Alerte de sécurité — 5 vulnérabilités critiques
Des failles critiques viennent d’être corrigées dans GitLab et Cisco. Elles concernent des composants que l’on retrouve aussi bien dans les serveurs d’entreprise que dans les postes de travail. Le Centre de Réponse aux Incidents de Sécurité Informatique (CIRT-CM)
a analysé ces annonces et en résume ci-dessous l’essentiel : nature de la faille,
niveau de gravité et correctif à appliquer.
2 d’entre elles figurent déjà au catalogue des vulnérabilités activement exploitées de la CISA : des attaquants s’en servent en ce moment même.
Ces outils détiennent les secrets de compilation et de déploiement : leur compromission permet de modifier le code livré en production.
Failles activement exploitées
Ces vulnérabilités sont recensées par la CISA comme déjà exploitées dans la nature.
Elles ne relèvent pas d’un risque théorique : des attaquants les utilisent dès à présent pour
compromettre des systèmes. Leur correction doit être traitée en priorité absolue.
| CVE | Criticité | Nature de la faille | Action recommandée |
|---|---|---|---|
| CVE-2026-97229 | Exploitée — KEV | Vulnérabilité affectant GitLab | Appliquer le correctif GitLab et vérifier les jetons d’accès personnels. |
| CVE-2026-76418 | Exploitée — KEV | Vulnérabilité affectant Cisco | Appliquer le correctif Cisco et revoir la configuration des équipements. |
Autres vulnérabilités critiques
Ces failles présentent un score de criticité élevé même si leur exploitation active n’a pas
encore été confirmée publiquement. Un correctif est disponible et doit être appliqué sans attendre.
| CVE | Criticité | Nature de la faille | Action recommandée |
|---|---|---|---|
| CVE-2026-116508 | 10.0 — Critique | Vulnérabilité de sécurité | Appliquer le correctif publié par l’éditeur. |
| CVE-2026-116231 | 9.9 — Critique | Vulnérabilité de sécurité | Appliquer le correctif publié par l’éditeur. |
| CVE-2026-116506 | 9.9 — Critique | Faille de type « injection de commandes système » affectant Firewall | Appliquer le correctif du pare-feu Sophos et auditer les règles d’accès. |
Ce qu’il faut retenir
La faille la plus préoccupante de cette alerte concerne GitLab.
Il s’agit d’un cas de vulnérabilité générique : l’éditeur signale une faille de sécurité. La mise à jour est nécessaire pour éliminer le risque. Aucun correctif de contournement
ne remplace ici la mise à jour publiée par l’éditeur.
Ces annonces tombent dans un contexte où les campagnes d’hameçonnage et les intrusions ciblant les administrations et les entreprises de la sous-région se sont intensifiées. Les correctifs éditeurs restent la parade la plus efficace, à condition d’être appliqués avant qu’un code d’exploitation public ne soit diffusé.
Actions recommandées
- Traiter en priorité les failles activement exploitées (section ci-dessus) : appliquer les correctifs des éditeurs sans attendre la prochaine fenêtre de maintenance.
- Inventorier les systèmes exposés : identifier les équipements et applications concernés par GitLab, Cisco, Firewall dans votre parc informatique.
- Restreindre l’accès aux interfaces d’administration des équipements réseau et passerelles VPN : ne jamais les exposer directement sur Internet.
- Activer l’authentification multi-facteurs (MFA) sur tous les accès critiques.
- Surveiller les journaux à la recherche de connexions sortantes inhabituelles, de comptes créés sans autorisation ou d’accès anormaux en dehors des heures ouvrables.
- Signaler tout incident à incidents@cirt.antic.cm ou au numéro vert 8202.
Sources : NVD NIST, CISA KEV
Référence CIRT : CIRT-AL-2026-10-30