Veille hebdomadaire
Cybersécurité : Citrix, SonicWall, Strapi et cloud
Cette semaine, Net&Vous a sélectionné les alertes concernant Citrix NetScaler et SonicWall Secure Mobile Access, tous deux exploités activement, ainsi que Strapi et ONLYOFFICE Docs, ajoutés au catalogue CISA KEV. Côté IT, l’édition revient sur Google Cloud Modernize, le retrait d’une extension Azure Arc et les points d’accès privés des Serverless Containers de Scaleway.
Cybersécurité : les priorités de la semaine
🔴 Citrix NetScaler : déni de service exploité
CVE-2026-88779 est activement exploitée et concerne Citrix NetScaler ADC et Gateway. Elle permet à un attaquant de provoquer un déni de service à distance sur les passerelles concernées.
À vérifier : Vérifier les versions NetScaler installées par rapport aux seuils indiqués, puis confirmer les mesures de remédiation auprès de Citrix ou du prestataire.
CVE : CVE-2026-88779
Source : CERT-FR
🔴 SonicWall SMA : exploitation active signalée
Une exploitation active est signalée sur SonicWall Secure Mobile Access. Les vulnérabilités permettent notamment une exécution de code arbitraire à distance, une SSRF et une XSS, avec des combinaisons déjà exploitées à plusieurs reprises cette année.
À vérifier : Vérifier les versions SMA1000 déployées par rapport aux seuils indiqués, puis confirmer les mesures de remédiation auprès de SonicWall ou du prestataire.
Source : CERT-FR
🟠 Strapi : informations sensibles exposées
Strapi a été ajouté au catalogue CISA KEV pour une vulnérabilité permettant, avec un accès à l’interface d’administration, de découvrir des informations sensibles d’utilisateurs via le filtre de requête. Elle peut être chaînée avec CVE-2023-22621 pour parvenir à une exécution de code à distance.
À vérifier : Identifier les sites utilisant Strapi et l’exposition de leur interface d’administration, puis confirmer auprès de l’éditeur la transition vers une version prise en charge.
CVE : CVE-2023-22621 · CVE-2023-22894
Source : CISA KEV
🟠 ONLYOFFICE Docs : traversée de répertoires
CVE-2021-3199 a été ajoutée au catalogue CISA KEV. Dans ONLYOFFICE Docs, cette vulnérabilité peut exploiter une séquence /.. dans un paramètre d’importation d’image lorsque JWT est utilisé, jusqu’à permettre une exécution de code à distance.
À vérifier : Identifier les serveurs ONLYOFFICE Docs utilisant JWT, puis confirmer les mesures de remédiation et la limitation de leur exposition auprès de l’éditeur.
CVE : CVE-2021-3199
Source : CISA KEV
Actualité IT, cloud et infrastructure
Google Cloud regroupe ses outils de modernisation dans un portefeuille dédié
Google Cloud annonce Google Cloud Modernize, un portefeuille de transformation regroupant plusieurs outils de migration et de modernisation, dont Migration Center, Google Cloud VMware Engine, Google Cloud Mainframe Modernization et EKS-to-GKE Migration Agent. Il inclut aussi Modernization Hub, une expérience intégrée à la console permettant d’analyser le code source et de cartographier les dépendances pour des applications Java, .NET et mainframe.
Pour une PME ou une ETI qui étudie une migration ou une modernisation applicative, cette annonce rassemble dans un même portefeuille l’évaluation de l’infrastructure, la modernisation des plateformes et celle des applications.
À vérifier : Demander à l’équipe IT ou au prestataire d’identifier les environnements VMware, applications et dépendances concernés par une éventuelle trajectoire de modernisation.
Source : Google Cloud Blog
Azure retire l’extension Key Vault Secrets Provider pour Azure Arc
Microsoft annonce le retrait de l’extension Azure Key Vault Secrets Provider pour les clusters Kubernetes Azure Arc-enabled le 9 octobre 2027. Les clients qui utilisent actuellement cette extension doivent prévoir une migration vers Azure Key Vault Secret Store Extension avant cette date.
Les PME et ETI disposant de clusters Kubernetes hybrides peuvent être concernées si cette extension est utilisée pour accéder aux secrets Azure Key Vault.
À vérifier : Inventorier les clusters Kubernetes Azure Arc-enabled et vérifier s’ils utilisent Azure Key Vault Secrets Provider Extension.
Source : Microsoft Azure Updates
Scaleway ajoute des points d’accès privés aux Serverless Containers
Scaleway indique que ses Serverless Containers peuvent désormais recevoir du trafic exclusivement depuis le réseau privé Scaleway grâce à des points d’accès privés pour les flux entrants. Cette possibilité s’ajoute à l’egress privé déjà disponible, c’est-à-dire aux flux sortants privés.
Cette évolution peut intéresser les équipes qui souhaitent concevoir des architectures serverless entièrement isolées, sans exposition à l’Internet public.
À vérifier : Recenser les Serverless Containers utilisés et documenter leurs flux entrants et sortants.
Source : Scaleway Changelog
À retenir
Vérifiez en priorité les passerelles Citrix NetScaler et SonicWall SMA, puis identifiez les sites Strapi et les serveurs ONLYOFFICE Docs concernés. Inventoriez les clusters Kubernetes Azure Arc-enabled utilisant l’extension Key Vault Secrets Provider et anticipez la transition avant le 9 octobre 2027. Confirmez les versions, configurations et mesures de remédiation auprès des éditeurs ou prestataires.
Pour aller plus loin : voir toutes les CVE correspondant à la période du 05/10/2026 au 11/10/2026 sur CVE.org.
Un de ces sujets concerne votre entreprise ?
Vous n’avez pas de DSI ou de prestataire pour l’évaluer ? Net&Vous peut vous aider à faire le point sur votre environnement et les actions à prévoir.