{"id":141,"date":"2026-09-21T12:19:47","date_gmt":"2026-09-21T12:19:47","guid":{"rendered":"https:\/\/nicolas.jedrosik.monbtssio.fr\/index.php\/veille\/"},"modified":"2026-10-02T12:31:21","modified_gmt":"2026-10-02T12:31:21","slug":"veille","status":"publish","type":"page","link":"https:\/\/nicolas.jedrosik.monbtssio.fr\/index.php\/veille\/","title":{"rendered":"Veille technologique"},"content":{"rendered":"\n
\n

Veille technologique<\/em><\/h1>\n\n\n

Suivi de l’actualit\u00e9 des syst\u00e8mes, des r\u00e9seaux et de la cybers\u00e9curit\u00e9.<\/p>\n\n<\/div>\n\n\n

\n

M\u00e9thode<\/h2>\n\n\n
  • Th\u00e8me principal<\/span>R\u00e9seau et Wi-Fi d’entreprise<\/b><\/li>
  • Th\u00e8mes secondaires<\/span>S\u00e9curit\u00e9 des \u00e9quipements r\u00e9seau \u00b7 T\u00e9l\u00e9phonie IP<\/b><\/li>
  • Rythme<\/span>Hebdomadaire<\/b><\/li>
  • Outils<\/span>Flux RSS \u00b7 Bulletins de s\u00e9curit\u00e9 constructeurs<\/b><\/li>
  • P\u00e9riode couverte<\/span>Depuis septembre 2025<\/b><\/li><\/ul>\n\n\n

    Pour chaque information retenue, je note la date<\/strong>, la source<\/strong> et l’impact m\u00e9tier<\/strong> : c’est le format attendu \u00e0 l’oral, qui permet de retrouver et de justifier une information devant le jury.<\/p>\n\n<\/div>\n\n\n

    \n

    Sources suivies<\/h2>\n\n\n

    Sources que je consulte pour suivre l’actualit\u00e9 des \u00e9quipements et des architectures r\u00e9seau.<\/p>\n\n\n

    R\u00e9seau et Wi-Fi<\/h3>\n\n\n
    • LeMagIT \u2014 rubrique R\u00e9seau<\/li>
    • IT-Connect<\/li>
    • Bulletins de s\u00e9curit\u00e9 Ubiquiti<\/li>
    • Notes de version TP-Link<\/li>
    • Documentation Teltonika<\/li><\/ul>\n\n\n

      S\u00e9curit\u00e9 des \u00e9quipements<\/h3>\n\n\n
      • CERT-FR (ANSSI)<\/li>
      • Bulletins CVE<\/li>
      • IT-Connect \u2014 rubrique S\u00e9curit\u00e9<\/li><\/ul>\n\n\n

        T\u00e9l\u00e9phonie IP<\/h3>\n\n\n
        • Notes de version Snom<\/li>
        • Notes de version Yealink<\/li><\/ul>\n\n<\/div>\n\n\n
          \n

          Journal de veille<\/h2>\n\n\n
          Date<\/th>Source<\/th>Information<\/th>Impact m\u00e9tier<\/th><\/tr><\/thead>
          26\/08\/2026<\/td>IT-Connect<\/a>
          Bulletin Ubiquiti<\/span><\/td>          		Ubiquiti corrige 22 vuln\u00e9rabilit\u00e9s dans l’\u00e9cosyst\u00e8me UniFi, dont trois not\u00e9es CVSS 10\/10<\/strong> (CVE-2026-77537 sur UniFi Protect, CVE-2026-77550 sur UniFi OS, CVE-2026-77554 sur UniFi Talk). Elles permettent l’ex\u00e9cution de commandes \u00e0 distance ou le contournement d’authentification, sans interaction de l’utilisateur.<\/td>Nous d\u00e9ployons des bornes Wi-Fi UniFi chez nos clients. J’ai v\u00e9rifi\u00e9 les versions en service et identifi\u00e9 celles \u00e0 mettre \u00e0 jour (UniFi Network 10.5.67 ou sup\u00e9rieur). Des failles comparables de mai 2026 ont \u00e9t\u00e9 exploit\u00e9es en moins d’un mois : la mise \u00e0 jour ne peut pas attendre.<\/td><\/tr>
          03\/02\/2026<\/td>LeMagIT<\/a>
          Dossier r\u00e9seau<\/span><\/td>          		Le d\u00e9ploiement du Wi-Fi 7 impose des pr\u00e9requis d’infrastructure : liens multi-gigabit vers les bornes, alimentation PoE++<\/strong>, c\u00e2blage parfois \u00e0 reprendre, contr\u00f4leurs WLAN \u00e0 mettre \u00e0 jour et WPA3 obligatoire<\/strong>.<\/td>Nous installons des switchs TP-Link PoE et des bornes Wi-Fi. Avant de proposer du Wi-Fi 7 \u00e0 un client, il faut v\u00e9rifier le budget PoE des switchs et l’\u00e9tat du c\u00e2blage : le point bloquant est souvent l\u00e0, pas sur la borne elle-m\u00eame.<\/td><\/tr>
          26\/03\/2026<\/td>Clubic<\/a>
          Alerte TP-Link<\/span><\/td>          		TP-Link signale quatre vuln\u00e9rabilit\u00e9s sur ses routeurs Archer NX200, NX210, NX500 et NX600<\/strong>. La plus grave (CVE-2025-15517, CVSS 8.6) permet de contourner l’authentification<\/strong> du serveur web et de modifier la configuration ou pousser un firmware sans identifiants. Trois autres (CVE-2025-15518, 15519, 15605) autorisent l’injection de commandes ou le d\u00e9chiffrement des fichiers de configuration.<\/td>TP-Link fait partie de nos \u00e9quipements courants. Ce type d’alerte rappelle qu’un routeur dont l’interface d’administration reste joignable est une porte d’entr\u00e9e : il faut appliquer les firmwares correctifs et ne jamais exposer l’administration c\u00f4t\u00e9 WAN.<\/td><\/tr>
          24\/01\/2022
          r\u00e9f\u00e9rence<\/span><\/td>          		LeMagIT<\/a>
          M\u00e9thode<\/span><\/td>          		Article de fond sur la segmentation r\u00e9seau : d\u00e9finir des r\u00e8gles par type de ressource, privil\u00e9gier les listes d’autorisation<\/strong> plut\u00f4t que d’interdiction, et s’appuyer sur pare-feu, ACL et VLAN.<\/td>Base m\u00e9thodologique que j’applique sur les installations clients : s\u00e9parer administration, t\u00e9l\u00e9phonie IP et Wi-Fi invit\u00e9 dans des VLAN distincts pour limiter la propagation en cas de compromission.<\/td><\/tr><\/tbody><\/table><\/div>\n\n\n
          💡 Conseil pour l’oral<\/strong>Le jury demande souvent de d\u00e9velopper une information pr\u00e9cise. Garde au moins trois entr\u00e9es que tu sais expliquer : ce que tu as lu, pourquoi \u00e7a compte, et ce que tu en as fait.<\/div>\n\n<\/div>\n\n\n\n\n\n
          \n
          \n
          \n <\/span>\n <\/span>\n <\/span>\n bash \u2014 nicolas@portfolio<\/span>\n \u2715<\/span>\n <\/div>\n
          \n
          <\/div>\n
          \n nicolas@portfolio<\/span>:<\/span>~<\/span>$<\/span>\n \n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n
          Ctrl<\/kbd> + K<\/kbd> \u2014 ouvrir la console<\/div>\n\n