Serveurs Dell : une faille critique corrigée dans l'outil de mise à jour Dell System Update
Dell a corrigé cinq failles dans Dell System Update, l'outil qui installe BIOS, micrologiciels et pilotes sur ses serveurs PowerEdge. La plus grave, CVE-2026-86360, pourrait permettre de prendre le contrôle complet du serveur à distance sans mot de passe. Aucune attaque n'a été observée à ce jour ; la version corrigée est la 2.3.0.0.
Pourquoi ça compte
Un outil de mise à jour a des droits très élevés sur la machine : s'il est vulnérable, c'est tout le serveur qui l'est. Mieux vaut corriger avant que les attaquants ne s'y intéressent.
Ce que tu dois faire
✅ Si tu gères des serveurs Dell PowerEdge, passe Dell System Update en version 2.3.0.0 ou plus récente.
Sources
← Tout le numéro du 6 octobre 2026 📬 Recevoir Le Fil par e-mail