Plus de 40 % des failles de sécurité utilisées par des cybercriminels en 2025 figuraient déjà dans le catalogue KEV (Known Exploited Vulnerabilities) de la CISA avant leur exploitation massive. Ce chiffre, issu d’un rapport de l’Agence européenne pour la cybersécurité (ENISA), illustre l’urgence d’une veille active sur ces références. Le 20 octobre 2026, la CISA a ajouté six vulnérabilités supplémentaires à ce catalogue, dont quatre concernent Plex Media Server, une autre un dispositif de sécurité périmétrique d’EG Secure Solutions, et la dernière un composant logiciel de Siemens. Pour les entreprises françaises, ces annonces ne sont pas anodines : les failles listées sont activement exploitées par des acteurs malveillants, et leur correction doit être priorisée sans délai. Cet article vous explique la portée de ces nouvelles inscriptions, les risques associés et les mesures concrètes à adopter pour protéger vos systèmes.

Contexte : Pourquoi le portail agent.si.rennes.fr a disparu

L’accès direct à portailagent.si.rennes.fr est définitivement fermé depuis mi-2024. La Direction des Systèmes d’Information (DSI) de Rennes a mutualisé l’authentification des agents avec le système national SIRHEN.

Objectif de la migration :

• Authentification centralisée via le protocole CAS (Central Authentication Service).
• Guichet unique HN02 pour tous les agents de la fonction publique territoriale.
• Sécurité renforcée (certificats TLS, SSO).
• Centralisation des accès : une approche qui contraste avec les systèmes décentralisés, dont certaines failles récentes interrogent la résilience.

⚠️ Alerte sécurité : Ne saisissez jamais vos identifiants sur une page qui ressemble à l’ancienne URL portailagent.si.rennes.fr. Vérifiez le certificat TLS du site (cadenas vert). Le seul portail officiel est portail.agent.phm.education.gouv.fr.

En août 2026, l’équipe de la firme de cybersécurité XBOW a prouvé que le temps nécessaire pour construire un exploit Chrome complet pouvait passer de plusieurs mois à moins d’une semaine. En s’appuyant sur le modèle public OpenAI GPT-5.6 Sol, les chercheurs ont enchaîné trois failles zero-day inconnues de Google pour obtenir une exécution de code sur Windows, sans aucune interaction de l’utilisateur. Résultat : une récompense de 250 000 dollars versée par Google et une alerte claire pour tous les RSSI et équipes blue team.