Veille technologique

Veille technologique

Suivi de l’actualité des systèmes, des réseaux et de la cybersécurité.

Méthode

Pour chaque information retenue, je note la date, la source et l’impact métier : c’est le format attendu à l’oral, qui permet de retrouver et de justifier une information devant le jury.

Sources suivies

Sources que je consulte pour suivre l’actualité des équipements et des architectures réseau.

Réseau et Wi-Fi

  • LeMagIT — rubrique Réseau
  • IT-Connect
  • Bulletins de sécurité Ubiquiti
  • Notes de version TP-Link
  • Documentation Teltonika

Sécurité des équipements

  • CERT-FR (ANSSI)
  • Bulletins CVE
  • IT-Connect — rubrique Sécurité

Téléphonie IP

  • Notes de version Snom
  • Notes de version Yealink

Journal de veille

DateSourceInformationImpact métier
26/08/2026IT-Connect
Bulletin Ubiquiti
Ubiquiti corrige 22 vulnérabilités dans l’écosystème UniFi, dont trois notées CVSS 10/10 (CVE-2026-77537 sur UniFi Protect, CVE-2026-77550 sur UniFi OS, CVE-2026-77554 sur UniFi Talk). Elles permettent l’exécution de commandes à distance ou le contournement d’authentification, sans interaction de l’utilisateur.Nous déployons des bornes Wi-Fi UniFi chez nos clients. J’ai vérifié les versions en service et identifié celles à mettre à jour (UniFi Network 10.5.67 ou supérieur). Des failles comparables de mai 2026 ont été exploitées en moins d’un mois : la mise à jour ne peut pas attendre.
03/02/2026LeMagIT
Dossier réseau
Le déploiement du Wi-Fi 7 impose des prérequis d’infrastructure : liens multi-gigabit vers les bornes, alimentation PoE++, câblage parfois à reprendre, contrôleurs WLAN à mettre à jour et WPA3 obligatoire.Nous installons des switchs TP-Link PoE et des bornes Wi-Fi. Avant de proposer du Wi-Fi 7 à un client, il faut vérifier le budget PoE des switchs et l’état du câblage : le point bloquant est souvent là, pas sur la borne elle-même.
26/03/2026Clubic
Alerte TP-Link
TP-Link signale quatre vulnérabilités sur ses routeurs Archer NX200, NX210, NX500 et NX600. La plus grave (CVE-2025-15517, CVSS 8.6) permet de contourner l’authentification du serveur web et de modifier la configuration ou pousser un firmware sans identifiants. Trois autres (CVE-2025-15518, 15519, 15605) autorisent l’injection de commandes ou le déchiffrement des fichiers de configuration.TP-Link fait partie de nos équipements courants. Ce type d’alerte rappelle qu’un routeur dont l’interface d’administration reste joignable est une porte d’entrée : il faut appliquer les firmwares correctifs et ne jamais exposer l’administration côté WAN.
24/01/2022
référence
LeMagIT
Méthode
Article de fond sur la segmentation réseau : définir des règles par type de ressource, privilégier les listes d’autorisation plutôt que d’interdiction, et s’appuyer sur pare-feu, ACL et VLAN.Base méthodologique que j’applique sur les installations clients : séparer administration, téléphonie IP et Wi-Fi invité dans des VLAN distincts pour limiter la propagation en cas de compromission.
💡 Conseil pour l’oralLe jury demande souvent de développer une information précise. Garde au moins trois entrées que tu sais expliquer : ce que tu as lu, pourquoi ça compte, et ce que tu en as fait.
bash — nicolas@portfolio ✕
nicolas@portfolio:~$
Ctrl + K — ouvrir la console
Défiler vers le haut