Une vague de correctifs urgents vient d’être déclenchée par la CISA. Le 20 octobre 2026, l’agence américaine de cybersécurité a inscrit six nouvelles vulnérabilités dans son Known Exploited Vulnerabilities (KEV) Catalog - une base de référence des failles activement exploitées dans la nature. Selon le dernier rapport de l’ANSSI, près de 40 % des incidents de cybersécurité traités en 2025 en France trouvent leur origine dans des vulnérabilités connues non corrigées. La publication de cette liste par la CISA ne concerne pas seulement les agences fédérales américaines : elle constitue un signal d’alarme mondial, et les entreprises hexagonales auraient tort de l’ignorer. Cet article décrypte les six CVEs ajoutées, explique le rôle du catalogue KEV dans une stratégie de gestion des vulnérabilités et livre des actions concrètes pour renforcer votre posture de sécurité.

Prérequis

• Navigateur à jour (Chrome 90+, Firefox 88+, Edge 90+).
• Cookies activés.
• Identifiants de messagerie professionnelle (format prenom.nom@academie.fr) ou codes d’accès Pléiade/Aréna.
• Durée estimée : 5 minutes.

⚠️ Alerte : L’URL portailagent.si.rennes.fr est définitivement fermée depuis mi-2024. Tout site prétendant offrir l’ancien accès est frauduleux. Utilisez exclusivement les portails ci-dessous.

Quel portail choisir ?

Procédure de connexion

1. Via le portail Aréna

1. Ouvrez https://portail.agent.phm.education.gouv.fr
2. Sélectionnez le guichet HN02 - SIRHEN - Portail Agent.
3. Dans la liste déroulante, choisissez votre académie (ex. « Grenoble »).
4. Saisissez votre identifiant professionnel (prenom.nom@academie.fr) et votre mot de passe de messagerie.
5. Cliquez sur Se connecter.

2. Via le portail Pléiade (agents Rennes Métropole / Ville de Rennes)

1. Accédez à l’intranet de votre collectivité.
2. Cliquez sur Mon espace > Portail Agent.
3. Connectez-vous avec vos identifiants Pléiade (ou Aréna si vous les utilisez déjà).
4. Votre nom s’affiche en haut à droite.

3. Via le portail PHM (accès national)

1. Rendez-vous sur https://portail.agent.phm.education.gouv.fr
2. Sélectionnez HN02 - SIRHEN - Portail Agent.
3. Choisissez votre académie ou Centrale pour l’administration centrale.
4. Utilisez votre email professionnel ou, à défaut, vos identifiants Pléiade/Aréna.
5. Validez.

Vérification : Après connexion, votre nom et prénom apparaissent en haut à droite. Si ce n’est pas le cas, déconnectez-vous et recommencez.

L’IA générative réduit le temps de construction d’un exploit Chrome de plusieurs mois à six jours

En octobre 2026, une équipe de la société de sécurité XBOW a démontré une avancée majeure dans le domaine de l’exploitation de vulnérabilités. En utilisant des agents d’IA basés sur le modèle public GPT-5.6 Sol d’OpenAI, les chercheurs ont réussi à enchaîner trois failles inconnues de Google Chrome pour former une attaque complète capable d’exécuter du code sur un poste Windows par la simple consultation d’une page web. Le temps nécessaire ? Six jours. Le coût en calcul ? 40 000 dollars. La récompense de Google ? 250 000 dollars, le montant maximal de son programme de bug bounty pour une chaîne complète. Cette prouesse interroge profondément les équipes de sécurité : l’IA générative abaisse-t-elle déjà la barrière à l’entrée pour la création d’exploits complexes ?