Le catalogue KEV de la CISA recense des vulnérabilités exploitées dans des attaques réelles. Utilisez-le pour orienter vos priorités selon les produits présents dans votre environnement.
Chargement du catalogue…
CVE
Titre
Description
Produit concerné
Ajout au catalogue
Rançongiciels
Référence
Les descriptions sont des synthèses en français du type de faille indiqué par CISA; elles ne remplacent pas les détails de la fiche CVE. Les titres officiels CISA restent en anglais. La date d’ajout au catalogue ne correspond pas nécessairement à la date de découverte. KEV ne couvre pas toutes les vulnérabilités et ne fournit pas de score de sévérité pour chaque entrée. « Non confirmé » signifie que CISA ne confirme pas son utilisation dans une campagne de rançongiciel.
Comment agir sur une vulnérabilité qui vous concerne?
Confirmez le produit et la version affectée dans l’avis du fournisseur, évaluez l’exposition, appliquez les correctifs ou mesures d’atténuation recommandés et vérifiez leur efficacité. En présence de signes de compromission, lancez une investigation en parallèle.
Sensibilisation
Les bons réflexes, au quotidien.
Des fiches pratiques à partager avec vos équipes. Ouvrez chaque mise en situation pour préparer une discussion ou un atelier.
Repérer un message suspect
Un ton pressant, un expéditeur inhabituel ou une demande inattendue méritent une vérification.
Vérifiez l’adresse complète et la destination des liens.
Confirmez une demande sensible par un canal déjà connu.
Signalez le message à votre équipe TI ou sécurité.
Mise en situation : une facture urgente
Un fournisseur demande de changer son compte bancaire avant un paiement. Appelez votre contact habituel au numéro déjà enregistré et suivez le processus d’approbation interne avant tout transfert.
Protéger les accès
Une demande d’authentification inattendue peut révéler une tentative d’accès à votre compte.
Utilisez des mots de passe uniques et un gestionnaire approuvé.
Activez l’authentification multifacteur selon la politique de l’organisation.
N’approuvez jamais une notification que vous n’avez pas déclenchée.
Mise en situation : plusieurs notifications MFA
Refusez les demandes inattendues et contactez l’équipe sécurité par un canal connu. Ne partagez aucun code avec la personne qui prétend vous aider.
Installer les mises à jour
Les correctifs réduisent l’exposition aux failles connues, y compris sur les navigateurs et les appareils mobiles.
Respectez les fenêtres de maintenance et les consignes TI.
Redémarrez les appareils lorsque la mise à jour le demande.
Installez les logiciels depuis les sources approuvées.
Mise en situation : une fausse mise à jour
Une page Web vous demande d’exécuter une commande pour « réparer » le navigateur. Fermez la page et demandez une vérification à l’équipe TI avant de lancer quoi que ce soit.
Réagir et signaler rapidement
Un signalement précoce aide les équipes à comprendre l’incident et à limiter ses conséquences.
Notez l’heure, le contexte et le message affiché.
Préservez les éléments utiles sans diffuser de données sensibles.
Suivez les consignes de réponse de votre organisation.
Mise en situation : vous avez cliqué
Contactez immédiatement l’équipe sécurité, indiquez le lien et ce que vous avez fait, puis suivez ses instructions. Un signalement rapide est plus utile que de tenter de masquer l’événement.
Sources de référence
Consulter les avis officiels.
La veille s’appuie sur des sources publiques. Consultez toujours les avis des fournisseurs pour connaître les versions affectées et les correctifs applicables.