antérieures
  • Version 7.0.3 et versions antérieures
  • Version 7.1.1 et versions antérieures
  • Version 7.2.4 et versions antérieures
• Crowd Server
  • toutes les versions
• Crucible Data Center
  • Version 4.9.15 et versions antérieures
• Crucible Server
  • Version 4.9.15 et versions antérieures
• Fisheye Data Center
  • Version 4.9.15 et versions antérieures
• Fisheye Server
  • Version 4.9.15 et versions antérieures
• Jira Service Management Data Center
  • Version 10.3.26 et versions antérieures
  • Version 11.3.12 et versions antérieures
  • Version 5.12.40 et versions antérieures
• Jira Service Management Server
  • Version 5.12.40 et versions antérieures
• Jira Software Data Center
  • Version 10.3.26 et versions antérieures
  • Version 11.3.12 et versions antérieures
  • Version 9.12.40 et versions antérieures
• Jira Software Server
  • Version 9.12.40 et versions antérieures

Mise à jour 1
Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-21589 est exploitée dans la nature.

Mise à jour 2
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-21589 à son catalogue de vulnérabilités exploitées connues (KEV) le 15 octobre 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• CVE-2026-21589 - Arbitrary File Access Vulnerability impacts Multiple Products (en anglais seulement)
• Security Advisories & Bulletins (en anglais seulement)
• CISA KEV: CVE-2026-21589 (en anglais seulement)

Numéro de série : AV26-1049
Date : 15 octobre 2026

En date du 14 octobre 2026, F5 est touché par des vulnérabilités dans les produits suivants :

• NGINX Gateway Fabric
  • Versions antérieures à 2.8.0
• NGINX Ingress Controller
  • Versions antérieures à 5.7.0
• NGINX JavaScript
  • Versions antérieures à 1.0.2
• NGINX Open Source
  • Versions antérieures à 1.30.6
  • Versions antérieures à 1.31.7
• NGINX Plus
  • Versions antérieures à 37.0.5.1
  • Versions antérieures à 37.1.0.1
  • Versions R33 de R36
• NGINX Instance Manager
  • Versions antérieures à 2.24.0
• F5 WAF for NGINX
  • Versions antérieures à 5.16.0
  • Versions antérieures à 5.14.2
• F5 DoS for NGINX
  • Versions antérieures à 4.11.0

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• K000162615: NGINX ngx_http_js_module vulnerability CVE-2026-101019 (en anglais seulement)
• K000162617: NGINX Ingress Controller vulnerability CVE-2026-104939 (en anglais seulement)
• K000162416: NGINX ngx_http_core_module vulnerability CVE-2026-15176 (en anglais seulement)
• MyF5 New and Updated Articles (en anglais seulement)

Numéro de série : AV26-1048
Date : 15 octobre 2026

En date du 14 octobre 2026, SonicWall est touché par des vulnérabilités dans le produit suivant :

• Network Security Manager (NSM) On-Prem (VMWare, Hyper-V, Azure and KVM)
  • Version 4.3.1 et versions antérieures

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• SonicWall NSM On-Prem Affected By Multiple Vulnerabilities (en anglais seulement)
• SonicWall Security Advisory (en anglais seulement)

Numéro de série : AV26-1047
Date : 15 octobre 2026

En date du 14 octobre 2026, Drupal est touché par des vulnérabilités dans le produit suivant :

• Drupal core
  • Versions antérieures à 11.4.10
  • Versions antérieures à 11.3.19
  • Versions antérieures à 10.6.19

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci‑dessous et d'appliquer les mises à jour nécessaires ou de suivre les mesures d'atténuation recommandées.

• Drupal core Critical - Remote code execution SA-CORE-2026-014 (en anglais seulement)
• Drupal Security Advisories (en anglais seulement)

Numéro de série : AV26-1046
Date : 15 octobre 2026

En date du 15 octobre 2026, Hewlett Packard Enterprise est touché par des vulnérabilités dans les produits suivants :

• HPE NonStop HTTP WEBSERVER
  • Version T1144L24^AAL et versions antérieures
• HPE NonStop Servers
  • Multiples versions et modèles
• HPE Integrated Lights-Out 5 (iLO 5) for HPE Gen10 Servers
  • Versions antérieures à 3.22
• HPE Integrated Lights-Out 6 (iLO 6)
  • Versions antérieures à 1.79
• HPE Integrated Lights-Out 7 (iLO 7)
  • Versions antérieures à 1.25.01
• HPE Networking AOS-Switch (AOS-S)
  • Version AOS-S 16.11.0031 et versions antérieures

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• HPESBNS05148 rev.1 - HPE NonStop Servers, Multiple Vulnerabilities
• HPESBHF05170 rev.1 - HPE Integrated Lights-Out 7 (iLO 7), Integrated Lights-Out 6 (iLO 6) and Integrated Lights-Out 5 (iLO 5), Multiple Vulnerabilities (en anglais seulement)
• HPESBNW05156 rev 2 - Multiple Vulnerabilities in HPE Networking AOS-Swtich (AOS-S) (en anglais seulement)
• HPE Security Bulletin Library (en anglais seulement)

Numéro de série : AV26-1045
Date : 15 octobre 2026

En date du 13 octobre 2026, Google est touché par des vulnérabilités dans le produit suivant :

• Stable Channel Chrome for Desktop
  • Versions antérieures à 155.0.8059.79/.80 (Windows/Mac), et 155.0.8059.79 (Linux)

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Stable Channel Update for Desktop (en anglais seulement)

Numéro de série : AV26-1044
Date : 15 October 2026

En date du 14 octobre 2026, n8n est touché par des vulnérabilités dans le produit suivant :

• n8n
  • Versions antérieures à la version 1.123.83
  • Versions antérieures à la version 2.41.4
  • Versions antérieures à la version 2.42.1

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• SQL Injection in the Microsoft SQL Node via Expression Interpolation into the Query Field Advisory (en anglais seulement)
• Shared-Workflow Credential Check Misses Nested and Tool Inline Sub-Workflows (en anglais seulement)
• Overview - n8n-io/n8n (en anglais seulement)

Numéro de série : AV26-1043
Date : 15 octobre 2026

En date du 14 octobre 2026, Juniper Networks est touché par des vulnérabilités dans les produits suivants :

• Junos OS
  • Versions antérieures à la version 23.2R2-S7.7
  • Version 23.4 antérieures à la version 23.4R2-S8.13
  • Version 24.2 antérieures à la version 24.2R2-S5.5
  • Version 24.4 antérieures à la version 24.4R2-S5
  • Version 25.2 antérieures à la version 25.2R2-S2
  • Version 25.4 antérieures à la version 25.4R1-S3
  • Version 26.2 antérieures à la version 26.2R1-S2
• Junos OS Evolved
  • Versions antérieures à la version 23.2R2-S7.7-EVO
  • Version 23.4 antérieures à la version 23.4R2-S8.11-EVO
  • Version 24.2 antérieures à la version 24.2R2-S5.6-EVO
  • Version 24.4 antérieures à la version 24.4R2-S5-EVO
  • Version 25.2 antérieures à la version 25.2R2-S2-EVO
  • Version 25.4 antérieures à la version 25.4R1-S3-EVO
  • Version 26.2 antérieures à la version 26.2R1-S2-EVO
  • Version 23.4X100-EVO
  • Version 25.2X100 antérieures à la version 25.2X100-D35-EVO
  • Version 25.4X300 antérieures à la version 25.4X300-D40-EVO

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• CEC Juniper Community (en anglais seulement)
• CEC Juniper Community (en anglais seulement)

Numéro de série : AV26-1041
Date : 14 octobre 2026
Mise à jour : 15 octobre 2026

En date du 14 octobre 2026, Palo Alto Networks est touché par des vulnérabilités dans les produits suivants :

• PAN-OS 12.2
  • Versions antérieures à la version 12.2.4
• PAN-OS 12.1
  • Versions antérieures à la version 12.1.4-h12
  • Versions antérieures à la version 12.1.7-h8
  • Versions antérieures à la version 12.1.10-h2
• PAN-OS 11.2
  • Versions antérieures à la version 11.2.4-h22
  • Versions antérieures à la version 11.2.7-h21
  • Versions antérieures à la version 11.2.10-h15
  • Versions antérieures à la version 11.2.13-h3
• PAN-OS 11.1
  • Multiples versions
• PAN-OS 10.2
  • Multiples versions
• Prisma Browser
  • Versions antérieures à la version 152.8.5.83

Mise à jour 1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-0322 à son catalogue de vulnérabilités exploitées connues (KEV) le 14 octobre 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface (en anglais seulement)
• PAN-SA-2026-0013 Chromium: Monthly Vulnerability Update (October 2026) (en anglais seulement)
• Palo Alto Networks Security Advisories (en anglais seulement)
• CISA KEV: CVE-2026-0322 (en anglais seulement)

Numéro de série : AV26-1042
Date : 14 octobre 2026

En date du 14 octobre 2026, Cisco est touché par une vulnérabilité dans les produits suivants : :

• Cisco AsyncOS Software for Cisco Secure Email Gateway Release
  • 15.5 Versions antérieures à la version 15.5.5-014
  • 16.5 Versions antérieures à la version 16.5.0-780
• Cisco Secure Email and Web Manager Release
  • 15.5 15.5 Versions antérieures à la version 15.5.5-006
  • 16.5 Versions antérieures à la version 16.5.0-429

Cisco a indiqué que la vulnérabilité CVE-2026-76519 est exploitée dans la nature.

Mise à jour 1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-76519 à son catalogue de vulnérabilités exploitées connues (KEV) le 14 octobre 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Cisco Secure Email Gateway Arbitrary File Write Vulnerability (en anglais seulement)
• Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026 (en anglais seulement)
• Cisco Security Advisories (en anglais seulement)
• CISA KEV: CVE-2026-76519 (en anglais seulement)

Numéro de série : AV26-1040
Date : 14 octobre 2026

En date du 13 octobre 2026, IBM est touché par des vulnérabilités dans les produits suivants :

• WebSphere Application Server
  • Versions antérieures jusqu'à la version 8.5
  • Versions antérieures jusqu'à la version 9.0
• WebSphere Application Server - Liberty
  • Versions antérieures jusqu'à la version 26.0.0.10
• mcp-context-forge
  • Versions antérieures jusqu'à la version 1.0.2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Security Bulletin: IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a denial of service (CVE-2026-103499) (en anglais seulement)
• v1.0.2 - Admin UI Rewrite, Database Migrations, Security Enhancements, and Bug Fixes (en anglais seulement)
• IBM Product Security Incident Response (en anglais seulement)

Numéro de série : AV26-1039
Date : 14 octobre 2026

En date du 13 octobre 2026, Adobe est touché par des vulnérabilités dans les produits suivants :

• Adobe Bridge
  • Versions antérieures jusqu'à la version 16.0.7
• Adobe Bridge (LTS)
  • Versions antérieures jusqu'à la version 15.1.8
• Adobe ColdFusion 2025
  • Version 2025.0.13
• Adobe ColdFusion 2023
  • Version 2023.0.25
• Adobe Commerce
  • Versions multiples
• Adobe Commerce B2B
  • Versions multiples
• Adobe Credentials SDK
  • Versions multiples
• Adobe Dimension
  • Versions antérieures jusqu'à la version 4.1.8
• Adobe Experience Manager
  • Versions multiples
• Adobe FrameMaker 2022
  • Versions antérieures jusqu'à la version 17.0.9.866
• Adobe FrameMaker 2026
  • Versions antérieures jusqu'à la version 18.0.0.206
• Adobe Photoshop 2026
  • Versions antérieures jusqu'à la version 27.10
• Adobe Photoshop 2025
  • Versions antérieures jusqu'à la version 26.11.7
• Adobe Substance 3D Designer
  • Versions antérieures jusqu'à la version 16.05
• Adobe Substance 3D Sampler
  • Versions antérieures jusqu'à la version 6.0.3
• Adobe Substance 3D Stager
  • Versions antérieures jusqu'à la version 3.1.8
• Magento Open Source
  • Versions multiples

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Adobe Security Bulletins and Advisories (en anglais seulement)

Numéro de série : AV26-1038
Date : 13 octobre 2026

En date du 13 octobre 2026, Microsoft est touché par des vulnérabilités dans les produits suivants :

• .NET 10.0
• .NET 11.0
• .NET 8.0
• .NET 9.0
• ASP.NET Core 10.0
• ASP.NET Core 11.0
• ASP.NET Core 8.0
• ASP.NET Core 9.0
• Arc Enabled Servers
• Azure API Center
• Azure App Service for Linux
• Azure CLI
• Azure CycleCloud
• Azure Container Storage enabled by Azure Arc
• Azure Event Grid System
• Azure SRE Agent
• Azure Storage Blobs client library for Java
• HVEC Video Extensions
• Microsoft .NET Framework 3.5 AND 4.8.1
• Microsoft .NET Framework 4.8.1
• Microsoft 365 Apps for Enterprise
• Microsoft Bookings
• Microsoft Configuration Manager 2503
• Microsoft Configuration Manager 2509
• Microsoft Configuration Manager 2603
• Microsoft Defender for Endpoint
• Microsoft Dataverse
• Microsoft Dynamics 365 (on-premises) version 9.1
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2018
• Microsoft Exchange Server 2016
• Microsoft Exchange Server 2019
• Microsoft Exchange Server Subscription Edition RTM
• Microsoft Office 365
• Microsoft Office LTSC 2021
• Microsoft Office LTSC 2024
• Microsoft Office Online Server
• Microsoft Outlook
• Microsoft Paint
• Microsoft Partner Center
• Microsoft Power Apps
• Microsoft PowerToys
• Microsoft SQL Server 2017
• Microsoft SQL Server 2019
• Microsoft SQL Server 2022
• Microsoft SQL Server 2025
• Microsoft SharePoint Enterprise Server 2016
• Microsoft SharePoint Server 2019
• Microsoft SharePoint Server Subscription Edition
• Microsoft Visual Studio 2022
• Microsoft Visual Studio 2026
• PowerShell 7.4
• PowerShell 7.5
• PowerShell 7.6
• Raw Image Extension on Windows 10
• Raw Image Extension on Windows 11
• Skype for Business Server 2015
• Skype for Business Server 2019
• Skype for Business Server Subscription Edition CU1
• Skype for Business Server Subscription Edition RTM
• Sysinternals Suite
• Visual Studio Code
• Windows 10
• Windows 11
• Windows Defender
• Windows Security App
• Windows Server 2012
• Windows Server 2012 R2
• Windows Server 2016
• Windows Server 2019
• Windows Server 2022
• Windows Server 2025

Microsoft a indiqué que la vulnérabilité CVE-2026-96951 a été exploitée.

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-96951 à son catalogue de vulnérabilités exploitées connues (KEV) le 13 octobre 2026.

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous, de suivre les mesures d'atténuation recommandées et d’appliquer les mises à jour nécessaires.

• October 2026 Security Updates (en anglais seulement)
• CISA KEV: CVE-2026-96951 (en anglais seulement)

Numéro de série : AV26-1037
Date : 13 octobre 2026

En date du 13 octobre 2026, Fortinet est touché par des vulnérabilités dans les produits suivants :

• FortiAnalyzer
  • Versions antérieures à 7.6.5
  • Versions antérieures à 7.4.8
  • Versions antérieures à 7.6.5
• FortiAnalyzer Cloud
  • Versions antérieures à 7.6.5
  • Versions antérieures à 7.4.8
  • Versions antérieures à 7.2.12
• FortiManager
  • Versions antérieures à 7.6.5
  • Versions antérieures à 7.4.7
• FortiManager Cloud
  • Versions antérieures à 7.6.5
• FortiMail
  • Versions antérieures à 7.6.4
  • Versions antérieures à 7.4.6
  • Versions antérieures à 7.2.9
• FortiSIEM
  • Versions antérieures à 7.5.1
• FortiSandbox
  • Versions antérieures à 4.4.10
  • Versions antérieures à 5.0.7
• FortiSandbox PaaS
  • 4.4 toutes les versions
  • Versions antérieures à 5.0.7

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Multiple Arbitrary File Read/Write via SQL Injection (en anglais seulement)
• Arbitrary file write in grpc phQueryMaster (en anglais seulement)
• SQL command injection in webmail (en anglais seulement)
• Improper access control and session management in the web management interface (en anglais seulement)
• Fortinet PSIRT Advisories (en anglais seulement)

Numéro de série : AV26-1036
Date : 13 octobre 2026

En date du 13 octobre 2026, Esri est touché par des vulnérabilités dans le produit suivant :

• Portal for ArcGIS
  • Versions antérieures à la version 2.2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• September 2026 ArcGIS Security Bulletin (en anglais seulement)
• Esri Security Advisories (en anglais seulement)

Numéro de série : AV26-1034
Date : 13 octobre 2026

En date du 13 octobre 2026, Citrix est touché par des vulnérabilités dans les produits suivants :

• UniconOS
  • Versions antérieures à 2603 LTSR CU2
  • Versions antérieures à 2607.2 CR
• XenServer
  • Version 8.4
• XenServer
  • Version 9

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Citrix UniconOS Security Bulletin CVE-2026-53562, CVE-2026-53563, and CVE-2026-53564 (en anglais seulement)
• XenServer Security Update for CVE-2026-79610, CVE-2026-79610, CVE-2026-102700 and CVE-2026-102701 (en anglais seulement)
• Citrix Security Advisories (en anglais seulement)

Numéro de série : AV26-1033
Date : 13 octobre 2026

En date du 13 octobre 2026, Commvault est touché par des vulnérabilités dans les produits suivants :

• Commvault Cloud
  • 11.36.0 Versions antérieures à la version 11.36.127
  • 11.40.0 Versions antérieures à la version 11.40.78
  • 11.44.0 Versions antérieures à la version 11.44.25
  • 11.46.0 Versions antérieures à la version 11.46.30
  • 11.46.0 Versions antérieures à la version 11.46.40
• Grid (HSX) CVFS
  • 5.0.1.0 Versions antérieures à la version 5.0.14.5

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Commvault Cloud Security Advisories (en anglais seulement)

Numéro de série : AV26-1032
Date : 13 octobre 2026

En date du 9 octobre 2026, JetBrains est touché par une vulnérabilité dans le produit suivant :

• Exposed
  • Versions antérieures à la version 1.5.1

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• JetBrains Fixed security issues (en anglais seulement)

Numéro de série : AV26-1031
Date : 13 octobre 2026

En date du 12 octobre 2026, Progress est touché par des vulnérabilités dans le produit suivant :

• MarkLogic Server
  • Versions antérieures à la version 11.3.7
  • Versions antérieures à la version 12.1.0

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Progress Customer Community (en anglais seulement)
• Progress Trust Center (en anglais seulement)

Numéro de série : AV26-1030
Date : 13 octobre 2026

En date du 13 octobre 2026, SAP_SE est touché par des vulnérabilités dans les produits suivants :

• SAP Cloud SDK
  • Versions antérieures à la version 0.45.2
• SAP Commerce Cloud (OOTB Code)
  • Version COM_CLOUD 2211-JDK21
• SAP Manufacturing Integration and Intelligence (Configuration Service)
  • Version 15.5
  • Version XMII 15.4
• SAP NetWeaver Visual Composer
  • Version VC70RUNTIME 7.50
• SAP NetWeaver and SAP Web Dispatcher (Internet Communication Manager)
  • Versions HDB 2.00, KRNL64UC 7.53, WEBDISP 7.53, 7.54, 7.77, 7.93, 9.16, XS_ADVANCED_RUNTIME 1.00, SAP_EXTENDED_APP_SERVICES 1, CONTSERV 7.53, 7.54, KERNE 7.53, 7.54, 7.77, 7.93, 9.16, 9.18, 9.19 et 9.20
• SAP S/4HANA (Manage Substitution/Validation Rules)
  • Versions S4CORE 105, 106, 107, 108, 109

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• SAP Security Patch Day – October 2026 (en anglais seulement)

Numéro de série : AV26-1029
Date : 13 octobre 2026

En date du 12 octobre 2026, MikroTik est touché par une vulnérabilité dans le produit suivant :

• RouterOS
  • Versions antérieures à la version 7.24.5

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• MikroTik Downloads (en anglais seulement)
• MikroTik Community Forum (en anglais seulement)

Numéro de série : AV26-1028
Date : 13 octobre 2026

En date du 12 octobre 2026, GitLab est touché par des vulnérabilités dans le produit suivant :

• GitLab
  • Versions antérieures à la version 19.2.8
  • Versions antérieures à la version 19.3.5
  • Versions antérieures à la version 19.4.2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• GitLab Critical Patch Release: 19.4.2, 19.3.5, 19.2.8 (en anglais seulement)
• GitLab release notes | GitLab Docs (en anglais seulement)

Numéro de série : AV26-1027
Date : 13 octobre 2026

En date du 6 octobre 2026, Dell est touché par des vulnérabilités dans les produits suivants :

• Command | Configure (DCC)
  • Versions antérieures à la version 5.2.3.35
• Dell Container Storage Modules (CSM)
  • Versions antérieures à la version 1.18.0
• Dell OpenManage Integration with Microsoft Windows Admin Center (OMIMSWAC)
  • Versions antérieures à la version 3.7.0
• Dell Policy Manager for Secure Connect Gateway - Appliance
  • Versions antérieures à la version 5.36.00.16
• Dell System Update (DSU)
  • Versions antérieures à la version 2.3.0.0

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• DSA-2026-442: Security Update for Dell OpenManage Integration with Microsoft Windows Admin Center (en anglais seulement)
• DSA-2026-378: Security Update for Dell Command | Configure for Multiple Vulnerabilities (en anglais seulement)
• DSA-2026-448: Security Update for Dell Container Storage Modules Multiple Vulnerabilities (en anglais seulement)
• DSA-2026-324: Security update for Dell System Update (DSU) Vulnerabilities (en anglais seulement)
• DSA-2026-385: Security Update for Dell Secure Connect Gateway Policy Manager Multiple Vulnerabilities (en anglais seulement)
• Security Advisories, Notices and Resources (en anglais seulement)

Numéro de série : AV26-1026
Date : 9 octobre 2026

En date du 8 octobre 2026, SmarterTools est touché par une vulnérabilité dans le produit suivant :

• SmarterMail
  • Versions antérieures à la version Build 9777

Le Centre pour la cybersécurité recommande aux utilisateurs et aux administrateurs de consulter la page Web ci‑dessous, de suivre les mesures d’atténuation recommandées et d’appliquer les mises à jour nécessaires.

• SmarterMail Release Notes (en anglais seulement)
• Download SmarterMail (en anglais seulement)

Numéro de série : AV26-1017
Date : 7 octobre 2026
Mise à jour : 9 octobre 2026

En date du 6 octobre 2026, SonicWall est touché par des vulnérabilités dans le produit suivant :

• SMA1000 Models - 6210, 7210, 8200v
  • Version 12.4.3-03670 (platform-hotfix) et versions antérieures
  • Version 12.5.0-03082 (platform-hotfix) et versions antérieures

Mise à jour 1

Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-102255 est exploitée dans la nature.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• SonicWall SMA1000 Series Appliances Affected By Multiple Vulnerabilities (en anglais seulement)
• SonicWall Security Advisory (en anglais seulement)

Numéro de série : AV26-1025
Date : 9 octobre 2026

En date du 8 octobre 2026, Hewlett Packard Enterprise est touché par des vulnérabilités dans les produits suivants :

• HPE Intelligent Management Center (iMC)
  • Versions antérieures à 7.3 E0713
• HPE Intelligent Assurance FAS/PDO
  • Version v4.2.17 et versions antérieures

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• HPESBNW05157 rev.1 - HPE Intelligent Management Center (iMC), Remote Authentication Bypass Vulnerability (en anglais seulement)
• HPESBNW05165 rev. 1 - Multiple Vulnerabilities in HPE Telco Intelligent Assurance (en anglais seulement)
• HPE Security Bulletin Library (en anglais seulement)

Numéro : AL26-024
Date : 27 septembre, 2026
Mise à jour : 9 octobre 2026

Audience

La présente alerte s’adresse aux professionnelles et professionnels des TI et aux gestionnaires.

Objet

Une alerte vise à sensibiliser les destinataires à une cybermenace récemment relevée pouvant toucher les biens d’information électroniques et à fournir des conseils supplémentaires en matière de détection et d’atténuation. Le Centre canadien pour la cybersécurité (ou Centre pour la cybersécurité) peut offrir une assistance supplémentaire aux destinataires qui en font la demande.

Détails

Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité) est au courant de vulnérabilités touchant les appareils Citrix NetScaler ADC et NetScaler Gateway. En réponse au bulletin de sécurité ^{Note de bas de page 1} et blog ^{Note de bas de page 2} publiés par le fournisseur le 27 septembre 2026.

Publiée sous le numéro CVE-2026-88771 ^{Note de bas de page 3}, cette vulnérabilité est une vulnérabilité de type Validation inadéquate des entrées (CWE-20) ^{Note de bas de page 4}. Elle pourrait permettre à un attaquant distant non authentifié d’exécuter du code arbitraire sur un appareil NetScaler vulnérable. Son exploitation réussie pourrait entraîner la compromission complète de l’appareil, un accès non autorisé à des applications et services, le vol d’informations d’authentification, des mouvements latéraux au sein du réseau ainsi que la compromission d’autres systèmes internes.

Publiée sous le numéro CVE-2026-88772 ^{Note de bas de page 5}, cette vulnérabilité est une vulnérabilité de type Dépassement de tampon (CWE-119) ^{Note de bas de page 6}. Son exploitation réussie pourrait permettre l’exécution de code arbitraire, la corruption de mémoire, des conditions de déni de service ou d’autres comportements imprévus sur les appareils touchés.

Les signalements indiquent que ces vulnérabilités seraient exploitées et auraient été observées dans plusieurs environnements clients de Citrix à l’échelle mondiale, bien que l’ampleur de cette activité demeure inconnue pour le moment.

Début de mise à jour 1

Le 2 octobre 2026, Citrix a publié des directives^{Note de bas de page 10} concernant un nouveau problème touchant les déploiements de NetScaler ADC et de NetScaler Gateway configurés pour utiliser l’authentification SAML. Selon Citrix, un attaquant distant pourrait provoquer une instabilité du système, entraînant des conditions de déni de service, des redémarrages répétés et, potentiellement, une exploitation additionnelle.

Ce problème serait distinct des vulnérabilités CVE-2026-88771 et CVE-2026-88772 décrites dans l’alerte initiale.

Les mises à jour publiées pour corriger les vulnérabilités CVE-2026-88771 et CVE-2026-88772 ne remédient pas ce nouveau problème. Les organisations qui utilisent l’authentification SAML sur des appareils NetScaler devraient examiner leurs déploiements, surveiller les signes d’activité anormale et suivre les mesures d’atténuation recommandées par Citrix^{Note de bas de page 10}.

De plus, les organisations doivent être conscientes que l’application des correctifs à elle seule pourrait ne pas suffire à remédier complètement les appareils précédemment compromis par l’exploitation des vulnérabilités CVE-2026-88771 et/ou CVE-2026-88772. Si l’exploitation a été réussie, des mécanismes de persistance pourraient demeurer présents sur les appareils touchés même après l’installation des correctifs. Les organisations sont fortement encouragées à exécuter l’outil de détection des indicateurs de compromission (IOC) de la console NetScaler^{Note de bas de page 11} afin de déterminer si une compromission a eu lieu et à communiquer avec Citrix pour obtenir des instructions supplémentaires ainsi que des conseils de remédiation.

Fin de mise à jour 1

Début de mise à jour 2

Une autre vulnérabilité critique a été découverte dans les environnements Citrix NetScaler ADC et Citrix NetScaler Gateway configurés comme fournisseurs de services SAML (SP) ou fournisseurs d’identité (IdP)^{Note de bas de page 12Note de bas de page 13}.

En réponse au bulletin de sécurité publié par Citrix le 8 octobre 2026, le Centre pour la cybersécurité a publié l’avis AV26-1023 le 9 octobre 2026^{Note de bas de page 14}.

Publiée sous le numéro CVE-2026-107406^{Note de bas de page 15}, cette vulnérabilité est une vulnérabilité de type Dépassement de tampon (CWE-119)^{Note de bas de page 6}. Elle pourrait permettre de provoquer un déni de service et, potentiellement, une exécution de code à distance. Les correctifs précédemment publiés pour les vulnérabilités antérieures ne permettent pas de corriger cette nouvelle vulnérabilité.

Le Centre pour la cybersécurité recommande fortement aux organisations touchées, de consulter le bulletin de sécurité de Citrix^{Note de bas de page 12} et de mettre à niveau les instances NetScaler touchées vers les versions recommandées dès que possible.

Fin de mise à jour 2

Mesures recommandées

Les organisations devraient examiner le bulletin de sécurité de Citrix ^{Note de bas de page 1} afin de déterminer si leurs déploiements sont touchés, accorder la priorité aux mesures correctives visant les systèmes exposés à Internet et analyser tout signe de compromission, particulièrement lorsque des activités suspectes semblent avoir eu lieu avant la publication des correctifs du fournisseur.

Le Centre pour la cybersécurité recommande également aux organisations :

• De communiquer avec Citrix ou son fournisseur de soutien autorisé dès que possible afin d’obtenir les plus récentes directives de sécurité et des renseignements sur la disponibilité des correctifs.
• De préserver les éléments de preuve numériques, lorsque cela est possible, avant d’éteindre, de redémarrer, de corriger, de reconstruire ou de modifier de quelque façon que ce soit les appareils touchés.
• De préserver les journaux des appareils, les enregistrements de journalisation à distance syslog ainsi que les journaux de la console NetScaler.
• De recueillir les ensembles de données de soutien et toute autre information diagnostique pouvant contribuer à d’éventuelles enquêtes.
• D’examiner les processus en cours d’exécution et les connexions réseau actives afin de détecter toute activité suspecte ou inexpliquée.
• D’examiner les scripts de démarrage, les tâches planifiées, les répertoires d’applications Web et les emplacements des fichiers de vidage sur incident afin de repérer toute modification non autorisée ou tout indicateur de persistance.
• De préserver les fichiers et configurations suspects avant de les modifier ou de les supprimer.
• De corréler les constatations avec les données provenant des pares-feux, des services DNS, des systèmes d’authentification, des outils de sécurité des terminaux et d’autres sources de télémétrie pertinentes.
• D’enquêter sur les connexions sortantes inattendues, les accès administratifs inhabituels et les activités suspectes observées sur les systèmes connectés.
• D’examiner la liste ci-jointe des indicateurs de compromission et de mener des vérifications afin de repérer toute correspondance.
• De suivre les directives de Citrix en cas de compromission soupçonnée, y compris l’isolement des appareils touchés et l’évaluation d’une éventuelle exposition des informations d’authentification ^{Note de bas de page 7}.
• D’effectuer une évaluation des risques propre à l’organisation en fonction de l’importance des déploiements NetScaler touchés, de toute activité suspecte observée et des renseignements limités actuellement disponibles.
• Lorsque cela est réalisable sur le plan opérationnel et justifié par l’évaluation des risques de l’organisation, d’envisager la désactivation temporaire ou la mise hors service des appareils NetScaler exposés à Internet jusqu’à ce que des directives du fournisseur et des mises à jour de sécurité soient disponibles. Les organisations devraient soigneusement évaluer les risques liés au maintien en service de ces appareils par rapport aux répercussions opérationnelles et commerciales qu’entraînerait une interruption de service avant de prendre cette mesure.
• De se préparer à réinitialiser les informations d’authentification, à invalider les sessions actives et à remplacer les certificats si une compromission est soupçonnée.
• D’être prêtes à reconstruire ou à remplacer les appareils compromis à partir de logiciels de confiance et de configurations connues comme étant saines.

Les organisations exploitant des configurations évaluées selon les Critères communs ^{Note de bas de page 8} devraient consulter l’avis de sécurité de Citrix ^{Note de bas de page 1} et appliquer les mises à jour recommandées conformément à leurs exigences en matière de gestion des changements et de maintien de la certification.

De plus, le Centre pour la cybersécurité recommande fortement aux organisations de passer en revue et de mettre en œuvre ses 10 mesures de sécurité des TI, en mettant l’accent sur ce qui suit ^{Note de bas de page 9} :

• intégrer, surveiller et défendre les passerelles Internet;
• appliquer les correctifs aux applications et aux systèmes d’exploitation;
• renforcer les systèmes d’exploitation et les applications;
• isoler les applications Web.

Si les destinataires relèvent des activités semblables aux informations fournies dans la présente alerte, ils sont invités à le signaler par l'entremise de Mon cyberportail ou par courriel à contact@cyber.gc.ca.

Références

Numéro de série : AV26-1024
Date : 9 octobre 2026

En date du 8 octobre 2026, MongoDB est touché par des vulnérabilités dans les produits suivants :

• Go Driver
  • Versions antérieures à la version 2.9.0
  • Versions antérieures à la version 2.9.2
• libmongocrypt
  • Versions antérieures à la version 1.20.5

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Duplicate masterKey field re-parses into the same KEK (en anglais seulement)
• Reject int32 length overflow in bsoncore.valueLength (en anglais seulement)
• Reject BSON lengths below the 5-byte minimum before slicing (en anglais seulement)
• MongoDB Alerts (en anglais seulement)

Numéro de série : AV26-1023
Date : 9 octobre 2026

En date du 8 octobre 2026, Citrix est touché par une vulnérabilité dans les produits suivants :

• NetScaler ADC and NetScaler Gateway
  • Versions antérieures à 13.1-64.29
  • Versions antérieures à 14.1-73.46
• NetScaler ADC FIPS
  • Versions antérieures à 14.1-73.46 FIPS
  • Versions antérieures à 13.1-37.283 FIPS & NDcPP

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin for CVE-2026-107406 (en anglais seulement)
• Citrix Security Advisories (en anglais seulement)

Numéro de série : AV26-1022
Date : 8 octobre 2026

En date du 8 octobre 2026, IBM est touché par des vulnérabilités dans les produits suivants :

• IBM DataPower Gateway 10.5.0
  • Versions antérieures jusqu'à la version 10.5.0.22
• IBM DataPower Gateway 10.6.0
  • Versions antérieures jusqu'à la version 10.6.0.10
• IBM DataPower Gateway 10.6CD
  • Versions antérieures jusqu'à la version 10.6.6
• IBM DataPower Gateway 11.0.0
  • Versions antérieures jusqu'à la version 11.0.0.2
• Langflow OSS
  • Version 1.0.0 jusqu'à la version 1.12.2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires.

• Security Bulletin: IBM DataPower Gateway affected by cross-site scripting (CVE-2026-14990) (en anglais seulement)
• Security Bulletin: IBM DataPower Gateway affected by multiple CVEs (en anglais seulement)
• Security Bulletin: Langflow OSS is affected by multiple vulnerabilities (en anglais seulement)
• IBM Product Security Incident Response (en anglais seulement)

Numéro de série : AV26-1021
Date : 8 octobre 2026

En date du 6 octobre 2026, Elastic est touché par des vulnérabilités dans les produits suivants :

• Elasticsearch
  • Versions antérieures jusqu'à la version 8.19.23
  • Versions antérieures jusqu'à la version 9.4.8
  • Versions antérieures jusqu'à la version 9.5.5
• Kibana
  • Versions antérieures jusqu'à la version 8.19.22
  • Versions antérieures jusqu'à la version 9.4.7
  • Versions antérieures jusqu'à la version 9.5.4

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Elasticsearch 8.19.23, 9.4.8, 9.5.5 Security Update (ESA-2026-185) - Security Announcements - Discuss the Elastic Stack (en anglais seulement)
• Kibana 8.19.22, 9.4.7, 9.5.4 Security Update (ESA-2026-187) - Security Announcements - Discuss the Elastic Stack (en anglais seulement)
• Elastic Security Announcements (en anglais seulement)

Numéro de série : AV26-1020
Date : 8 octobre 2026

En date du 7 octobre 2026, Cisco est touché par des vulnérabilités dans les produits suivants :

• Cisco Nexus 3000 Series Switches
  • Multiples versions et modèles
• Cisco Nexus 9000 Series Switches
  • Multiples versions et modèles
• UCS 6300 Series Fabric Interconnect
  • Versions antérieures à la version 4.3(6.260049)
• Meraki Campus Gateways
  • Versions antérieures à la version 32.2.5 (late oct 2026)
  • Versions antérieures à la version 33.1.4 (mid-Nov 2026)
• Meraki MG Cellular Gateways
  • Versions antérieures à la version 26.1.4
• Meraki MR Wireless Access Points
  • Multiples versions
• Meraki MS Series Switches
  • Multiples Versions
• Meraki MV Smart Cameras
  • Versions antérieures à la version 8.0
• Meraki MX Security and SD-WAN Appliances
  • Multiples versions
• Cisco License On-Prem Release
  • Versions antérieures à la version 10-202609
• Cisco NX-OS Software Release
  • Multiples versions
• Cisco UCS Software Release
  • Versions antérieures à la version 4.3(6.260049)
  • Versions antérieures à la version 4.3(6.260059)
  • Versions antérieures à la version 6.0(2.260080)
• Cisco Application Policy Infrastructure Controller (APIC)
  • Versions antérieures à la version 6.0(9h)
  • Versions antérieures à la version 6.1(6g)
  • Versions antérieures à la version 6.2(3g)
• Cisco Finesse Release
  • Versions antérieures à la version 15.0(1) SU3 (Feb 2027)
• Cisco Packaged CCE and Unified CCE Release
  • Versions antérieures à la version 15.0(1)ES202701 (Jan 2027)
• Cisco Unified CCX Release
  • Versions antérieures à la version 15.0(1) SU2 (Feb 2027)

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Cisco Security Advisories (en anglais seulement)

Numéro de série : AV26-1019
Date : 8 octobre 2026

En date du 7 octobre 2026, HashiCorp est touché par des vulnérabilités dans les produits suivants :

• Vault Community Edition
  • Versions antérieures à la version 2.1.2
• Vault Enterprise
  • Versions antérieures à 1.19.23
  • Versions antérieures à 1.20.17
  • Versions antérieures à 1.21.12
  • Versions antérieures à 2.1.2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• HCSEC-2026-41 - Vault Vulnerable to Arbitrary Code Execution via Plugin Catalog Entries Restored From Raft Snapshots - Security - HashiCorp Discuss (en anglais seulement)
• Security - HashiCorp Discuss (en anglais seulement)

Numéro de série : AV26-1018
Date : 8 octobre 2026

En date du 7 octobre 2026, Splunk est touché par des vulnérabilités dans les produits suivants :

• Splunk Enterprise
  • Versions antérieures à la version 10.0.10
  • Versions antérieures à la version 10.2.7
  • Versions antérieures à la version 10.4.3
  • Versions antérieures à la version 9.4.15
• Splunk MCP Server
  • Versions antérieures à la version 1.2.1

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Security Vulnerabilities in Splunk Enterprise - September/October 2026 - SVD-2026-1001 (en anglais seulement)
• Security Vulnerability in Splunk MCP Server - September/October 2026 - SVD-2026-1004 (en anglais seulement)
• Splunk Security Advisories (en anglais seulement)

Numéro de série : AV26-1016
Date : 7 octobre 2026

En date du 7 octobre 2026, wolfSSL Inc. est touché par des vulnérabilités dans le produit suivant :

• wolfSSH
  • Versions antérieures à la version 1.6.0

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• wolfSSH Release 1.6.0 (October 6, 2026) (en anglais seulement)
• wolfSSH Release list (en anglais seulement)

Numéro de série : AV26-1015
Date : 7 octobre 2026

En date du 6 octobre 2026, Arista Networks est touché par des vulnérabilités dans le produit suivant :

• CloudVision CUE
  • Version 2026.2.0 et versions antérieures
  • Version 2021.2.0 et versions antérieures
  • Version 2022.2.0 et versions antérieures
  • Version 2022.3.0 et versions antérieures

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Security Advisory 0190 (en anglais seulement)
• Arista Networks Advisories & Notices (en anglais seulement)

Numéro de série : AV26-1014
Date : 7 octobre 2026

En date du 6 octobre 2026, AMD est touché par une vulnérabilité dans les produits suivants :

• AMD Instinct MI210
  • Versions antérieures à ROCm 7.14
• AMD Instinct MI250
  • Versions antérieures à ROCm 7.14
• AMD Instinct MI250X
  • Versions antérieures à ROCm 7.14
• AMD Instinct MI300A
  • Versions antérieures à ROCm 7.14
• AMD Instinct MI300X
  • Versions antérieures à ROCm 7.14
• AMD Instinct MI308X
  • Versions antérieures à ROCm 7.14
• AMD Instinct MI325X
  • Versions antérieures à ROCm 7.14
• AMD Instinct MI350X
  • Versions antérieures à ROCm 7.14
• AMD Instinct MI355X
  • Versions antérieures à ROCm 7.14

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• RCCL Vulnerability (en anglais seulement)
• AMD Product Security (en anglais seulement)