CVD

📰 Source : Guerre di Rete (Substack), article de Maurizio Siracusa, publié le 18 octobre 2026. Contexte Le 7 octobre 2026, l’Agence Nationale pour la Cybersécurité italienne (ACN) a adopté une Politique nationale de divulgation coordonnée des vulnérabilités (CVD), invitant la communauté à signaler des vulnérabilités zero-day sur des systèmes publics et privés. Cette adoption intervient avec quatre ans de retard par rapport à l’obligation prévue par l’article 12 de la Directive NIS2 (publiée en décembre 2022), transposée en droit italien par décret législatif en 2024. ...

🔍 Contexte Publié le 22 septembre 2026 par Sławomir Rozbicki de CERT Polska, cet article constitue une analyse technique approfondie de la chaîne de vulnérabilités MikroTrick, affectant MikroTik RouterOS. Les patches ont été publiés le 3 septembre 2026 simultanément pour plusieurs branches maintenues : 7.25beta3, 7.24.2, 7.23.4 et 6.49.21. 🐛 Vulnérabilités impliquées CVE-2026-67279 — Transition d’état SSH invalide Le serveur SSH de RouterOS gérait incorrectement un rekey initié pendant la phase d’authentification. À la fin du rekey, le serveur passait inconditionnellement à la gestion des canaux sans avoir envoyé SSH_MSG_USERAUTH_SUCCESS, permettant à un client non authentifié d’ouvrir un canal de session. ...