Asus, Zoom, Cisco et SonicWall font partie des entreprises technologiques ayant publié de nouvelles mises à jour de sécurité pour leurs produits. Le fabricant d’ordinateurs Asus a notamment publié un avis de sécurité décrivant quatre vulnérabilités de gravité élevée et moyenne dans certaines versions du micrologiciel (firmware) de ses routeurs.
- Asus corrige quatre failles de gravité élevée et moyenne dans le firmware de ses routeurs.
- Zoom corrige deux failles critiques dans Workplace pour Windows, dont une au score CVSS de 9,6.
- Cisco et SonicWall retirent des certificats racines compromis liés à eMudhra.
- Des centaines d’autres correctifs sont publiés par de nombreux éditeurs.
Selon cet avis, l’exploitation réussie de ces failles pourrait permettre à des attaquants d’exécuter des commandes arbitraires avec les privilèges root, c’est-à-dire les droits d’administrateur les plus élevés sur un système. Elle pourrait aussi permettre d’écraser la mémoire et de provoquer un plantage.
Zoom corrige deux failles dans Workplace pour Windows
Zoom a corrigé deux vulnérabilités dans son application Workplace pour Windows. La plus grave, identifiée sous le numéro CVE-2026-108186, est une faille d’élévation de privilèges non authentifiée, classée de gravité critique, avec un score CVSS de 9,6. Le CVSS est une échelle standard qui mesure la gravité d’une vulnérabilité.
La seconde, référencée CVE-2026-108187 et affichant un score CVSS de 8,1, pourrait également permettre à des attaquants distants et non authentifiés d’élever leurs privilèges. Les versions 7.1.8 et ultérieures de Zoom Workplace pour Windows contiennent les correctifs pour ces deux failles. Zoom ne mentionne l’exploitation d’aucune de ces vulnérabilités dans la nature.
Cisco, SonicWall et une série de correctifs
Cisco a mis à jour plusieurs de ses avis de sécurité. L’entreprise a ajouté des informations sur l’impact de la vulnérabilité Node2Shell, ainsi que sur celui d’un contournement d’autorisation touchant les produits ISE et ISE-PIC. Elle a également précisé la disponibilité de correctifs pour sept failles de gravité critique et élevée affectant des produits Meraki.
Cisco et SonicWall ont par ailleurs annoncé avoir retiré des certificats racines touchés par des certificats intermédiaires eMudhra compromis.
Ces mises à jour s’ajoutent à des centaines de correctifs publiés par Apple, Fortinet, Citrix, Ivanti, Intel, AMD, Microsoft, Adobe, SAP et plusieurs fournisseurs de systèmes de contrôle industriel (ICS).
