Vulnerabilites critiques — 15 Juillet 2026
Le Centre de Reponse aux Incidents de Securite Informatique (CIRT.cm) alerte les organisations camerounaises sur des vulnerabilites critiques identifiees recemment dans le cyberespace. Ces failles, pour certaines deja exploitees dans la nature, requerrent une attention immediate.
Cette alerte couvre les publications de la semaine du 15 Juillet 2026, incluant les avis du NIST et du CISA KEV.
CVE critiques identifiees
| CVE | Score CVSS | Description | Correctif |
|---|---|---|---|
| CVE-2026-56155 | N/A (CISA KEV) | Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability | Appliquer le correctif disponible |
| CVE-2026-56164 | N/A (CISA KEV) | Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability | Appliquer le correctif disponible |
| CVE-2026-15409 | N/A (CISA KEV) | SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability | Appliquer le correctif disponible |
| CVE-2026-57156 | 9.8 — Critique | FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.28.0 on 32-bit builds, FreeRDP clients contain an integer overflow in update_read_delta_points in libfreerdp/core/orders.c w | Appliquer le correctif disponible |
Actions recommandees
- Appliquer les correctifs de securite pour toutes les CVE listees.
- Activer l’authentification multi-facteurs (MFA) sur tous les acces critiques.
- Surveiller les connexions HTTPS/SSH sortantes inhabituelles.
- Mettre a jour les navigateurs vers les dernieres versions.
- Signaler tout incident a incidents@cirt.antic.cm ou au numero vert 8202.
Sources : NVD NIST, CISA KEV
Reference CIRT : CIRT-AL-2026-07-15