Le 27 septembre 2026, Citrix a publié un bulletin de sécurité concernant huit nouvelles vulnérabilités affectant ses solutions NetScaler ADC et NetScaler Gateway. Parmi elles, deux failles critiques, CVE-2026-88771 et CVE-2026-88772, présentent un score CVSS de 9,5/10 et font déjà l’objet d’exploitations actives.

À partir du 11 septembre 2026, la prise de connaissance d’une vulnérabilité activement exploitée dans un produit numérique ne déclenchera plus uniquement une course technique vers le correctif. Pour les fabricants concernés, elle pourra également faire démarrer un compte à rebours réglementaire particulièrement court : une première alerte devra être transmise dans les 24 heures.

Cette nouvelle obligation est issue du Cyber Resilience Act, ou CRA, le règlement européen destiné à renforcer la sécurité des produits comportant des éléments numériques.

Une vulnérabilité de sécurité critique baptisée EchoLeak a récemment été découverte au sein de Microsoft 365 Copilot, l’assistant IA intégré aux applications Office comme Word, Excel, Outlook et Teams. Révélée par la startup Aim Security, cette faille marque un tournant dans la cybersécurité : il s’agit de la première attaque “zéro-clic” connue ciblant un agent IA.

Un audit de sécurité informatique est un examen systématique et méthodique des systèmes et applications d'une organisation afin d'évaluer la robustesse de ses mécanismes de sécurité. L'objectif principal est d'identifier les vulnérabilités et faiblesses qui pourraient être exploitées par des acteurs malveillants et de renforcer la sécurité par la mise en place des recommandations. L'audit permet également d'évaluer la conformité du SI avec la Politique de Sécurité du Système d'Information.

Un audit de sécurité peut être divisé en plusieurs chapitres ou thèmes, notamment :