Le catalogue Known Exploited Vulnerabilities (KEV) de la Cybersecurity and Infrastructure Security Agency (CISA) est devenu une référence mondiale pour identifier les failles activement exploitées. Le 20 octobre 2026, la CISA a ajouté six nouvelles vulnérabilités à ce catalogue, dont plusieurs concernent le serveur multimédia Plex et des équipements industriels Siemens. Pour les organisations françaises, ces ajouts soulignent l’urgence d’une gestion des vulnérabilités basée sur les risques. Ce décryptage vous aide à comprendre ces menaces et à adapter votre stratégie.

Connexion au portail agent.si.rennes.fr : ce qu’il faut savoir

L’ancien portail portailagent.si.rennes.fr n’est plus accessible depuis mi-2024.
La Direction des Systèmes d’Information de Rennes a migré l’ensemble des services vers les portails Aréna et Pléiade, avec une authentification centralisée via le guichet HN02 - SIRHEN - Portail Agent.

Ce guide vous explique pas à pas comment vous connecter, quels services sont disponibles et comment résoudre les problèmes courants.

Prérequis (avant de commencer)

• Un ordinateur ou un smartphone connecté à Internet.
• Votre identifiant de messagerie professionnelle (format prenom.nom@academie.fr ou identifiants Pléiade/Aréna).
• Votre mot de passe de messagerie professionnelle.
• Un navigateur à jour (Chrome 90+, Firefox 88+, Edge 90+).
• Temps estimé : 5 minutes.

⚠️ Sécurité : n’utilisez que les URL officielles listées ci-dessous. Méfiez-vous des sites frauduleux imitant le portail. Vérifiez toujours la présence du cadenas HTTPS et du nom de domaine education.gouv.fr.

En août 2026, une équipe de chercheurs en sécurité de la société XBOW est parvenue à enchaîner trois vulnérabilités inconnues de Google Chrome pour exécuter du code arbitraire sur une machine Windows, le tout en seulement six jours. Pour parvenir à ce résultat, les chercheurs ont utilisé des agents d’intelligence artificielle basés sur le modèle public GPT-5.6 Sol d’OpenAI, pour un coût de calcul estimé à 40 000 $. Ce full-chain exploit - une attaque complète franchissant toutes les couches de protection du navigateur - a valu à XBOW la récompense maximale de 250 000 $ du programme bug bounty de Google. Cet événement marque un changement de paradigme dans le monde de la cybersécurité : la barrière temporelle et financière pour produire un exploit Chrome complet vient de s’effondrer.