La mise à jour du catalogue KEV de la CISA ajoute quatre failles exploitées, imposant des décisions de correctifs plus rapides
La CISA a ajouté le 8 septembre quatre vulnérabilités dont l’exploitation active est avérée à son catalogue, créant une nouvelle série de décisions urgentes en matière de correctifs. La mise à jour du catalogue KEV de la CISA couvre Adobe Commerce, Magento Open Source, Microsoft Windows et N-able N-central.
Les quatre entrées sont CVE-2026-75650, CVE-2026-81963, CVE-2026-85880 et CVE-2026-86218. Elles couvrent des faiblesses d’injection de modèles, de suivi de liens, de dépassement de tampon sur le tas et d’injection de code statique.
Cette diversité constitue le véritable avertissement. Il ne s’agit ni d’une seule famille de produits vulnérables, ni d’une méthode d’attaque prévisible. Ces ajouts concernent des serveurs e-commerce, des environnements Windows et des infrastructures de supervision à distance utilisées pour administrer d’autres systèmes.
Le conflit central est simple. Les équipes de sécurité priorisent souvent les correctifs selon les scores de gravité, les calendriers des fournisseurs et les fenêtres de maintenance. La CISA les oriente vers une autre norme : l’exploitation observée devrait l’emporter sur la seule gravité théorique.
Le catalogue ne révèle pas combien d’organisations ont été compromises. Il n’identifie pas non plus tous les attaquants, toutes les chaînes d’exploitation ou toutes les configurations affectées. Toutefois, son inclusion signifie que la CISA a accepté des éléments indiquant que des attaquants exploitent chaque vulnérabilité dans des conditions réelles.
La mise à jour du catalogue KEV de la CISA couvre quatre surfaces d’attaque différentes
Les quatre ajouts relient des produits sans rapport entre eux par un fait décisif : des attaquants exploitent déjà leurs faiblesses.
La mise à jour du catalogue KEV répertorie les vulnérabilités suivantes :
CVE-2026-75650 affecte Adobe Commerce et Magento Open Source. La CISA la classe comme une neutralisation incorrecte d’éléments spéciaux utilisés dans un moteur de modèles.
CVE-2026-81963 est une vulnérabilité de suivi de liens dans Microsoft Windows. Les failles de suivi de liens peuvent amener un logiciel à accéder à un fichier ou à un emplacement non prévu via un lien symbolique conçu à cette fin ou une référence connexe.
CVE-2026-85880 est un dépassement de tampon sur le tas dans Microsoft Windows. Cette faiblesse survient lorsqu’un logiciel écrit des données au-delà d’une zone mémoire allouée sur le tas.
CVE-2026-86218 affecte N-able N-central. La CISA la décrit comme une vulnérabilité d’injection de code statique, où une entrée non sécurisée devient du code exécutable stocké par une application.
Chaque faiblesse pose un problème de remédiation différent. Les administrateurs Adobe doivent évaluer les installations et extensions e-commerce exposées à Internet. Les administrateurs Windows doivent identifier les mises à jour de sécurité applicables dans leurs parcs gérés.
Les opérateurs N-central font face à une autre préoccupation. Les logiciels de supervision et de gestion à distance disposent d’un accès privilégié, car ils déploient des logiciels, exécutent des scripts et assurent la gestion des terminaux en aval.
Une plateforme de gestion compromise peut donc avoir des conséquences au-delà d’un seul serveur. Des attaquants pourraient obtenir une voie d’accès à des systèmes qui font confiance aux commandes administratives de la plateforme.
La faille Adobe présente une exposition tout aussi directe. Les plateformes e-commerce traitent continuellement les requêtes des clients et se trouvent souvent à proximité des systèmes de paiement, de comptes et de gestion des commandes.
Adobe a attribué à CVE-2026-75650 une gravité critique et un score de base CVSS 3.1 de 10,0. Son bulletin de sécurité Adobe indique que l’exploitation ne nécessite ni authentification ni interaction utilisateur.
Adobe indique également qu’une exploitation réussie peut permettre l’exécution de code arbitraire. Cela signifie qu’un attaquant peut potentiellement faire exécuter à un serveur affecté des commandes de son choix.
Le bulletin s’applique aux versions répertoriées d’Adobe Commerce, Adobe Commerce B2B et Magento Open Source dépourvues du correctif à chaud. Adobe recommande d’installer le correctif de sécurité dédié.
Les entrées Microsoft renvoient plutôt à une exposition des terminaux et des serveurs. Les faiblesses de suivi de liens deviennent souvent utiles lorsque les attaquants disposent déjà d’un accès limité ou peuvent influencer des opérations du système de fichiers.
La corruption du tas peut favoriser un déni de service, une élévation de privilèges ou l’exécution de code, selon le composant vulnérable et les conditions d’exploitation. Les administrateurs doivent s’appuyer sur les indications précises de Microsoft concernant les produits plutôt que de déduire l’impact à partir du nom de la faiblesse.
La décision de la CISA rassemble ces différents produits dans une même file de traitement opérationnelle. L’agence ne prétend pas que chaque faille présente le même niveau d’exploitabilité, de portée ou d’impact métier.
Elle affirme que les quatre ont franchi un seuil important. Elles ne sont plus seulement des voies d’attaque possibles documentées dans les bases de données de vulnérabilités.
Pourquoi les vulnérabilités exploitées par la CISA devancent les arriérés ordinaires de correctifs
Une exploitation connue transforme une vulnérabilité, d’un élément de planification, en preuve du comportement actuel des attaquants.
La plupart des organisations ne peuvent pas corriger immédiatement chaque vulnérabilité divulguée. Les grands environnements regroupent des milliers d’applications, d’appareils, de bibliothèques, de versions de systèmes d’exploitation et de dépendances métier.
Les équipes de sécurité utilisent donc des modèles de priorisation. Elles prennent en compte les scores de gravité, l’exposition des actifs, la disponibilité d’exploits, la sensibilité des données, la criticité métier et les contrôles compensatoires.
Ces modèles restent nécessaires. Toutefois, ils peuvent produire des priorités trompeuses lorsque les équipes considèrent un score CVSS élevé comme la seule mesure de l’urgence.
Le CVSS estime la gravité technique d’une vulnérabilité dans des conditions définies. Il ne mesure pas la fréquence à laquelle des attaquants exploitent cette faiblesse au sein d’organisations réelles.
Le catalogue Known Exploited Vulnerabilities apporte ce signal manquant. Une entrée dans le catalogue indique que la CISA dispose d’éléments répondant à ses critères d’exploitation active.
Cela ne rend pas chaque entrée KEV également dangereuse pour chaque organisation. Une vulnérabilité dans un produit absent ne crée aucune exposition directe, tandis qu’une faille moins bien notée sur un serveur exposé à Internet peut exiger une action immédiate.
La séquence pratique devrait commencer par l’inventaire. Les équipes doivent déterminer si elles utilisent le produit concerné, si la version affectée est déployée et si les attaquants peuvent l’atteindre.
L’exposition importe ensuite. Un serveur Adobe Commerce accessible depuis Internet présente un chemin d’attaque différent de celui d’un composant Windows accessible uniquement après un accès initial.
Les privilèges modifient encore le calcul. N-central mérite une attention particulière car les produits de gestion à distance disposent souvent d’une vaste autorité administrative sur les environnements gérés.
La fonction de l’actif affecté peut donc compter davantage que son nombre. Un seul serveur de gestion exposé peut créer un accès aux conséquences plus graves que des centaines de postes de travail isolés.
Les agences fédérales civiles de la branche exécutive ont une obligation supplémentaire. La CISA utilise les exigences KEV pour ordonner la remédiation des vulnérabilités cataloguées dans le cadre de ses directives opérationnelles contraignantes.
L’avis de septembre fait référence à BOD 26-04, qui établit des exigences de gestion des vulnérabilités fondée sur les risques pour les agences civiles fédérales. Les agences doivent remédier aux entrées applicables conformément aux délais et instructions exigés par la CISA.
La CISA exhorte également les organisations hors du gouvernement fédéral à utiliser le catalogue pour prioriser la remédiation. Cette recommandation est utile car l’exploitation active ne se limite pas aux réseaux gouvernementaux.
Les organisations privées doivent néanmoins appliquer leur contexte métier. Un prestataire de soins, un détaillant, un fournisseur de services gérés et un éditeur de logiciels ne partagent pas le même profil d’exposition.
Pourtant, le signal des vulnérabilités exploitées de la CISA devrait influencer les quatre. Il augmente le coût du report, car les adversaires ont déjà démontré leur intérêt pour les faiblesses sous-jacentes.
Les équipes ne doivent pas interpréter l’inclusion au catalogue comme un substitut à l’investigation. Elles doivent y voir une raison d’accélérer la découverte des actifs, la validation des correctifs et la recherche de menaces.
Une réponse complète vérifie également si une exploitation a eu lieu avant la remédiation. L’installation d’un correctif ferme une vulnérabilité, mais ne supprime pas automatiquement une persistance établie auparavant.
Cette distinction devient particulièrement importante pour les systèmes e-commerce et de gestion accessibles de l’extérieur. Une organisation peut avoir besoin à la fois d’une maintenance d’urgence et d’un examen de réponse aux incidents.
Adobe Commerce et N-central présentent un risque d’infrastructure concentré
Les entrées Adobe et N-able se distinguent car les deux produits peuvent exposer des systèmes à forte valeur via une surface administrative relativement concentrée.
Adobe a publié APSB26-146 le 7 septembre, un jour avant que la CISA n’annonce les quatre ajouts au catalogue. Le fournisseur indique que CVE-2026-75650 est exploitée dans la nature.
La vulnérabilité affecte les versions d’Adobe Commerce et de Magento Open Source identifiées dans le bulletin. Adobe a fourni un correctif à chaud plutôt que de conseiller aux clients de s’appuyer uniquement sur des modifications de configuration.
La faille implique un moteur de modèles, un logiciel qui combine des modèles avec des données afin de produire une sortie dynamique. Une neutralisation incorrecte peut permettre à des éléments contrôlés par un attaquant d’être interprétés comme des instructions exécutables.
Adobe indique qu’un attaquant non authentifié peut exploiter le problème et obtenir l’exécution de code arbitraire. La vulnérabilité a reçu le score de base CVSS 3.1 maximal de 10,0.
Cette combinaison crée un scénario urgent pour les opérateurs e-commerce. L’exposition à Internet, l’absence d’exigence d’authentification et l’exécution de code peuvent considérablement réduire les obstacles auxquels fait face un attaquant.
Les environnements e-commerce présentent également une complexité opérationnelle susceptible de ralentir la remédiation. Des extensions personnalisées, des intégrations, des parcours de paiement et des contrôles de déploiement peuvent nécessiter des tests avant les modifications en production.
Les attaquants ne partagent pas cette contrainte de test. Dès lors que l’exploitation devient reproductible, ils peuvent rechercher des installations exposées pendant que les défenseurs négocient des fenêtres de maintenance.
Les équipes doivent néanmoins éviter de supposer que chaque déploiement est compromis. La CISA et Adobe confirment l’exploitation, mais les avis publics ne fournissent pas d’indicateur universel de compromission.
Les administrateurs doivent examiner les requêtes web, les journaux d’application, les comptes nouvellement créés, les modèles modifiés, les tâches planifiées inattendues et les connexions sortantes. Ils doivent également comparer les fichiers aux artefacts de déploiement fiables.
CVE-2026-86218 présente une forme différente de risque concentré. N-central est une plateforme de supervision et de gestion à distance utilisée pour administrer des appareils et des environnements clients depuis une console centrale.
L’avis N-central décrit un problème d’exécution de code à distance avant authentification affectant les versions antérieures à 2026.3.1.14. N-able y a remédié via N-central 2026.3 Hotfix 4.
L’injection de code statique permet à des directives non sécurisées de devenir partie intégrante d’un code exécutable stocké. Dans ce cas, les avis publics décrivent un accès réseau sans authentification ni interaction utilisateur.
Le rôle de N-central augmente les enjeux. Les organisations font normalement confiance aux plateformes de gestion à distance pour exécuter des commandes qui sembleraient suspectes depuis un terminal ordinaire.
Un attaquant qui compromet ce point de contrôle de confiance peut potentiellement faire passer une activité malveillante pour une administration légitime. Cette possibilité complique la détection et le confinement.
La déclaration publique initiale de N-able indiquait qu’elle n’avait aucune confirmation que cette vulnérabilité spécifique avait été exploitée en production. La CISA a ensuite placé CVE-2026-86218 dans KEV sur la base d’éléments attestant de son exploitation.
Ces déclarations ne sont pas nécessairement contradictoires. Les éditeurs et les agences gouvernementales peuvent disposer d’éléments différents, utiliser des critères de confirmation différents ou mettre à jour leurs évaluations à des moments différents.
Les défenseurs ne doivent pas attendre une attribution publique complète. Ils doivent vérifier la version installée de N-central, limiter toute exposition inutile, appliquer la mise à jour de l’éditeur et examiner l’activité administrative.
Ils doivent également inspecter les terminaux gérés lorsque cela est possible. Un serveur de gestion sain aujourd’hui ne prouve pas que des commandes non autorisées n’ont jamais atteint des systèmes en aval.
Adobe Commerce et N-central illustrent l’importance de la fonction d’un actif. Tous deux peuvent placer une seule application vulnérable à proximité de nombreuses transactions, systèmes ou relations administratives de grande valeur.
Les failles Windows étendent la réponse au-delà des serveurs exposés à Internet
Les deux vulnérabilités Microsoft transforment cet événement, d’une alerte ciblant les serveurs, en un problème plus large de gestion du parc Windows.
CVE-2026-81963 concerne le suivi de liens dans Microsoft Windows. Une vulnérabilité de suivi de liens peut rediriger une opération de confiance vers un fichier ou un emplacement choisi par un attaquant.
Le résultat dépend du composant vulnérable, des conditions d’accès et des privilèges associés à cette opération. Les équipes de sécurité doivent consulter la fiche sur la faille de liens Windows pour connaître les produits affectés et les mises à jour disponibles.
CVE-2026-85880 est un dépassement de tampon basé sur le tas dans Windows. Un tas est une zone mémoire utilisée pour les données allouées pendant l’exécution d’un programme.
Un dépassement de tampon survient lorsqu’un logiciel écrit au-delà de la mémoire réservée à ces données. L’écriture excédentaire peut corrompre des objets voisins et perturber le contrôle du programme.
L’incidence exacte sur la sécurité dépend là encore du composant concerné par Microsoft et des conditions d’exploitation. Les administrateurs doivent utiliser les indications sur la faille de tas Windows afin d’associer les correctifs aux versions de Windows prises en charge.
Ces entrées créent un problème d’échelle. Les déploiements d’Adobe Commerce et de N-central peuvent être concentrés au sein d’équipes spécialisées, tandis que Windows est présent sur les terminaux, serveurs, bureaux virtuels et systèmes opérationnels.
Un déploiement étendu peut rendre une mise à jour de sécurité pourtant simple difficile sur le plan opérationnel. Différentes versions de Windows peuvent nécessiter des packages, parcours de test, calendriers de redémarrage et traitements d’exception différents.
La désignation KEV doit guider ce processus sans supprimer les contrôles. Les équipes doivent toujours tester les mises à jour sur des systèmes représentatifs et préparer des options de reprise pour les charges de travail critiques.
Cependant, les tests doivent être raccourcis et fondés sur les risques. Un cycle mensuel ordinaire est plus difficile à justifier lorsque CISA dispose de preuves d’exploitation.
Les entrées Windows montrent également pourquoi les défenseurs doivent distinguer la priorité de correction de la séquence d’attaque. Certaines vulnérabilités permettent l’accès initial, tandis que d’autres aident un attaquant à étendre ses privilèges ou à contourner des frontières de sécurité.
Une faiblesse de suivi de liens peut devenir précieuse après qu’un attaquant a obtenu des capacités locales limitées. Une faille de corruption mémoire peut constituer une étape d’une chaîne d’exploitation plus vaste.
Les entrées publiques du catalogue expliquent rarement toutes les chaînes observées dans la nature. Cela protège les enquêtes sensibles, mais laisse aux défenseurs un contexte tactique incomplet.
La bonne réponse n’est pas la spéculation. Les équipes doivent déployer les correctifs pris en charge, surveiller les révisions des éditeurs et rechercher les comportements associés aux composants concernés.
La détection sur les terminaux peut aider à identifier des processus suspects, des changements de privilèges, des processus enfants anormaux ou des manipulations inattendues du système de fichiers. Toutefois, les règles de détection ne peuvent garantir une couverture pour chaque implémentation d’exploit.
L’application de correctifs reste le moyen direct de supprimer la condition vulnérable. La surveillance appuie ce travail en recherchant des attaques survenues avant le déploiement ou ayant contourné les contrôles prévus.
Les systèmes Windows anciens méritent une attention particulière. Les versions non prises en charge peuvent ne disposer d’aucune voie de mise à jour ordinaire, ce qui fait de l’isolation, de la migration ou du remplacement les options réalistes.
Un inventaire indiquant simplement « Windows » sans enregistrer les versions et niveaux de correctifs est insuffisant. Les deux entrées KEV font de l’exactitude des versions une exigence opérationnelle immédiate.
Les organisations doivent également vérifier les appareils hors de la gestion habituelle. Les ordinateurs portables distants, systèmes de laboratoire, actifs issus d’acquisitions et serveurs connectés de manière intermittente manquent souvent les cycles de déploiement standard.
Une campagne de correctifs nominalement réussie peut donc laisser subsister des îlots exploitables. La vérification doit mesurer les mises à jour effectivement installées, et non simplement l’émission d’une tâche de déploiement.
L’inclusion dans KEV confirme l’exploitation, mais ne décrit pas l’ensemble de la campagne
La décision de CISA fournit un signal fort de priorité, et non un compte rendu complet des attaques ou de leurs victimes.
Une entrée KEV confirme que CISA a trouvé suffisamment d’éléments attestant une exploitation. Elle ne révèle ni le nombre d’organisations touchées ni l’étendue géographique de l’activité.
L’avis n’identifie pas non plus un acteur malveillant commun derrière les quatre vulnérabilités. Considérer ces ajouts comme une campagne coordonnée irait au-delà des éléments disponibles.
Les produits et les catégories de faiblesse diffèrent considérablement. Des acteurs distincts peuvent exploiter des vulnérabilités distinctes à des fins sans rapport durant la même période.
Les éléments publics laissent également des questions sur la maturité des exploits. Un exploit privé utilisé de façon sélective crée un risque à court terme différent d’une analyse automatisée déployée sur Internet.
Les deux situations justifient une remédiation, mais elles produisent des schémas de détection différents. Les opérations ciblées peuvent laisser moins d’indicateurs partagés que des attaques opportunistes généralisées.
Les organisations doivent donc éviter d’attendre une liste universelle d’adresses IP ou de hachages de fichiers malveillants. Les indicateurs d’infrastructure expirent rapidement et peuvent manquer des attaques livrées depuis de nouveaux serveurs.
Les preuves comportementales durent souvent plus longtemps. La création inattendue de comptes, de nouveaux services, la modification de fichiers applicatifs, l’exécution suspecte de commandes et des connexions sortantes inexpliquées méritent d’être examinées.
L’absence de ces signes n’établit pas la sécurité. Les lacunes de journalisation, les courtes périodes de conservation, le trafic chiffré et le nettoyage par l’attaquant peuvent masquer une activité.
L’état des correctifs crée une autre source de fausse confiance. Un tableau de bord peut signaler l’achèvement même lorsqu’une mise à jour a échoué, qu’un composant vulnérable est resté installé ou qu’un appareil est resté hors ligne.
Les équipes de sécurité doivent procéder à une validation après déploiement. Cela implique de confirmer les versions logicielles corrigées, de vérifier les correctifs applicables et de réanalyser les actifs exposés lorsque cela est approprié.
Elles doivent également distinguer la remédiation d’une vulnérabilité du confinement d’un incident. Un système corrigé peut toujours contenir des identifiants volés, des web shells, des tâches planifiées ou des comptes administratifs modifiés.
Pour la faille Adobe, les défenseurs doivent examiner si le code côté serveur ou les fichiers de commerce ont été modifiés de manière inattendue. Ils doivent examiner les événements d’authentification, même si l’exploitation elle-même ne requiert aucune authentification.
Pour N-central, l’enquête doit s’étendre aux actions administratives et à l’activité des appareils en aval. Les privilèges de gestion de la plateforme rendent les conséquences latérales particulièrement importantes.
Pour les failles Windows, les organisations doivent corréler la couverture des correctifs avec la télémétrie des terminaux. Les appareils présentant un comportement suspect méritent une enquête même après avoir reçu les mises à jour.
Une autre incertitude concerne les rapports secondaires. Les chercheurs en sécurité et les médias peuvent apporter un contexte technique utile, mais les premiers rapports combinent parfois des failles distinctes ou des déclarations d’éditeurs en évolution.
Les sources primaires doivent guider les décisions de remédiation. CISA établit le signal d’exploitation, tandis que chaque éditeur définit les versions affectées, les mises à jour et les instructions spécifiques au produit.
CISA peut également réviser les informations du catalogue à mesure que les éléments évoluent. Les éditeurs peuvent mettre à jour leurs avis avec de nouveaux indicateurs, mesures d’atténuation, versions affectées ou remerciements.
L’évolution de ce dossier n’affaiblit pas l’alerte actuelle. Elle explique pourquoi les équipes de réponse doivent préserver les preuves et surveiller les révisions après le déploiement des correctifs.
La conclusion la plus solide reste limitée mais importante. Des attaquants ont utilisé les quatre vulnérabilités, et les organisations doivent identifier les expositions applicables sans attendre un récit public plus complet.
Ce que les équipes de sécurité doivent surveiller après les correctifs d’urgence
Le prochain test consiste à déterminer si les organisations peuvent transformer l’avertissement de CISA en une remédiation vérifiée avant que les attaquants n’étendent l’exploitation.
Le premier signal est la révision des avis des éditeurs. Adobe, Microsoft et N-able peuvent publier de nouveaux détails sur les versions affectées, des indicateurs, des mesures d’atténuation ou des conseils d’enquête.
Des extensions importantes renforceraient l’intérêt d’une recherche plus large. Une portée de produits réduite aiderait les équipes à cibler la vérification sans diminuer l’urgence pour les systèmes confirmés comme affectés.
Le deuxième signal est la preuve d’une exploitation à grande échelle. Des signalements d’analyses automatisées, de malwares courants ou de schémas de compromission répétés indiqueraient que la fenêtre de déploiement ordinaire est fermée.
Cette évolution affecterait particulièrement les installations d’Adobe Commerce et de N-central exposées à Internet. Les systèmes exposés deviennent plus faciles à trouver une fois que des méthodes d’exploitation fiables circulent.
Le troisième signal est la couverture vérifiée des correctifs. Les organisations doivent mesurer combien de systèmes applicables ont réellement atteint des versions corrigées, y compris les actifs distants et connectés de manière intermittente.
Un pourcentage élevé de déploiement peut encore masquer des exceptions critiques. Les rapports de couverture doivent identifier le rôle métier, l’exposition externe, la version logicielle et le privilège administratif.
Les responsables de la sécurité peuvent suivre une courte séquence de réponse :
Identifier chaque actif Adobe Commerce, Magento Open Source, Windows et N-central dans le périmètre.
Comparer chaque actif aux versions affectées et aux mises à jour disponibles définies par l’éditeur.
Prioriser l’exposition à Internet, le contrôle administratif, les données sensibles et les logiciels non pris en charge.
Appliquer les correctifs urgents ou mises à jour de sécurité prescrits selon un processus accéléré mais contrôlé.
Confirmer la version corrigée sur chaque système au lieu de se fier uniquement à l’état du déploiement.
Examiner les journaux et la télémétrie des terminaux pour détecter une activité antérieure à la remédiation.
Isoler et enquêter sur les systèmes présentant des signes crédibles de compromission.
Préserver les preuves avant de reconstruire ou d’effectuer des modifications qui effacent des données médico-légales utiles.
Surveiller les fiches des éditeurs et le catalogue CISA afin de repérer les révisions.
Documenter les exceptions avec un responsable, des contrôles compensatoires et une date ferme de remédiation.
Ce processus compte au-delà de la conformité. Les attaquants tirent régulièrement parti de l’écart entre la divulgation, la publication d’un correctif, le déploiement et la validation.
La mise à jour du catalogue KEV de CISA rend cet écart visible dans quatre technologies très différentes. Elle remet également en question les programmes de gestion des vulnérabilités fondés sur des scores sans contexte d’exposition ou d’exploitation.
Pour les agences civiles fédérales, les exigences contraignantes de CISA fixent le niveau de référence obligatoire. Les autres organisations peuvent utiliser le même catalogue comme filtre pratique pour des files de remédiation encombrées.
Cela ne signifie pas que chaque élément KEV prime automatiquement sur chaque risque local. Un système interne activement compromis peut exiger une action plus rapide qu’un produit catalogué mais absent.
Cela signifie que les équipes doivent disposer d’une raison solide et documentée pour reporter une entrée KEV confirmée comme applicable. La commodité et la planification ordinaire sont de faibles raisons une fois l’exploitation active établie.
La question la plus utile maintenant n’est pas de savoir si ces vulnérabilités semblent graves. Elle consiste à déterminer si votre organisation peut prouver quels actifs affectés existent, lesquels ont été corrigés et lesquels ont été contrôlés afin de détecter une intrusion antérieure.
Examinez dès aujourd’hui les vulnérabilités exploitées de CISA au regard de votre inventaire. Vérifiez ensuite le résultat au niveau des systèmes, car un ticket clôturé ne signifie pas qu’un chemin d’attaque est fermé.
