La CISA confirme l’exploitation active de CVE-2025-61624 dans FortiGate/FortiOS. L’attaquant doit déjà disposer d’un accès administrateur privilégié, mais peut ensuite obtenir les droits root. Le prestataire informatique doit vérifier les versions et rechercher une compromission sans tarder.

BeyondTrust Remote Support, anciennement Bomgar, est utilisé par les équipes informatiques et les prestataires pour intervenir à distance sur les systèmes. Une vulnérabilité zero-day critique a déjà été exploitée contre des appliances autohébergées. BeyondTrust a corrigé ses instances SaaS au plus tard le 9 octobre 2026, mais les systèmes autohébergés doivent être contrôlés explicitement. Si votre entreprise ou votre prestataire exploite sa propre appliance BeyondTrust Remote

Cisco confirme l’exploitation active de CVE-2026-76519. Une pièce jointe piégée peut compromettre sans authentification les passerelles locales concernées et permettre des commandes root.