Notes de terrain de l'équipe sécurité CloudKey. CVE, zero-days, démonstrations produit et comparatifs honnêtes.https://www.cloudkey-tech.com/fr-FRhttps://www.cloudkey-tech.com/fr/blog/cve-digest-2026-07-13/https://www.cloudkey-tech.com/fr/blog/cve-digest-2026-07-13/Sept failles désormais confirmées exploitées : un path traversal Adobe ColdFusion et une vague de RCE Joomla par upload, toutes au KEV cette semaine. Corrigez par exposition.Mon, 13 Jul 2026 00:00:00 GMTcvekevepsscve-digestcoldfusionjoomlalangflowhttps://www.cloudkey-tech.com/fr/blog/cve-digest-2026-07-06/https://www.cloudkey-tech.com/fr/blog/cve-digest-2026-07-06/Deux failles désormais confirmées exploitées : une exécution de code SharePoint et un contournement d'authentification SimpleHelp, au KEV cette semaine. À corriger en priorité.Mon, 06 Jul 2026 00:00:00 GMTcvekevepsscve-digestsharepointsimplehelphttps://www.cloudkey-tech.com/fr/blog/check-company-credentials-leaked/https://www.cloudkey-tech.com/fr/blog/check-company-credentials-leaked/Guide pratique pour vérifier si les identifiants de votre entreprise ont fuité : d'où viennent les logins volés, comment fouiller breach et infostealers, et quoi faire.Wed, 01 Jul 2026 00:00:00 GMTproductcredential-leakdark-webinfostealerpassword-securitymfadark-web-monitoringhttps://www.cloudkey-tech.com/fr/blog/microsoft-sharepoint-cve-2026-45659-exploited/https://www.cloudkey-tech.com/fr/blog/microsoft-sharepoint-cve-2026-45659-exploited/La CVE-2026-45659 est une faille de deserialization exploitee dans Microsoft SharePoint Server. La CISA l'a ajoutee au KEV le 1er juillet, echeance federale le 4 juillet 2026.Wed, 01 Jul 2026 00:00:00 GMTzero-dayrapid-responsekevmicrosoftsharepointdeserializationcwe-502https://www.cloudkey-tech.com/fr/blog/simplehelp-cve-2026-48558-auth-bypass-exploited/https://www.cloudkey-tech.com/fr/blog/simplehelp-cve-2026-48558-auth-bypass-exploited/CVE-2026-48558, un contournement d'authentification CVSS 10 dans SimpleHelp, est activement exploite et inscrit au catalogue KEV de la CISA, echeance le 2 juillet.Tue, 30 Jun 2026 00:00:00 GMTzero-dayrapid-responsekevepsssimplehelpauthentication-bypassoidchttps://www.cloudkey-tech.com/fr/blog/cve-digest-2026-06-29/https://www.cloudkey-tech.com/fr/blog/cve-digest-2026-06-29/Quatre failles confirmees exploitees, ajoutees au KEV de la CISA la semaine du 29 juin 2026 : Cisco, Ubiquiti, PTC et Lantronix. Quoi corriger d'abord.Mon, 29 Jun 2026 00:00:00 GMTcvekevepsscve-digestciscoubiquitiptchttps://www.cloudkey-tech.com/fr/blog/cisco-unified-cm-cve-2026-20230-exploited/https://www.cloudkey-tech.com/fr/blog/cisco-unified-cm-cve-2026-20230-exploited/La CVE-2026-20230 est une faille SSRF dans Cisco Unified CM et Unified CM SME, ajoutee au KEV de la CISA le 25 juin. Echeance federale : le 28 juin.Fri, 26 Jun 2026 00:00:00 GMTzero-dayrapid-responsekevciscounified-cmssrfcwe-918https://www.cloudkey-tech.com/fr/blog/penetration-testing-for-soc2/https://www.cloudkey-tech.com/fr/blog/penetration-testing-for-soc2/Un test d'intrusion est-il obligatoire pour SOC 2 ? Pas nommément dans les Trust Services Criteria, mais les auditeurs l'attendent pour le critère CC7.1.Wed, 24 Jun 2026 00:00:00 GMTproductpenetration-testingsoc-2conformitetest-securitetrust-services-criteriahttps://www.cloudkey-tech.com/fr/blog/cisa-kev-unifi-os-lantronix-copy-fail-2026-06-23-exploited/https://www.cloudkey-tech.com/fr/blog/cisa-kev-unifi-os-lantronix-copy-fail-2026-06-23-exploited/Ubiquiti UniFi OS et Lantronix EDS5000 entrent au KEV de CISA le 23 juin avec des failles root non authentifiées. Copy Fail (CVE-2026-31431) touche aussi l'OT B&R. Corrigez vite.Tue, 23 Jun 2026 00:00:00 GMTzero-dayrapid-responsekevubiquitiunifi-oslantronixlinux-kernelzero-dayhttps://www.cloudkey-tech.com/fr/blog/cve-digest-2026-06-22/https://www.cloudkey-tech.com/fr/blog/cve-digest-2026-06-22/Trois failles confirmees exploitees, ajoutees au KEV de la CISA la semaine du 22 juin 2026 : Splunk Enterprise, JCE pour Joomla et un plugin LiteSpeed. Quoi corriger d'abord.Mon, 22 Jun 2026 00:00:00 GMTcvekevepsscve-digestsplunkjoomlalitespeedhttps://www.cloudkey-tech.com/fr/blog/fortibleed-fortinet-vpn-credentials-exposed/https://www.cloudkey-tech.com/fr/blog/fortibleed-fortinet-vpn-credentials-exposed/Un jeu de donnees a expose des identifiants VPN en clair pour 73 932 pare-feux FortiGate dans 194 pays. FortiBleed explique : si votre passerelle est concernee et quoi faire.Fri, 19 Jun 2026 00:00:00 GMTnewsfortinetfortigatevpncredential-leakssl-vpndark-webincident-responsehttps://www.cloudkey-tech.com/fr/blog/splunk-enterprise-cve-2026-20253-exploited/https://www.cloudkey-tech.com/fr/blog/splunk-enterprise-cve-2026-20253-exploited/CISA a ajoute CVE-2026-20253 Splunk Enterprise au KEV le 18 juin 2026. Ecriture de fichiers sans authentification, echeance federale le 21 juin. Versions touchees et remediations.Thu, 18 Jun 2026 00:00:00 GMTzero-dayrapid-responsekevsplunkenterprisefile-writeauthentication-bypasshttps://www.cloudkey-tech.com/fr/blog/vulnerability-scanning-vs-penetration-testing/https://www.cloudkey-tech.com/fr/blog/vulnerability-scanning-vs-penetration-testing/Scan de vulnérabilités vs test d'intrusion : l'un trouve les failles connues à grande échelle, l'autre prouve ce qu'un attaquant peut exploiter. Lequel choisir ?Wed, 17 Jun 2026 00:00:00 GMTcomparisonscan-vulnerabilitestest-intrusiontests-securitepci-dssgestion-vulnerabiliteshttps://www.cloudkey-tech.com/fr/blog/widget-factory-jce-cve-2026-48907-exploited/https://www.cloudkey-tech.com/fr/blog/widget-factory-jce-cve-2026-48907-exploited/CVE-2026-48907 dans Joomla Content Editor laisse des attaquants non authentifies deposer des webshells PHP. Ajoutee au KEV de la CISA le 16 juin. Mettez a jour vers JCE 2.9.99.6.Wed, 17 Jun 2026 00:00:00 GMTzero-dayrapid-responsekevjoomlajcewebshellcmshttps://www.cloudkey-tech.com/fr/blog/cisa-kev-cisco-sd-wan-litespeed-2026-06-15-exploited/https://www.cloudkey-tech.com/fr/blog/cisa-kev-cisco-sd-wan-litespeed-2026-06-15-exploited/Des attaquants exploitent Cisco SD-WAN Manager (CVE-2026-20262) et le plugin LiteSpeed cPanel (CVE-2026-54420), ajoutés au KEV de CISA le 15 juin 2026. Corrigez vite.Mon, 15 Jun 2026 00:00:00 GMTzero-dayrapid-responsekevciscosd-wanlitespeedcpanelzero-dayhttps://www.cloudkey-tech.com/fr/blog/cve-digest-2026-06-15/https://www.cloudkey-tech.com/fr/blog/cve-digest-2026-06-15/La CISA a ajoute six CVE au KEV durant la semaine du 15 juin 2026 : Oracle PeopleSoft, Ivanti Sentry, Cisco SD-WAN, Arista, Chrome et LiteLLM. Scores et quoi corriger d'abord.Mon, 15 Jun 2026 00:00:00 GMTcvekevepsscve-digestivantioracleciscochromehttps://www.cloudkey-tech.com/fr/blog/oracle-peoplesoft-cve-2026-35273-exploited/https://www.cloudkey-tech.com/fr/blog/oracle-peoplesoft-cve-2026-35273-exploited/Oracle PeopleSoft PeopleTools CVE-2026-35273 : exploitation active, usage connu en rancongiciel, prise de controle non authentifiee, CVSS 9.8, au KEV. Qui est touche, quoi faire.Sat, 13 Jun 2026 00:00:00 GMTzero-dayrapid-responsekevepssoraclepeoplesoftssrfrcehttps://www.cloudkey-tech.com/fr/blog/ivanti-sentry-cve-2026-10520-exploited/https://www.cloudkey-tech.com/fr/blog/ivanti-sentry-cve-2026-10520-exploited/La CISA a ajoute Ivanti Sentry CVE-2026-10520 au KEV le 11 juin 2026. RCE root non authentifie, CVSS 10.0, echeance federale le 14 juin. Qui est touche et quoi faire.Fri, 12 Jun 2026 00:00:00 GMTzero-dayrapid-responsekevepssivantisentryrcehttps://www.cloudkey-tech.com/fr/blog/what-is-a-cve/https://www.cloudkey-tech.com/fr/blog/what-is-a-cve/Ce qu'est une CVE, qui attribue les identifiants, comment lire la numérotation et comment agir face aux 40 000+ publiées chaque année. Guide en langage clair.Thu, 11 Jun 2026 00:00:00 GMTcvecvenvdvulnerability-managementvulnmonitorhttps://www.cloudkey-tech.com/fr/blog/cve-digest-2026-06-09/https://www.cloudkey-tech.com/fr/blog/cve-digest-2026-06-09/Quatre CVE entrent au KEV de la CISA cette semaine : Linux, Android, RCE Magento et DoS SolarWinds. Quel correctif reduit le plus le risque face a une exploitation confirmee.Tue, 09 Jun 2026 00:00:00 GMTcvekevepsscve-digestlinuxandroidmagentosolarwindshttps://www.cloudkey-tech.com/fr/blog/cvss-vs-epss-vs-kev/https://www.cloudkey-tech.com/fr/blog/cvss-vs-epss-vs-kev/CVSS vs EPSS vs KEV : trois signaux qui classent les vulnérabilités différemment. Pourquoi CloudKey patche KEV d'abord, EPSS ensuite, CVSS en dernier.Tue, 19 May 2026 00:00:00 GMTcvekevcvssepsspriorisation-vulnerabilitesvulnmonitorhttps://www.cloudkey-tech.com/fr/blog/dark-web-monitoring-report/https://www.cloudkey-tech.com/fr/blog/dark-web-monitoring-report/Un rapport de surveillance dark web CloudKey, section par section : constats ouverts, attestations de re-test, et ce que les auditeurs demandent en premier.Tue, 12 May 2026 00:00:00 GMTproductdark-web-monitoringrapport-expositionidentifiants-fuitessurface-attaque-externehttps://www.cloudkey-tech.com/fr/blog/sbom-asset-inventory-reconciliation/https://www.cloudkey-tech.com/fr/blog/sbom-asset-inventory-reconciliation/La réconciliation SBOM et inventaire d'actifs associe chaque manifeste signé à l'hôte qui l'exécute, pour que la file de CVE classe le risque sur des systèmes réels.Tue, 05 May 2026 00:00:00 GMTproductsbominventaire-actifsvulnmonitorsupply-chain