{"id":22315,"date":"2026-07-17T10:07:25","date_gmt":"2026-07-17T10:07:25","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/07\/17\/622-cve-prioriser-plutot-que-paniquer-et-corriger\/"},"modified":"2026-07-17T17:17:45","modified_gmt":"2026-07-17T17:17:45","slug":"622-cve-prioriser-plutot-que-paniquer-et-corriger","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/fr\/2026\/07\/17\/622-cve-prioriser-plutot-que-paniquer-et-corriger\/","title":{"rendered":"622 CVE : prioriser plut\u00f4t que paniquer et corriger"},"content":{"rendered":"<p style=\"color:#69d8ed;font-size:0.9em;margin:0 0 16px;padding:0;\">5 min de lecture<\/p>\n<p><strong>Le Patch Tuesday de juillet 2026 de Microsoft recense 622 CVE \u2013 un volume record. Qui pr\u00e9voit d\u2019appliquer toutes les mises \u00e0 jour \u00ab imm\u00e9diatement \u00bb s\u2019expose au chaos. Prioriser en premier les services AD FS, SharePoint en local et les terminaux physiquement accessibles permet de mieux g\u00e9rer la fen\u00eatre de changement.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"margin:0 0 18px 0;font-size:0.95em;font-weight:800;text-transform:uppercase;letter-spacing:0.2em;color:#69d8ed;border-bottom:2px solid rgba(105,216,237,0.25);padding-bottom:12px;\">Points cl\u00e9s<\/p>\n<ul style=\"margin:0;padding-left:22px;color:rgba(255,255,255,0.92);line-height:1.6;\">\n<li style=\"margin-bottom:12px;\"><strong style=\"color:#69d8ed;\">Commencer par les signaux d\u2019exploitation.<\/strong> Corriger en priorit\u00e9 les vuln\u00e9rabilit\u00e9s AD FS et SharePoint d\u00e9j\u00e0 exploit\u00e9es activement, avant de se concentrer sur leur \u00e9tendue ou leur score CVSS.<\/li>\n<li style=\"margin-bottom:12px;\"><strong style=\"color:#69d8ed;\">Ensuite, l\u2019exposition.<\/strong> Prot\u00e9ger en priorit\u00e9 les syst\u00e8mes expos\u00e9s \u00e0 Internet et la pile d\u2019identit\u00e9, avant les clients internes sans chemin lat\u00e9ral.<\/li>\n<li><strong style=\"color:#69d8ed;\">Suivre s\u00e9par\u00e9ment BitLocker et les droits des clients.<\/strong> L\u2019acc\u00e8s physique et les droits locaux n\u00e9cessitent des responsables et des fen\u00eatres de changement d\u00e9di\u00e9s.<\/li>\n<\/ul>\n<\/div>\n<p style=\"font-size:0.88em;color:#666;margin:20px 0 32px 0;border-top:1px solid #e5e5e5;border-bottom:1px solid #e5e5e5;padding:10px 0;\"><span style=\"color:#004a59;font-weight:700;text-transform:uppercase;font-size:0.72em;letter-spacing:0.14em;margin-right:14px;\">Articles associ\u00e9s :<\/span><a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/07\/15\/contournement-jwt-sharepoint-sites-locaux-exposes\/\" style=\"color:#333;text-decoration:underline;\">Un contournement JWT dans SharePoint expose les sites locaux<\/a>&nbsp;&nbsp;<span style=\"color:#ccc;\">\/<\/span>&nbsp;&nbsp;<a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/07\/15\/contournement-bitlocker-acces-physique\/\" style=\"color:#333;text-decoration:underline;\">Contournement de BitLocker en cas d\u2019acc\u00e8s physique<\/a><\/p>\n<h2 style=\"margin-top:48px;margin-bottom:18px;\">Pourquoi 622 n\u2019est pas une strat\u00e9gie de correctifs<\/h2>\n<p><strong>Qu\u2019est-ce que la priorisation des mardis de correctifs ?<\/strong> La priorisation des mardis de correctifs classe les mises \u00e0 jour mensuelles de Microsoft en fonction de leur exploitation av\u00e9r\u00e9e et de leur surface d\u2019attaque, plut\u00f4t que selon leur score CVSS ou leur ordre dans le catalogue. Les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es dans les syst\u00e8mes d\u2019identit\u00e9 et de collaboration expos\u00e9s sur Internet sont trait\u00e9es en priorit\u00e9, suivies par les autres, par cercles concentriques. L\u2019objectif est d\u2019assurer une couverture fiable des vuln\u00e9rabilit\u00e9s critiques (P0) dans la fen\u00eatre de changement limit\u00e9e, plut\u00f4t que de traiter l\u2019int\u00e9gralit\u00e9 du catalogue en 48 heures.<\/p>\n<p>Le 14 juillet 2026, Microsoft a publi\u00e9, selon le Security Update Guide et les analyses sectorielles, des correctifs pour 622 vuln\u00e9rabilit\u00e9s \u2013 le plus grand ensemble de correctifs jamais enregistr\u00e9 lors d\u2019un mardi de correctifs. Parmi elles figurent des failles activement exploit\u00e9es dans les services Active Directory Federation Services et SharePoint Server en local, ainsi que des sujets de contournement de BitLocker largement discut\u00e9s dans l\u2019espace public et des centaines de vuln\u00e9rabilit\u00e9s dans Windows.<\/p>\n<p>Un volume aussi important g\u00e9n\u00e8re une pression au niveau des conseils d\u2019administration et des avalanches de tickets. Mais il ne cr\u00e9e pas de priorit\u00e9. La priorit\u00e9 na\u00eet du statut d\u2019exploitation, de l\u2019accessibilit\u00e9, du chemin d\u2019\u00e9l\u00e9vation de privil\u00e8ges et de l\u2019impact sur l\u2019activit\u00e9. Traiter la liste de mani\u00e8re lin\u00e9aire revient \u00e0 gaspiller la fen\u00eatre de changement limit\u00e9e sur du bruit client, tandis que les piles d\u2019identit\u00e9 et de collaboration restent expos\u00e9es.<\/p>\n<div data-element=\"key_number\" style=\"background:#003340;border:1px solid rgba(105,216,237,0.28);border-radius:10px;padding:28px 24px;margin:32px 0;text-align:center;\">\n<div style=\"font-size:2.6em;font-weight:800;color:#69d8ed;line-height:1.05;word-break:keep-all;\">622<\/div>\n<p style=\"margin:10px 0 0;font-size:0.92em;color:#e6e3da;\">CVEs lors du mardi de correctifs de juillet 2026 (selon le Microsoft Security Update Guide et les analyses du mardi de correctifs, 14.07.2026)<\/p>\n<p style=\"margin:6px 0 0;font-size:0.78em;color:#8fa3ab;\">Source : Microsoft Security Update Guide \/ Analyses du mardi de correctifs du 14.07.2026<\/p>\n<\/div>\n<h2 style=\"margin-top:48px;margin-bottom:18px;\">\u00c9chelle de priorisation pour les environnements DACH<\/h2>\n<p><strong>Niveau 1 \u2013 exploit\u00e9s activement, tous deux dans le CISA-KEV.<\/strong> AD FS (notamment CVE-2026-56155 selon le <em>MSRC Security Update Guide<\/em>) et SharePoint Server (notamment CVE-2026-56164) doivent figurer en t\u00eate de chaque <em>runbook<\/em>. Les vecteurs d\u2019attaque diff\u00e8rent cependant : SharePoint peut \u00eatre compromis sans authentification via le r\u00e9seau, tandis qu\u2019AD FS n\u00e9cessite un acc\u00e8s initial local avec un compte valide. Pour AD FS, le correctif de juillet ne suffit pas \u00e0 lui seul. Il v\u00e9rifie en effet les ACL du conteneur DKM uniquement en mode audit pour l\u2019instant ; la correction automatique n\u2019interviendra qu\u2019avec la mise \u00e0 jour du 13 octobre 2026. Les hubs d\u2019identit\u00e9 et de documentation constituent des pivots classiques pour les attaques par ransomware et le vol de donn\u00e9es. Un SharePoint on-premise expos\u00e9 sur Internet justifie une escalade imm\u00e9diate, et non une simple t\u00e2che de maintenance.<\/p>\n<p><strong>Niveau 2 \u2013 exposition Internet et identit\u00e9 hybride.<\/strong> Exchange, proxys AD FS, proxys inverses, acc\u00e8s VPN, applications web SharePoint accessibles publiquement. Ici, la priorit\u00e9 est double : appliquer les correctifs et durcir les syst\u00e8mes. Il s\u2019agit notamment de d\u00e9sactiver les endpoints inutiles, de v\u00e9rifier la mise en place du MFA et de l\u2019acc\u00e8s conditionnel, ainsi que d\u2019analyser les logs \u00e0 la recherche d\u2019indicateurs de compromission.<\/p>\n<p><strong>Niveau 3 \u2013 exposition des endpoints et des \u00e9quipements physiques.<\/strong> Les contournements de BitLocker et les \u00e9l\u00e9vations de privil\u00e8ges locales (y compris les PoC publics discut\u00e9s apr\u00e8s la date de publication des correctifs) n\u00e9cessitent des processus distincts : ordinateurs portables expos\u00e9s au vol, postes de travail administrateurs, <em>jump hosts<\/em>. Il ne s\u2019agit pas de la m\u00eame file d\u2019attente que le correctif d\u2019une ferme SharePoint.<\/p>\n<p><strong>Niveau 4 \u2013 couverture large.<\/strong> Correctifs pour le reste des composants Windows, Office et des outils de d\u00e9veloppement, class\u00e9s par cat\u00e9gorie d\u2019actifs et fen\u00eatres de maintenance. C\u2019est ici que les automatisations et les d\u00e9ploiements en anneaux interviennent ; ce n\u2019est pas le moment de mobiliser toute l\u2019\u00e9quipe d\u2019incident pendant une nuit enti\u00e8re.<\/p>\n<div style=\"overflow-x:auto;-webkit-overflow-scrolling:touch;margin:16px 0 32px 0;\">\n<table style=\"width:100%;min-width:560px;border-collapse:collapse;font-size:0.95em;\">\n<thead>\n<tr style=\"background:#003340;color:#fff;\">\n<th style=\"padding:12px 16px;text-align:left;border:1px solid #003340;\">Priorit\u00e9<\/th>\n<th style=\"padding:12px 16px;text-align:left;border:1px solid #003340;\">Focus<\/th>\n<th style=\"padding:12px 16px;text-align:left;border:1px solid #003340;\">Type de responsable<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\"><strong>P0<\/strong><\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\">AD FS \/ SharePoint avec signal d\u2019exploitation<\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;color:#003340;font-weight:600;\">Gestion des identit\u00e9s et collaboration, 24\/48h<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\"><strong>P1<\/strong><\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\">Pile hybride expos\u00e9e sur Internet<\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;color:#003340;font-weight:600;\">Infrastructure et chasse aux menaces (SOC)<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\"><strong>P2<\/strong><\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\">BitLocker \/ \u00e9l\u00e9vation locale de privil\u00e8ges sur des h\u00f4tes \u00e0 risque<\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;color:#003340;font-weight:600;\">Postes et s\u00e9curit\u00e9<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\"><strong>P3<\/strong><\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\">Reste des correctifs par cat\u00e9gorie d\u2019actifs<\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;color:#003340;font-weight:600;\">Op\u00e9rations de correctifs et d\u00e9ploiements en anneaux<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p style=\"font-size:0.8em;color:#888;margin:8px 0 0;\">Source : Mod\u00e8le de priorisation SecurityToday, bas\u00e9 sur les indicateurs d\u2019exploitation MSRC de juillet 2026<\/p>\n<\/div>\n<h2 style=\"margin-top:48px;margin-bottom:18px;\">Ma\u00eetriser la fen\u00eatre de changement plut\u00f4t que de simplement la signaler<\/h2>\n<p>Un mardi de correctifs record n\u00e9cessite un mod\u00e8le de communication adapt\u00e9 aux directions et aux services techniques : qu&rsquo;est-ce que le niveau P0 et pourquoi ? Quel risque persiste jusqu&rsquo;au P1 ? Quels syst\u00e8mes sont concern\u00e9s par le gel des mises \u00e0 jour ? Sans cette approche, chaque ticket d&rsquo;incident sera escalad\u00e9 avec la m\u00eame urgence \u2013 et la pile critique r\u00e9elle se retrouvera noy\u00e9e dans le bruit.<\/p>\n<p>Sur le plan technique : commencer par les serveurs d&rsquo;identit\u00e9 et de collaboration en anneau 0 avec une version canari en pr\u00e9-production, suivis des serveurs critiques, puis des postes de travail. Mesurable : le pourcentage de syst\u00e8mes corrig\u00e9s par niveau de criticit\u00e9 (P0, P1, etc.), et non uniquement le nombre de \u00ab tickets ferm\u00e9s \u00bb. Au niveau du SOC : lancer des recherches cibl\u00e9es sur les traces de compromission des services AD FS et SharePoint d\u00e8s la fen\u00eatre pr\u00e9-correctifs, et non apr\u00e8s le dernier red\u00e9marrage des clients.<\/p>\n<div data-element=\"checklist\" style=\"background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;padding:22px 24px;margin:32px 0;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,00,0,0.22);\">\n<p style=\"margin:0 0 12px;font-family:'IBM Plex Mono',ui-monospace,SFMono-Regular,monospace;font-size:0.72em;letter-spacing:0.12em;text-transform:uppercase;color:#69d8ed;\">Checklist minimale du runbook<\/p>\n<ul style=\"margin:0;padding-left:0;list-style:none;\">\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Inventorier les actifs P0 (services AD FS, fermes SharePoint, exposition)<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Appliquer les correctifs en version canari + plan de retour arri\u00e8re avant le d\u00e9ploiement massif<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Lancer les requ\u00eates de d\u00e9tection du SOC pour la fen\u00eatre pr\u00e9-correctifs<\/li>\n<li style=\"margin:0;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Mise \u00e0 jour du comit\u00e9 de direction : statut P0, risques r\u00e9siduels, prochaine fen\u00eatre<\/li>\n<\/ul>\n<\/div>\n<h2 style=\"margin-top:48px;margin-bottom:18px;\">Diff\u00e9renciation avec les avis individuels<\/h2>\n<p>Les articles d\u00e9di\u00e9s aux vuln\u00e9rabilit\u00e9s SharePoint-JWT, BitLocker ou aux PoC post-correctifs restent valables. Ce texte constitue une couche de priorisation suppl\u00e9mentaire : comment trier un volume record de vuln\u00e9rabilit\u00e9s sans fragmenter la situation en 622 tickets tout aussi bruyants. Ceux qui ont d\u00e9j\u00e0 trait\u00e9 ces sujets isol\u00e9ment peuvent les utiliser comme documents de r\u00e9f\u00e9rence P0\/P2 \u2013 mais non comme substitut \u00e0 cette approche.<\/p>\n<p>En adoptant cette m\u00e9thode, vous d\u00e9couplez la communication avec la direction du flux de tickets : la direction re\u00e7oit une couverture P0 et une \u00e9valuation des risques r\u00e9siduels, plut\u00f4t que le simple d\u00e9compte des CVE. Parall\u00e8lement, les avis individuels concernant SharePoint, BitLocker et les PoC post-correctifs conservent leur r\u00f4le de manuels op\u00e9rationnels d\u00e9taill\u00e9s. Ce texte se limite \u00e0 d\u00e9finir l\u2019ordre de traitement dans une fen\u00eatre de changement restreinte.<\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Foire aux questions<\/h2>\n<p class=\"st-faq-hint\">Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n<details>\n<summary><strong>Faut-il vraiment tout faire en 48 heures ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Non. Priorit\u00e9 aux syst\u00e8mes d\u2019identit\u00e9 et de collaboration activement exploit\u00e9s et expos\u00e9s sur Internet. Les autres suivront par vagues.<\/p>\n<\/details>\n<details>\n<summary><strong>Le CVSS suffit-il pour le classement ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Non. L\u2019\u00e9tat d\u2019exploitation et l\u2019exposition priment sur les simples classements par score. Un score mod\u00e9r\u00e9 avec une exploitation active l\u2019emporte sur des vuln\u00e9rabilit\u00e9s critiques, mais isol\u00e9es, affectant les clients.<\/p>\n<\/details>\n<details>\n<summary><strong>Comment BitLocker s\u2019int\u00e8gre-t-il dans l\u2019\u00e9cosyst\u00e8me de chiffrement de Microsoft ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Pour les terminaux pr\u00e9sentant un risque de vol ou d\u2019acc\u00e8s physique, les int\u00e9grer comme une piste P2 distincte \u2013 en parall\u00e8le, mais sans interf\u00e9rer avec la pile d\u2019identit\u00e9 P0.<\/p>\n<\/details>\n<details>\n<summary><strong>Que dois-je signaler \u00e0 la direction g\u00e9n\u00e9rale ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Taux de couverture en pourcentage, actifs expos\u00e9s sur Internet non prot\u00e9g\u00e9s, risque r\u00e9siduel jusqu\u2019\u00e0 la prochaine fen\u00eatre de maintenance \u2013 pas le simple chiffre de 622.<\/p>\n<\/details>\n<details>\n<summary><strong>La priorisation remplace-t-elle l\u2019article d\u00e9di\u00e9 \u00e0 un correctif individuel ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Non. Elle d\u00e9termine l\u2019ordre. Les d\u00e9tails techniques restent dans les advisories et runbooks correspondants.<\/p>\n<\/details>\n<p><!--ST-LOWER-CARDS lang=fr--><\/p>\n<h3 style=\"margin:48px 0 18px;padding-left:12px;font-size:1.05em;font-weight:800;color:#e6e3da;border-left:3px solid #69d8ed;line-height:1.2;\">Les choix de la r\u00e9daction<\/h3>\n<p><a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/07\/15\/cursor-lance-git-exe-depuis-racine-depot\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/cursor-windows-git-exe-repo-root-code-execution-cover-hero-250x141.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">\u00c0 lire<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Cursor lance git.exe depuis la racine du d\u00e9p\u00f4t<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/07\/15\/poc-legacyhive-correctifs-windows-recents\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/legacyhive-windows-eop-poc-nach-patch-tuesday-cover-hero-250x141.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">\u00c0 lire<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">PoC LegacyHive et correctifs Windows r\u00e9cents<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/07\/15\/deux-vulnerabilites-joomla-ajoutees-catalogue-cisa-kev\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/joomla-icagenda-balbooa-kev-upload-rce-cover-hero-250x141.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">\u00c0 lire<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Deux vuln\u00e9rabilit\u00e9s Joomla ajout\u00e9es au catalogue CISA KEV<\/span><\/span><\/a><\/p>\n<h3 style=\"margin:48px 0 18px;padding-left:12px;font-size:1.05em;font-weight:800;color:#e6e3da;border-left:3px solid #69d8ed;line-height:1.2;\">Plus du r\u00e9seau MBF Media<\/h3>\n<p><a href=\"https:\/\/www.cloudmagazin.com\/fr\/2026\/07\/16\/quand-les-agents-dia-voyagent-la-residence-des-donnees-comme-defi-operationnel\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-wenn-ki-agenten-reisen-data-residency-al-67057393.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#0bb7fd;margin-bottom:5px;\">cloudmagazin<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Quand les agents d\u2019IA voyagent : la r\u00e9sidence des donn\u00e9es comme d\u00e9fi op\u00e9rationnel<\/span><\/span><\/a><a href=\"https:\/\/mybusinessfuture.com\/fr\/plus-de-faillites-des-cas-plus-modestes-quest-ce-qui-compte\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-mehr-insolvenzen-kleinere-faelle-was-zae-22120048-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#aa8ac2;margin-bottom:5px;\">MyBusinessFuture<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Plus de faillites, des cas plus modestes : qu\u2019est-ce qui compte<\/span><\/span><\/a><!--\/ST-LOWER-CARDS--><\/p>\n","protected":false},"excerpt":{"rendered":"Mardi de correctifs record avec 622 CVE. AD FS et SharePoint en t\u00eate, puis l&rsquo;exposition, avant une approche globale pour g\u00e9rer la fen\u00eatre de mise \u00e0 jour.","protected":false},"author":50,"featured_media":22233,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"priorisation des correctifs","_yoast_wpseo_title":"622 CVE : prioriser plut\u00f4t que paniquer et corriger","_yoast_wpseo_metadesc":"Mardi de correctifs Microsoft de juillet avec 622 CVE : priorisez en fonction des exploits et de l'exposition plut\u00f4t qu'une application lin\u00e9aire.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"evm_kih_original":false,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"fr","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[256],"tags":[],"class_list":["post-22315","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-fr"],"evm_reading_time_minutes":8,"wpml_language":"fr","wpml_translation_of":22224,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/22315","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=22315"}],"version-history":[{"count":1,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/22315\/revisions"}],"predecessor-version":[{"id":22328,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/22315\/revisions\/22328"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/22233"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=22315"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=22315"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=22315"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}