D’après le rapport 2025 de Verizon sur les violations de données, 55 % des brèches de cybersécurité exploitent une vulnérabilité connue pour laquelle un correctif existait déjà. Ce constat illustre l’écart persistant entre la publication d’un patch et son application effective. Le 20 octobre 2026, l’agence américaine CISA (Cybersecurity and Infrastructure Security Agency) a ajouté six nouvelles vulnérabilités à son catalogue KEV (Known Exploited Vulnerabilities), officialisant leur exploitation active dans la nature. Si cette directive concerne en premier lieu les agences fédérales américaines, les organisations françaises - qu’elles soient PME, ETI ou grandes entreprises - ont tout intérêt à intégrer ce référentiel dans leur propre gestion des vulnérabilités. Nous décryptons ces six failles, leur impact potentiel et les bonnes pratiques pour ne pas figurer au rang des victimes.

Temps estimé : 2 minutes
Prérequis : Navigateur à jour (Chrome 90+, Firefox 88+, Edge 90+), cookies activés, identifiants professionnels.

État des lieux : le portail a changé

L’URL portailagent.si.rennes.fr est définitivement fermée depuis mi-2024. L’accès à votre espace agent passe désormais par Aréna, Pléiade ou le portail national PHM. Utiliser l’ancien lien génère une erreur 404 ou une page blanche. Aucune redirection automatique n’est en place.

Quel portail pour quel agent ?

Règle simple :

Six jours, 40 000 dollars et un exploit Chrome complet : le nouveau paradigme de la cybersécurité offensive

Une équipe de chercheurs est parvenue à construire un exploit complet de Google Chrome en seulement six jours, en s’appuyant sur un modèle d’IA générative public. Cette prouesse, réalisée par la société de sécurité XBOW, a non seulement démontré l’efficacité de l’intelligence artificielle dans la recherche de vulnérabilités, mais a aussi rapporté 250 000 dollars de prime de la part de Google. Jusqu’à un milliard d’utilisateurs de Chrome sous Windows étaient potentiellement exposés avant la correction des failles.