Alerte de sécurité — 5 vulnérabilités critiques
Le Centre de Réponse aux Incidents de Sécurité Informatique (CIRT.cm) alerte les organisations
camerounaises sur 5 vulnérabilités critiques identifiées ces derniers jours dans le
cyberespace. Ces failles touchent des logiciels largement utilisés dans les entreprises, les
administrations et les infrastructures réseau. Aucune exploitation active n’est encore confirmée publiquement à ce stade. Elles requièrent une
attention immédiate.
Cette alerte s’appuie sur les publications officielles du NIST et le catalogue des
vulnérabilités exploitées de la CISA (Known Exploited Vulnerabilities). Chaque faille est
présentée ci-dessous avec sa nature, son niveau de criticité et l’action corrective à engager.
Autres vulnérabilités critiques
Ces failles présentent un score de criticité élevé même si leur exploitation active n’a pas
encore été confirmée publiquement. Un correctif est disponible et doit être appliqué sans attendre.
| CVE | Criticité | Nature de la faille | Action recommandée |
|---|---|---|---|
| CVE-2026-88773 | 10.0 — Critique | Vulnérabilité affectant Citrix | Appliquer le correctif Citrix et activer l’authentification multi-facteurs. |
| CVE-2026-83660 | 9.9 — Critique | Faille de type « élévation de privilèges » affectant Adobe | Appliquer la mise à jour Adobe publiée par l’éditeur. |
| CVE-2026-89276 | 9.9 — Critique | Faille de type « injection de code » affectant Adobe | Appliquer la mise à jour Adobe publiée par l’éditeur. |
| CVE-2026-100717 | 9.9 — Critique | Vulnérabilité de sécurité | Appliquer le correctif publié par l’éditeur. |
| CVE-2026-28324 | 9.8 — Critique | Faille de type « exécution de code à distance » affectant SolarWinds | Appliquer le correctif publié par l’éditeur. |
Ce qu’il faut retenir
La vulnérabilité principale de cette alerte touche Citrix.
Elle relève d’un cas de vulnérabilité générique : l’éditeur signale une faille de sécurité. La mise à jour est nécessaire pour éliminer le risque. Si aucun cas d’exploitation n’est encore
documenté, la gravité du score justifie une mise à jour rapide de tous les systèmes concernés.
Actions recommandées
- Inventorier les systèmes exposés : identifier les équipements et applications concernés par Citrix, Adobe, SolarWinds dans votre parc informatique.
- Restreindre l’accès aux interfaces d’administration des équipements réseau et passerelles VPN : ne jamais les exposer directement sur Internet.
- Activer l’authentification multi-facteurs (MFA) sur tous les accès critiques.
- Surveiller les journaux à la recherche de connexions sortantes inhabituelles, de comptes créés sans autorisation ou d’accès anormaux en dehors des heures ouvrables.
- Signaler tout incident à incidents@cirt.antic.cm ou au numéro vert 8202.
Sources : NVD NIST, CISA KEV
Référence CIRT : CIRT-AL-2026-09-29