https://veltis-it.fr/actus/ Veille systèmes, réseaux, cloud et cybersécurité, traduite en décisions concrètes pour les PME sans DSI. fr-FR Veltis IT Thu, 27 Aug 2026 05:15:07 +0000 720 https://veltis-it.fr/actus/synkloader-phishing-teams-faux-support-it.html https://veltis-it.fr/actus/synkloader-phishing-teams-faux-support-it.html Mon, 24 Aug 2026 08:00:00 +0000 Sécurité Des chercheurs d'Expel ont documenté une campagne où des attaquants contactent leurs cibles sur Microsoft Teams en se faisant passer pour le service informatique de leur propre entreprise, puis les poussent à installer un faux outil de nettoyage. Le programme, baptisé SynkLoader, affiche ensuite un faux écran de verrouillage Windows pour voler le mot de passe de session. Dans une PME sans service informatique dédié, ce type d'appel est justement le plus difficile à distinguer d'une vraie demande. https://veltis-it.fr/actus/comment-eviter-microsoft-365-entreprise.html https://veltis-it.fr/actus/comment-eviter-microsoft-365-entreprise.html Mon, 24 Aug 2026 08:00:00 +0000 Cloud & M365 On peut remplacer la messagerie et la bureautique de Microsoft 365 par Google Workspace, à partir de 6,80 € par utilisateur et par mois, ou par une offre européenne pour les postes les plus sensibles. On ne peut pas, en revanche, sortir totalement de l'écosystème Microsoft sans coût : Windows reste installé sur la quasi-totalité des postes, Teams est souvent imposé par les clients ou les partenaires, et Entra ID gère déjà les comptes et les appareils. Éviter Microsoft 365 dans une entreprise de 30 salariés est réaliste pour la messagerie et les documents, rarement total, et dépend surtout de la raison qui pousse à vouloir partir. https://veltis-it.fr/actus/elementor-pro-cve-2026-32475-upload-php.html https://veltis-it.fr/actus/elementor-pro-cve-2026-32475-upload-php.html Sun, 23 Aug 2026 08:00:00 +0000 Sécurité Elementor a publié le 19 août la version 4.2.2 d'Elementor Pro, qui referme une faille critique (CVE-2026-32475, CVSS 9,0) : un visiteur anonyme peut déposer puis exécuter un fichier PHP sur le serveur via un formulaire du site, sans compte ni mot de passe. Seuls les sites dont une page publiée utilise le champ de dépôt de fichier du module Formulaires sont exposés, mais l'extension équipe une large part des sites WordPress vendus comme « vitrine » à des PME. https://veltis-it.fr/actus/windows-11-24h2-fin-de-support.html https://veltis-it.fr/actus/windows-11-24h2-fin-de-support.html Thu, 20 Aug 2026 08:00:00 +0000 Infrastructure Les postes sous Windows 11 version 24H2, éditions Famille et Pro, cesseront de recevoir des correctifs de sécurité le 13 octobre 2026. C'est dans huit semaines. La mise à niveau vers la version 25H2 est gratuite et se fait en général sans réinstallation. https://veltis-it.fr/actus/forminator-wordpress-cve-2026-15748.html https://veltis-it.fr/actus/forminator-wordpress-cve-2026-15748.html Thu, 20 Aug 2026 08:00:00 +0000 Sécurité Le plugin de formulaires Forminator, installé sur plus de 600 000 sites WordPress, contient une faille corrigée fin juillet mais que beaucoup de sites n'ont pas encore appliquée. Un attaquant peut déposer un fichier PHP sans se connecter, dès qu'un formulaire combine un champ de dépôt de fichier et un champ de sélection. https://veltis-it.fr/actus/windows-ike-vpn-cve-2026-33824-kev.html https://veltis-it.fr/actus/windows-ike-vpn-cve-2026-33824-kev.html Wed, 19 Aug 2026 08:00:00 +0000 Sécurité CISA a ajouté le 18 août une faille du service IKE de Windows à son catalogue des vulnérabilités activement exploitées. Le correctif existe depuis avril. Reste à vérifier qu'il est bien installé sur les serveurs qui font office de passerelle VPN. https://veltis-it.fr/actus/resetnightmare-kerberos-cve-2026-27912.html https://veltis-it.fr/actus/resetnightmare-kerberos-cve-2026-27912.html Wed, 19 Aug 2026 08:00:00 +0000 Pratique Des chercheurs de Semperis ont présenté à Black Hat une technique baptisée ResetNightmare, capable de réinitialiser le mot de passe de n'importe quel compte Active Directory, y compris administrateur du domaine, sans le connaître. Microsoft a corrigé le problème en avril. La question, pour une PME, est de savoir si ce correctif est réellement installé. https://veltis-it.fr/actus/combien-coute-sauvegarde-cloud-serveur-entreprise.html https://veltis-it.fr/actus/combien-coute-sauvegarde-cloud-serveur-entreprise.html Mon, 17 Aug 2026 08:00:00 +0000 Infrastructure Pour un serveur avec 1 à 2 To de données, le stockage cloud seul coûte entre 7 et 16 € par mois selon le fournisseur, soit 84 à 190 € par an. Ce chiffre ne couvre que le stockage : il faut ajouter le logiciel qui envoie les sauvegardes (gratuit à quelques centaines d'euros par an) et, chez certains fournisseurs, des frais quand on récupère les données. C'est ce dernier point qui fait varier la facture réelle du simple au triple. https://veltis-it.fr/actus/wordpress-7-0-4-imagick-ghostscript-rce.html https://veltis-it.fr/actus/wordpress-7-0-4-imagick-ghostscript-rce.html Sun, 16 Aug 2026 08:00:00 +0000 Sécurité WordPress a publié le 12 août une mise à jour de sécurité. Elle corrige une faille qui permet à un compte Auteur ou supérieur d'exécuter du code sur le serveur en déposant une fausse image. Le correctif remonte jusqu'à la branche 4.7 : toutes les versions de WordPress depuis 2016 sont concernées si le site utilise Imagick et Ghostscript. https://veltis-it.fr/actus/forticlient-windows-cve-2026-70465-dns.html https://veltis-it.fr/actus/forticlient-windows-cve-2026-70465-dns.html Sun, 16 Aug 2026 08:00:00 +0000 Sécurité Fortinet a corrigé le 12 août une faille dans le pilote réseau de FortiClient pour Windows. Elle est exploitable par quiconque parvient à falsifier les réponses DNS reçues par un poste, un scénario réaliste sur un Wi-Fi public. Le même lot de correctifs répare aussi une faille d'authentification dans FortiManager, pertinente pour les entreprises dont le pare-feu est administré à distance par un prestataire. https://veltis-it.fr/actus/vcenter-cve-2026-59310-exploitation-active.html https://veltis-it.fr/actus/vcenter-cve-2026-59310-exploitation-active.html Fri, 14 Aug 2026 08:00:00 +0000 Sécurité 361 serveurs VMware vCenter compromis dans 47 pays, dont la France, par une faille corrigée en urgence par Broadcom il y a deux semaines. Si votre console vCenter n'a pas reçu le correctif du 29 juillet, elle est aujourd'hui une cible active, pas une hypothèse. https://veltis-it.fr/actus/akira-ransomware-mode-sans-echec-edr-vpn-sans-mfa.html https://veltis-it.fr/actus/akira-ransomware-mode-sans-echec-edr-vpn-sans-mfa.html Fri, 14 Aug 2026 08:00:00 +0000 Sécurité Le 4 août, un affilié du rançongiciel Akira s'est connecté à un VPN SonicWall protégé par un simple mot de passe, sans double authentification, après une rafale d'essais automatisés. Il a ensuite redémarré la machine en mode sans échec pour couper l'antivirus et l'agent de détection. Le chiffrement a échoué, mais le vol de données, lui, a réussi. https://veltis-it.fr/actus/windows-defender-shieldbreak-contournement.html https://veltis-it.fr/actus/windows-defender-shieldbreak-contournement.html Thu, 13 Aug 2026 08:00:00 +0000 Sécurité Un chercheur a publié le 12 août un outil, ShieldBreak, qui annule le correctif diffusé en juillet par Microsoft pour une faille de Windows Defender. Un compte Windows standard, sans droits particuliers, peut désormais obtenir les droits SYSTEM sur un Windows 10, 11 ou Server à jour. Microsoft dit examiner le problème ; aucun correctif n'existe à ce jour. https://veltis-it.fr/actus/gunra-ransomware-fortios-fortiproxy.html https://veltis-it.fr/actus/gunra-ransomware-fortios-fortiproxy.html Thu, 13 Aug 2026 08:00:00 +0000 Sécurité Le FBI, la CISA et plusieurs agences alliées ont publié le 10 août un avis conjoint sur le groupe de rançongiciel Gunra, qui s'introduit via deux failles d'authentification de FortiOS et FortiProxy connues depuis janvier 2025. Une fois entré, il modifie le portail VPN pour rendre le MFA inopérant. Les correctifs Fortinet existent depuis plus d'un an ; c'est justement ce qui rend l'avis utile — il vise les boîtiers qu'on a oublié de mettre à jour. https://veltis-it.fr/actus/windows-patch-tuesday-afd-cve-2026-68820.html https://veltis-it.fr/actus/windows-patch-tuesday-afd-cve-2026-68820.html Wed, 12 Aug 2026 08:00:00 +0000 Sécurité Microsoft a corrigé 398 failles lors du Patch Tuesday du 11 août, dont une activement exploitée dans un pilote réseau présent sur tous les Windows. Aucune action manuelle n'est requise au-delà de laisser Windows Update faire son travail — mais pas question de le repousser. https://veltis-it.fr/actus/cisco-asa-ftd-vpn-dos-cve-2026-20349.html https://veltis-it.fr/actus/cisco-asa-ftd-vpn-dos-cve-2026-20349.html Wed, 12 Aug 2026 08:00:00 +0000 Sécurité Cisco confirme l'exploitation active d'une faille qui permet de faire redémarrer à distance, sans identifiants, ses pare-feu Secure Firewall ASA et FTD dès lors que le VPN est activé. Aucun contournement n'existe : seul le correctif protège. https://veltis-it.fr/actus/windows-11-capabilityaccessmanager-stockage.html https://veltis-it.fr/actus/windows-11-capabilityaccessmanager-stockage.html Tue, 11 Aug 2026 08:00:00 +0000 Infrastructure Un fichier journal lié aux autorisations d'application de Windows 11 peut grossir sans limite jusqu'à saturer le disque, avec des cas rapportés dépassant 400 Go. Microsoft a livré un correctif le 14 juillet dans la mise à jour cumulative KB5101650, mais il empêche seulement la récidive : les fichiers déjà volumineux ne se réduisent pas tout seuls. https://veltis-it.fr/actus/bdthemes-wordpress-admins-frauduleux.html https://veltis-it.fr/actus/bdthemes-wordpress-admins-frauduleux.html Tue, 11 Aug 2026 08:00:00 +0000 Sécurité Element Pack, Prime Slider et trois autres extensions WordPress de l'éditeur BdThemes diffusent depuis fin juin un code qui crée des comptes administrateur pirates sur les sites qui les utilisent. La faille n'était toujours pas corrigée au moment de sa publication le 8 août. Element Pack seul compte plus de 100 000 installations actives. https://veltis-it.fr/actus/quel-gestionnaire-mots-de-passe-entreprise.html https://veltis-it.fr/actus/quel-gestionnaire-mots-de-passe-entreprise.html Mon, 10 Aug 2026 08:00:00 +0000 Sécurité Pour une entreprise de 30 salariés, deux offres suffisent à couvrir le besoin : Bitwarden Teams à 4 $ par utilisateur et par mois, ou 1Password Business à 8,99 $ par utilisateur et par mois, les deux facturés à l'année. Sur 30 licences, ça représente environ 1 250 € HT par an pour Bitwarden et 2 800 € HT par an pour 1Password, taxes et conversion en euros en plus. Le choix ne se joue pas sur la marque mais sur un besoin précis : partager des identifiants entre collègues sans les envoyer par mail, forcer une politique de mot de passe, et couper l'accès d'un coup quand quelqu'un quitte l'entreprise. https://veltis-it.fr/actus/wordpress-xss2shell-cve-2026-64638.html https://veltis-it.fr/actus/wordpress-xss2shell-cve-2026-64638.html Sat, 08 Aug 2026 08:00:00 +0000 Sécurité WordPress a publié le 6 août la version 7.0.3, qui referme une faille (CVE-2026-64638, CVSS 8,9) logée dans le cœur du logiciel, pas dans un thème ni une extension. Toute installation antérieure est exposée à un attaquant qui n'a besoin ni de compte ni de mot de passe. Contrairement à la faille wp2shell couverte ici fin juillet, celle-ci n'a pas été exploitée avant sa divulgation. https://veltis-it.fr/actus/sonicwall-sonicos-cve-2026-0516-host-header.html https://veltis-it.fr/actus/sonicwall-sonicos-cve-2026-0516-host-header.html Fri, 07 Aug 2026 08:00:00 +0000 Sécurité Le CERT-FR a relayé le 6 août une vulnérabilité affectant SonicOS, le système qui fait tourner la quasi-totalité des pare-feu SonicWall vendus aux petites entreprises — TZ, NSA, SOHO. Un correctif n'existe que pour la gamme la plus récente, Gen8. Les Gen6 et Gen7, largement installés, restent sans version corrigée à ce jour. https://veltis-it.fr/actus/veeam-one-service-provider-console-cve.html https://veltis-it.fr/actus/veeam-one-service-provider-console-cve.html Thu, 06 Aug 2026 08:00:00 +0000 Sécurité Le CERT-FR a publié le 5 août un avis sur dix vulnérabilités dans deux produits Veeam : Veeam ONE, l'outil de supervision des sauvegardes, et Veeam Service Provider Console, la console que les prestataires utilisent pour gérer les sauvegardes de plusieurs clients. La plus grave, notée 10 sur 10, permet une exécution de code à distance sans identifiants. Le moteur de sauvegarde Veeam Backup & Replication n'est pas concerné par cet avis. https://veltis-it.fr/actus/tp-link-omada-ztp-15-failles.html https://veltis-it.fr/actus/tp-link-omada-ztp-15-failles.html Thu, 06 Aug 2026 08:00:00 +0000 Sécurité Des chercheurs de Forescout ont trouvé 15 vulnérabilités dans le mécanisme d'installation automatique des équipements réseau TP-Link Omada, la gamme vendue aux petites et moyennes entreprises. TP-Link a publié les correctifs le 3 août. Aucune exploitation active n'est signalée, mais le firmware doit être mis à jour. https://veltis-it.fr/actus/device-code-phishing-microsoft-365-security-defaults.html https://veltis-it.fr/actus/device-code-phishing-microsoft-365-security-defaults.html Wed, 05 Aug 2026 08:00:00 +0000 Sécurité Le service de phishing Greatness, loué 289 dollars par mois sur Telegram, usurpe désormais RingCentral pour voler des comptes Microsoft 365 via le « device code phishing ». La technique fait valider le code par la victime elle-même, sur le vrai site de connexion Microsoft : la double authentification est réellement effectuée, mais pour le compte de l'attaquant. Un blocage gratuit existe côté Microsoft ; encore faut-il savoir s'il est activé sur votre tenant. https://veltis-it.fr/actus/vmware-vcenter-esxi-vmsa-2026-0006.html https://veltis-it.fr/actus/vmware-vcenter-esxi-vmsa-2026-0006.html Tue, 04 Aug 2026 08:00:00 +0000 Infrastructure Broadcom a publié le 29 juillet des correctifs d'urgence pour cinq failles VMware, dont deux notées 9,8 sur 10 qui permettent de contourner l'authentification de vCenter à distance. Le CERT-FR a repris l'avis le lendemain. Aucune exploitation active n'est signalée pour l'instant, mais les correctifs sont classés en urgence par l'éditeur lui-même. https://veltis-it.fr/actus/sonicwall-sma1000-inc-ransomware.html https://veltis-it.fr/actus/sonicwall-sma1000-inc-ransomware.html Tue, 04 Aug 2026 08:00:00 +0000 Sécurité SonicWall a corrigé mi-juillet deux failles critiques de ses boîtiers SMA1000, utilisés pour l'accès VPN distant. Depuis début août, le groupe de rançongiciel INC en a fait sa méthode d'entrée privilégiée. Si votre SMA1000 n'a pas reçu le correctif du 14 juillet, il est exposé aujourd'hui. https://veltis-it.fr/actus/quel-nas-pour-petite-entreprise.html https://veltis-it.fr/actus/quel-nas-pour-petite-entreprise.html Mon, 03 Aug 2026 08:00:00 +0000 Infrastructure Pour une entreprise de 30 salariés, un NAS 4 baies comme le Synology DS925+ est le choix par défaut : environ 792 € HT nu, auquel il faut ajouter quatre disques (comptez 730 € HT pour 4 x 4 To), soit près de 1 525 € HT pour une douzaine de téraoctets utilisables en RAID redondant. Un modèle 2 baies suffit rarement au-delà de dix personnes faute de place pour la croissance, et un 5 ou 8 baies ne se justifie que pour de la vidéosurveillance ou de gros volumes vidéo. Le vrai choix n'est pas la marque mais l'usage : dans une entreprise déjà sous Microsoft 365, le NAS ne remplace pas SharePoint et OneDrive, il sert de cible de sauvegarde locale. https://veltis-it.fr/actus/mikrotik-routeros-api-cve-2026-14227-16347.html https://veltis-it.fr/actus/mikrotik-routeros-api-cve-2026-14227-16347.html Mon, 03 Aug 2026 08:00:00 +0000 Sécurité CISA a publié fin juillet deux avis sur MikroTik RouterOS et Cloud Hosted Router. La première faille laisse l'authentification de l'API sans protection contre le brute force (CVE-2026-16347, CVSS 8.8). La seconde permet, à qui a déjà un accès API, d'extraire la clé privée WireGuard en clair (CVE-2026-14227). MikroTik équipe une partie des routeurs et pare-feux vendus aux petites entreprises pour son prix. Aucun correctif n'existe pour l'instant ; la parade est une restriction d'accès à configurer soi-même. https://veltis-it.fr/actus/entra-id-passkeys-defaut-sms-voix-retraite.html https://veltis-it.fr/actus/entra-id-passkeys-defaut-sms-voix-retraite.html Mon, 03 Aug 2026 08:00:00 +0000 Cloud & M365 Microsoft a fixé le calendrier de retrait de l'authentification par SMS et appel vocal fournie nativement dans Entra ID, le système de connexion derrière Microsoft 365. Dès le 1er septembre 2026, les comptes qui utilisent encore le SMS ou l'appel comme méthode de double authentification sont basculés automatiquement vers les passkeys. Le 1er février 2027, le service SMS/voix de Microsoft s'arrête pour de bon, sans dérogation possible. https://veltis-it.fr/actus/quel-microsoft-365-choisir-pme.html https://veltis-it.fr/actus/quel-microsoft-365-choisir-pme.html Sun, 02 Aug 2026 08:00:00 +0000 Cloud & M365 Pour une entreprise de 30 salariés avec un usage bureautique classique, Microsoft 365 Business Standard, à 20,36 € HT par utilisateur et par mois, couvre la majorité des besoins : Word, Excel, Outlook en version bureau, Teams, boîte mail et 1 To de stockage OneDrive par personne. Business Basic (6,07 €) suffit pour des postes qui ne travaillent que dans le navigateur, et Business Premium (27,73 €) devient nécessaire dès qu'il faut gérer les appareils à distance ou répondre à un questionnaire de cyberassurance. Le choix ne dépend pas du nombre de salariés, mais de ce que chaque poste fait vraiment.