{"id":1295,"date":"2026-11-07T10:00:00","date_gmt":"2026-11-07T09:00:00","guid":{"rendered":"https:\/\/remivernier.com\/?p=1295"},"modified":"2026-11-07T10:00:00","modified_gmt":"2026-11-07T09:00:00","slug":"cve-2026-69676-avis-kerberos-septembre-2026","status":"publish","type":"post","link":"https:\/\/remivernier.com\/index.php\/2026\/11\/07\/cve-2026-69676-avis-kerberos-septembre-2026\/","title":{"rendered":"CVE-2026-69676: lire l&rsquo;avis Kerberos de septembre 2026"},"content":{"rendered":"<p>Chaque deuxi\u00e8me mardi du mois, l&rsquo;\u00e9quipe qui g\u00e8re l&rsquo;Active Directory re\u00e7oit la m\u00eame liste \u00e0 trier, et celle de septembre 2026 est la plus longue jamais publi\u00e9e par Microsoft: selon les d\u00e9comptes, entre 964 (<a href=\"https:\/\/www.tenable.com\/blog\/microsofts-september-2026-patch-tuesday-addresses-964-cves-cve-2026-81963-cve-2026-85880\">Tenable<\/a>, <a href=\"https:\/\/ccb.belgium.be\/advisories\/warning-microsoft-patch-tuesday-september-2026-patches-964-vulnerabilities-104-critical\">CCB belge<\/a>) et 974 CVE (<a href=\"https:\/\/www.splashtop.com\/blog\/patch-tuesday-september-2026\">Splashtop<\/a>), dont deux failles d\u00e9j\u00e0 exploit\u00e9es.<\/p>\n<p>Dans ce volume, une ligne attire l&rsquo;\u0153il de quiconque administre un domaine: CVE-2026-69676, \u00ab Windows Kerberos Remote Code Execution Vulnerability \u00bb. Nous allons voir ce que l&rsquo;avis dit r\u00e9ellement, \u00e0 quel endroit du protocole il nous oriente, et ce qu&rsquo;un administrateur AD peut v\u00e9rifier d\u00e8s maintenant. Deux mois apr\u00e8s la publication, le d\u00e9tail technique n&rsquo;a toujours pas \u00e9t\u00e9 rendu public par Microsoft. Nous nous en tiendrons donc \u00e0 ce qui est \u00e9crit.<\/p>\n<h2>Que dit l&rsquo;avis?<\/h2>\n<p>La fiche de r\u00e9f\u00e9rence est celle du <a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2026-69676\">MSRC<\/a>, publi\u00e9e le 8 septembre 2026. Les \u00e9l\u00e9ments repris par les analyses du mois (<a href=\"https:\/\/www.tenable.com\/blog\/microsofts-september-2026-patch-tuesday-addresses-964-cves-cve-2026-81963-cve-2026-85880\">Tenable<\/a>, <a href=\"https:\/\/www.crowdstrike.com\/en-us\/blog\/patch-tuesday-analysis-september-2026\/\">CrowdStrike<\/a>, <a href=\"https:\/\/www.rapid7.com\/blog\/post\/em-patch-tuesday-september-2026\/\">Rapid7<\/a>) concordent:<\/p>\n<ul>\n<li>Composant: Windows Kerberos,<\/li>\n<li>Impact: ex\u00e9cution de code \u00e0 distance,<\/li>\n<li>Score CVSS v3.1: 8.8, ce qui correspond \u00e0 \u00ab High \u00bb sur l&rsquo;\u00e9chelle CVSS. Microsoft la classe pourtant \u00ab Critical \u00bb avec sa propre grille de s\u00e9v\u00e9rit\u00e9,<\/li>\n<li>\u00c9valuation d&rsquo;exploitabilit\u00e9: \u00ab Exploitation More Likely \u00bb,<\/li>\n<li>Faiblesse: CWE-294, contournement d&rsquo;authentification par capture et rejeu (\u00ab capture-replay \u00bb).<\/li>\n<\/ul>\n<p>La description officielle tient en une phrase: un contournement d&rsquo;authentification par capture et rejeu dans Windows Kerberos permet \u00e0 un attaquant <strong>autoris\u00e9<\/strong> d&rsquo;ex\u00e9cuter du code via le r\u00e9seau.<\/p>\n<p>Le mot \u00ab autoris\u00e9 \u00bb est le pr\u00e9requis le plus important de l&rsquo;avis. <a href=\"https:\/\/www.automox.com\/blog\/patch-fix-tuesday-september-2026\">Automox<\/a> et <a href=\"https:\/\/www.action1.com\/patch-tuesday\/patch-tuesday-september-2026\/\">Action1<\/a> le reformulent de la m\u00eame mani\u00e8re: il faut un attaquant d\u00e9j\u00e0 authentifi\u00e9, avec des privil\u00e8ges faibles, qui envoie une requ\u00eate forg\u00e9e vers un serveur vuln\u00e9rable. Le score 8.8 est coh\u00e9rent avec cette lecture: attaque r\u00e9seau, faible complexit\u00e9, privil\u00e8ges faibles, pas d&rsquo;interaction de l&rsquo;utilisateur, impact total sur confidentialit\u00e9, int\u00e9grit\u00e9 et disponibilit\u00e9. Un simple compte du domaine suffit donc, ce qui dans la plupart des SI veut dire n&rsquo;importe quel poste compromis par hame\u00e7onnage.<\/p>\n<p>Sur l&rsquo;exploitation, CVE-2026-69676 ne fait pas partie des deux failles exploit\u00e9es du mois (CVE-2026-81963 et CVE-2026-85880). \u00c0 l&rsquo;heure o\u00f9 j&rsquo;\u00e9cris ces lignes, je n&rsquo;ai trouv\u00e9 aucune preuve de concept publi\u00e9e par une source fiable. Attention: le champ \u00ab Publicly disclosed \u00bb de la fiche MSRC fait foi, et il peut \u00e9voluer avec les r\u00e9visions de l&rsquo;avis.<\/p>\n<p>Elle n&rsquo;arrive pas seule. Le m\u00eame mois corrige d&rsquo;autres failles dans la cha\u00eene d&rsquo;authentification: une faille dans le Key Distribution Center (CVE-2026-69712), deux \u00e9l\u00e9vations de privil\u00e8ges Kerberos (CVE-2026-69685 et CVE-2026-69822, 7.8), deux d\u00e9nis de service Kerberos (CVE-2026-69744 et CVE-2026-69760, 7.5) et une RCE critique dans Netlogon (CVE-2026-72982). <a href=\"https:\/\/www.crowdstrike.com\/en-us\/blog\/patch-tuesday-analysis-september-2026\/\">CrowdStrike<\/a> parle d&rsquo;un risque \u00e9lev\u00e9 ce mois-ci pour les composants de la plateforme d&rsquo;identit\u00e9. Automox pr\u00e9cise que Microsoft ne relie pas la faille Kerberos \u00e0 la RCE du serveur DNS publi\u00e9e le m\u00eame mois.<\/p>\n<h2>O\u00f9 se situe la faille dans le flux Kerberos?<\/h2>\n<p>Le KDC dispose de sa propre CVE ce mois-ci, alors que celle-ci vise le composant \u00ab Windows Kerberos \u00bb. Les synth\u00e8ses parlent d&rsquo;un serveur affect\u00e9 qui re\u00e7oit la requ\u00eate. Ce composant est le package de s\u00e9curit\u00e9 Kerberos pr\u00e9sent sur toutes les machines Windows, qu&rsquo;elles jouent le r\u00f4le de client ou de service. Un contr\u00f4leur de domaine h\u00e9berge lui-m\u00eame des services Kerberos (LDAP, CIFS, RPC\u2026), il est donc concern\u00e9 aussi.<\/p>\n<p>Le terme \u00ab capture-replay \u00bb nous oriente vers les m\u00e9canismes anti-rejeu du protocole. Comme nous l&rsquo;avions vu en lisant <a href=\"https:\/\/remivernier.com\/index.php\/2026\/10\/27\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\/\">un ticket de service avec klist et Wireshark<\/a>, le ticket seul ne prouve rien. Ce qui prouve que le client d\u00e9tient la cl\u00e9 de session, c&rsquo;est l&rsquo;authenticator joint au KRB_AP_REQ. Il est chiffr\u00e9 avec cette cl\u00e9 de session et contient le nom du client, un horodatage (<code>ctime<\/code>, <code>cusec<\/code>) et en option une sous-cl\u00e9 et un num\u00e9ro de s\u00e9quence.<\/p>\n<p>La <a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc4120#section-3.2.3\">RFC 4120, section 3.2.3<\/a> d\u00e9crit la d\u00e9fense c\u00f4t\u00e9 service: refuser un authenticator dont l&rsquo;horodatage sort de la tol\u00e9rance d&rsquo;horloge (5 minutes par d\u00e9faut dans AD, erreur KRB_AP_ERR_SKEW, code 37) et garder un cache de rejeu des authenticators d\u00e9j\u00e0 vus dans cette fen\u00eatre (erreur KRB_AP_ERR_REPEAT, code 34). Une protection \u00e9quivalente existe sur les messages KRB_SAFE et KRB_PRIV, et sur les messages chiffr\u00e9s par les num\u00e9ros de s\u00e9quence.<\/p>\n<figure class=\"wp-block-image\">\n<svg viewBox=\"0 0 720 330\" width=\"100%\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" font-family=\"sans-serif\" font-size=\"14\">\n<defs><marker id=\"fl\" viewBox=\"0 0 10 10\" refX=\"9\" refY=\"5\" markerWidth=\"8\" markerHeight=\"8\" orient=\"auto\"><path d=\"M0,0 L10,5 L0,10 z\" fill=\"#333\"\/><\/marker><\/defs>\n<rect x=\"20\" y=\"130\" width=\"150\" height=\"70\" rx=\"6\" fill=\"#e8f0fe\" stroke=\"#333\"\/>\n<text x=\"95\" y=\"160\" text-anchor=\"middle\">Client<\/text>\n<text x=\"95\" y=\"180\" text-anchor=\"middle\" font-size=\"13\">poste test.local<\/text>\n<rect x=\"285\" y=\"20\" width=\"150\" height=\"70\" rx=\"6\" fill=\"#fdf3e1\" stroke=\"#333\"\/>\n<text x=\"360\" y=\"50\" text-anchor=\"middle\">KDC<\/text>\n<text x=\"360\" y=\"70\" text-anchor=\"middle\" font-size=\"13\">dc01.test.local<\/text>\n<rect x=\"550\" y=\"130\" width=\"150\" height=\"70\" rx=\"6\" fill=\"#e6f4ea\" stroke=\"#333\"\/>\n<text x=\"625\" y=\"160\" text-anchor=\"middle\">Service<\/text>\n<text x=\"625\" y=\"180\" text-anchor=\"middle\" font-size=\"13\">srv01.test.local<\/text>\n<line x1=\"150\" y1=\"130\" x2=\"290\" y2=\"80\" stroke=\"#333\" marker-end=\"url(#fl)\"\/>\n<text x=\"140\" y=\"95\" font-size=\"13\">AS-REQ \/ TGS-REQ<\/text>\n<line x1=\"300\" y1=\"90\" x2=\"165\" y2=\"140\" stroke=\"#333\" marker-end=\"url(#fl)\"\/>\n<text x=\"230\" y=\"135\" font-size=\"13\">AS-REP \/ TGS-REP<\/text>\n<line x1=\"170\" y1=\"160\" x2=\"548\" y2=\"160\" stroke=\"#333\" marker-end=\"url(#fl)\"\/>\n<text x=\"360\" y=\"152\" text-anchor=\"middle\" font-size=\"13\">AP-REQ: ticket + authenticator (ctime, cusec)<\/text>\n<line x1=\"550\" y1=\"185\" x2=\"172\" y2=\"185\" stroke=\"#333\" marker-end=\"url(#fl)\"\/>\n<text x=\"360\" y=\"203\" text-anchor=\"middle\" font-size=\"13\">AP-REP (authentification mutuelle)<\/text>\n<rect x=\"430\" y=\"235\" width=\"270\" height=\"80\" rx=\"6\" fill=\"#ffffff\" stroke=\"#333\" stroke-dasharray=\"5,4\"\/>\n<text x=\"565\" y=\"258\" text-anchor=\"middle\" font-size=\"13\">Contr\u00f4les anti-rejeu c\u00f4t\u00e9 service:<\/text>\n<text x=\"565\" y=\"278\" text-anchor=\"middle\" font-size=\"13\">tol\u00e9rance d&rsquo;horloge (KRB_AP_ERR_SKEW)<\/text>\n<text x=\"565\" y=\"298\" text-anchor=\"middle\" font-size=\"13\">cache de rejeu (KRB_AP_ERR_REPEAT)<\/text>\n<line x1=\"625\" y1=\"235\" x2=\"625\" y2=\"202\" stroke=\"#333\" marker-end=\"url(#fl)\"\/>\n<\/svg><figcaption>Flux Kerberos et emplacement des protections anti-rejeu. L&rsquo;avis ne pr\u00e9cise pas quel message est en cause.<\/figcaption><\/figure>\n<p>Attention: rien dans l&rsquo;avis ne dit que c&rsquo;est l&rsquo;authenticator du KRB_AP_REQ qui est en cause. La cat\u00e9gorie CWE-294 rend cette zone la plus probable, mais le rejeu peut aussi viser une autre structure du protocole ou une extension propre \u00e0 Windows. Tant que Microsoft ou le chercheur n&rsquo;ont rien publi\u00e9, toute description plus d\u00e9taill\u00e9e de l&rsquo;attaque serait de la sp\u00e9culation.<\/p>\n<p>Ce que nous savons suffit pour l&rsquo;exploitation au quotidien: le c\u00f4t\u00e9 vuln\u00e9rable est celui qui re\u00e7oit et valide, donc chaque serveur qui accepte de l&rsquo;authentification Kerberos, contr\u00f4leurs de domaine compris.<\/p>\n<h2>Ce qu&rsquo;il faut v\u00e9rifier<\/h2>\n<p>La premi\u00e8re v\u00e9rification est la plus simple: la mise \u00e0 jour cumulative de septembre 2026 (ou une plus r\u00e9cente, puisqu&rsquo;elles sont cumulatives) doit \u00eatre install\u00e9e sur l&rsquo;ensemble du parc Windows, en commen\u00e7ant par les contr\u00f4leurs de domaine et les serveurs expos\u00e9s \u00e0 de nombreux comptes. Splashtop recommande de traiter les DC et les syst\u00e8mes d&rsquo;identit\u00e9 juste apr\u00e8s les deux failles exploit\u00e9es. Les num\u00e9ros de KB et de build corrig\u00e9s par version se trouvent dans le tableau de la fiche MSRC. Je ne les recopie pas ici: c&rsquo;est cette source qu&rsquo;il faut comparer \u00e0 votre parc.<\/p>\n<p>Pour relever le build de tous les contr\u00f4leurs de domaine d&rsquo;un coup:<\/p>\n<pre class=\"wp-block-code\"><code>Get-ADDomainController -Filter * | ForEach-Object {\n  Invoke-Command -ComputerName $_.HostName -ScriptBlock {\n    $v = Get-ItemProperty 'HKLM:\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion'\n    \"{0}  {1}  {2}.{3}\" -f $env:COMPUTERNAME, $v.ProductName, $v.CurrentBuild, $v.UBR\n  }\n}<\/code><\/pre>\n<p>La valeur <code>UBR<\/code> (Update Build Revision) est celle qu&rsquo;il faut comparer au tableau MSRC: un <code>CurrentBuild<\/code> identique ne garantit rien. Un <code>Get-HotFix<\/code> tri\u00e9 sur <code>InstalledOn<\/code> compl\u00e8te la lecture sur une machine isol\u00e9e.<\/p>\n<p>Attention aux syst\u00e8mes hors support. Rapid7 classe plusieurs CVE Kerberos du mois dans le p\u00e9rim\u00e8tre ESU (Extended Security Updates). Un Windows Server 2012 R2 sans licence ESU ne recevra pas les correctifs. Il faut alors l&rsquo;isoler ou le retirer.<\/p>\n<p>C\u00f4t\u00e9 journaux, nous ne connaissons pas la signature de l&rsquo;attaque. Nous pouvons tout de m\u00eame nous assurer que les traces li\u00e9es au rejeu sont collect\u00e9es. Windows enregistre l&rsquo;\u00e9v\u00e9nement 4649 (\u00ab A replay attack was detected \u00bb) dans le journal S\u00e9curit\u00e9, \u00e0 condition que la sous-cat\u00e9gorie d&rsquo;audit correspondante soit active:<\/p>\n<pre class=\"wp-block-code\"><code>auditpol \/get \/subcategory:\"Other Logon\/Logoff Events\"\n\nGet-WinEvent -FilterHashtable @{LogName='Security'; Id=4649} -MaxEvents 50 |\n  Select-Object TimeCreated, MachineName, Message<\/code><\/pre>\n<p>Attention: sur un syst\u00e8me install\u00e9 en fran\u00e7ais, le nom de la sous-cat\u00e9gorie est traduit (\u00ab Autres \u00e9v\u00e9nements d&rsquo;ouverture\/fermeture de session \u00bb). Le plus s\u00fbr est de passer par son GUID ou par une GPO d&rsquo;audit avanc\u00e9.<\/p>\n<p>Pour les erreurs Kerberos elles-m\u00eames, la cl\u00e9 <code>LogLevel<\/code> (DWORD \u00e0 1) sous <code>HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\Kerberos\\Parameters<\/code> fait remonter les erreurs dans le journal Syst\u00e8me. C&rsquo;est bavard, \u00e0 r\u00e9server \u00e0 quelques serveurs et \u00e0 une dur\u00e9e limit\u00e9e. Une rafale de KRB_AP_ERR_REPEAT ou de KRB_AP_ERR_SKEW sur un m\u00eame serveur n&rsquo;est pas une preuve d&rsquo;exploitation: un d\u00e9calage d&rsquo;horloge ou un client mal \u00e9crit en produisent aussi. C&rsquo;est une anomalie \u00e0 expliquer, et le m\u00eame travail permet de rep\u00e9rer les applications qui <a href=\"https:\/\/remivernier.com\/index.php\/2026\/10\/31\/kerberos-retombe-ntlm-diagnostic-maquette\/\">retombent en NTLM<\/a> sans que personne ne s&rsquo;en aper\u00e7oive.<\/p>\n<p>Reste le pr\u00e9requis de l&rsquo;avis: un compte authentifi\u00e9 suffit. Une machine du domaine qui n&rsquo;a pas re\u00e7u le correctif peut donc \u00eatre attaqu\u00e9e depuis n&rsquo;importe quel poste compromis, et le tableau MSRC compar\u00e9 aux valeurs <code>UBR<\/code> remont\u00e9es ci dessus est le seul contr\u00f4le qui permet de l&rsquo;exclure.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Septembre 2026 apporte une RCE dans Windows Kerberos. Ce que dit l&rsquo;avis, o\u00f9 se situe la faille dans le flux et quoi v\u00e9rifier c\u00f4t\u00e9 correctifs et journaux.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,4,37],"tags":[110,111,107,5,109,108,112],"class_list":["post-1295","post","type-post","status-publish","format-standard","hentry","category-active-directory","category-kerberos","category-securite","tag-anti-rejeu","tag-controleur-de-domaine","tag-cve-2026-69676","tag-kerberos","tag-msrc","tag-patch-tuesday","tag-windows-server"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>CVE-2026-69676: lire l&#039;avis Kerberos de septembre 2026 - R\u00e9mi VERNIER<\/title>\n<meta name=\"description\" content=\"Septembre 2026 apporte une RCE dans Windows Kerberos. Ce que dit l&#039;avis, o\u00f9 se situe la faille dans le flux et quoi v\u00e9rifier c\u00f4t\u00e9 correctifs et journaux.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/remivernier.com\/index.php\/2026\/11\/07\/cve-2026-69676-avis-kerberos-septembre-2026\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"CVE-2026-69676: lire l&#039;avis Kerberos de septembre 2026 - R\u00e9mi VERNIER\" \/>\n<meta property=\"og:description\" content=\"Septembre 2026 apporte une RCE dans Windows Kerberos. Ce que dit l&#039;avis, o\u00f9 se situe la faille dans le flux et quoi v\u00e9rifier c\u00f4t\u00e9 correctifs et journaux.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/remivernier.com\/index.php\/2026\/11\/07\/cve-2026-69676-avis-kerberos-septembre-2026\/\" \/>\n<meta property=\"og:site_name\" content=\"R\u00e9mi VERNIER\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-07T09:00:00+00:00\" \/>\n<meta name=\"author\" content=\"R\u00e9mi\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"R\u00e9mi\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/11\\\/07\\\/cve-2026-69676-avis-kerberos-septembre-2026\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/11\\\/07\\\/cve-2026-69676-avis-kerberos-septembre-2026\\\/\"},\"author\":{\"name\":\"R\u00e9mi\",\"@id\":\"https:\\\/\\\/remivernier.com\\\/#\\\/schema\\\/person\\\/a4c76c63a5a3d94454484845e42fc906\"},\"headline\":\"CVE-2026-69676: lire l&rsquo;avis Kerberos de septembre 2026\",\"datePublished\":\"2026-11-07T09:00:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/11\\\/07\\\/cve-2026-69676-avis-kerberos-septembre-2026\\\/\"},\"wordCount\":1383,\"commentCount\":0,\"keywords\":[\"anti-rejeu\",\"contr\u00f4leur de domaine\",\"cve-2026-69676\",\"kerberos\",\"msrc\",\"patch tuesday\",\"windows server\"],\"articleSection\":[\"Active Directory\",\"Kerberos\",\"S\u00e9curit\u00e9\"],\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/11\\\/07\\\/cve-2026-69676-avis-kerberos-septembre-2026\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/11\\\/07\\\/cve-2026-69676-avis-kerberos-septembre-2026\\\/\",\"url\":\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/11\\\/07\\\/cve-2026-69676-avis-kerberos-septembre-2026\\\/\",\"name\":\"CVE-2026-69676: lire l'avis Kerberos de septembre 2026 - R\u00e9mi VERNIER\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/remivernier.com\\\/#website\"},\"datePublished\":\"2026-11-07T09:00:00+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/remivernier.com\\\/#\\\/schema\\\/person\\\/a4c76c63a5a3d94454484845e42fc906\"},\"description\":\"Septembre 2026 apporte une RCE dans Windows Kerberos. Ce que dit l'avis, o\u00f9 se situe la faille dans le flux et quoi v\u00e9rifier c\u00f4t\u00e9 correctifs et journaux.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/11\\\/07\\\/cve-2026-69676-avis-kerberos-septembre-2026\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/11\\\/07\\\/cve-2026-69676-avis-kerberos-septembre-2026\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/11\\\/07\\\/cve-2026-69676-avis-kerberos-septembre-2026\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/remivernier.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"CVE-2026-69676: lire l&rsquo;avis Kerberos de septembre 2026\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/remivernier.com\\\/#website\",\"url\":\"https:\\\/\\\/remivernier.com\\\/\",\"name\":\"R\u00e9mi VERNIER\",\"description\":\"Identit\u00e9, s\u00e9curit\u00e9, SAP et IA : Active Directory, Azure &amp; co...\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/remivernier.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/remivernier.com\\\/#\\\/schema\\\/person\\\/a4c76c63a5a3d94454484845e42fc906\",\"name\":\"R\u00e9mi\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/f750448bc07f5d1d9c1189344283777ec0d33275c184599b199fb6b305bc6fba?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/f750448bc07f5d1d9c1189344283777ec0d33275c184599b199fb6b305bc6fba?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/f750448bc07f5d1d9c1189344283777ec0d33275c184599b199fb6b305bc6fba?s=96&d=mm&r=g\",\"caption\":\"R\u00e9mi\"},\"sameAs\":[\"http:\\\/\\\/www.linkedin.com\\\/in\\\/remi-vernier\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"CVE-2026-69676: lire l'avis Kerberos de septembre 2026 - R\u00e9mi VERNIER","description":"Septembre 2026 apporte une RCE dans Windows Kerberos. Ce que dit l'avis, o\u00f9 se situe la faille dans le flux et quoi v\u00e9rifier c\u00f4t\u00e9 correctifs et journaux.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/remivernier.com\/index.php\/2026\/11\/07\/cve-2026-69676-avis-kerberos-septembre-2026\/","og_locale":"fr_FR","og_type":"article","og_title":"CVE-2026-69676: lire l'avis Kerberos de septembre 2026 - R\u00e9mi VERNIER","og_description":"Septembre 2026 apporte une RCE dans Windows Kerberos. Ce que dit l'avis, o\u00f9 se situe la faille dans le flux et quoi v\u00e9rifier c\u00f4t\u00e9 correctifs et journaux.","og_url":"https:\/\/remivernier.com\/index.php\/2026\/11\/07\/cve-2026-69676-avis-kerberos-septembre-2026\/","og_site_name":"R\u00e9mi VERNIER","article_published_time":"2026-11-07T09:00:00+00:00","author":"R\u00e9mi","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"R\u00e9mi","Dur\u00e9e de lecture estim\u00e9e":"7 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/remivernier.com\/index.php\/2026\/11\/07\/cve-2026-69676-avis-kerberos-septembre-2026\/#article","isPartOf":{"@id":"https:\/\/remivernier.com\/index.php\/2026\/11\/07\/cve-2026-69676-avis-kerberos-septembre-2026\/"},"author":{"name":"R\u00e9mi","@id":"https:\/\/remivernier.com\/#\/schema\/person\/a4c76c63a5a3d94454484845e42fc906"},"headline":"CVE-2026-69676: lire l&rsquo;avis Kerberos de septembre 2026","datePublished":"2026-11-07T09:00:00+00:00","mainEntityOfPage":{"@id":"https:\/\/remivernier.com\/index.php\/2026\/11\/07\/cve-2026-69676-avis-kerberos-septembre-2026\/"},"wordCount":1383,"commentCount":0,"keywords":["anti-rejeu","contr\u00f4leur de domaine","cve-2026-69676","kerberos","msrc","patch tuesday","windows server"],"articleSection":["Active Directory","Kerberos","S\u00e9curit\u00e9"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/remivernier.com\/index.php\/2026\/11\/07\/cve-2026-69676-avis-kerberos-septembre-2026\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/remivernier.com\/index.php\/2026\/11\/07\/cve-2026-69676-avis-kerberos-septembre-2026\/","url":"https:\/\/remivernier.com\/index.php\/2026\/11\/07\/cve-2026-69676-avis-kerberos-septembre-2026\/","name":"CVE-2026-69676: lire l'avis Kerberos de septembre 2026 - R\u00e9mi VERNIER","isPartOf":{"@id":"https:\/\/remivernier.com\/#website"},"datePublished":"2026-11-07T09:00:00+00:00","author":{"@id":"https:\/\/remivernier.com\/#\/schema\/person\/a4c76c63a5a3d94454484845e42fc906"},"description":"Septembre 2026 apporte une RCE dans Windows Kerberos. Ce que dit l'avis, o\u00f9 se situe la faille dans le flux et quoi v\u00e9rifier c\u00f4t\u00e9 correctifs et journaux.","breadcrumb":{"@id":"https:\/\/remivernier.com\/index.php\/2026\/11\/07\/cve-2026-69676-avis-kerberos-septembre-2026\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/remivernier.com\/index.php\/2026\/11\/07\/cve-2026-69676-avis-kerberos-septembre-2026\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/remivernier.com\/index.php\/2026\/11\/07\/cve-2026-69676-avis-kerberos-septembre-2026\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/remivernier.com\/"},{"@type":"ListItem","position":2,"name":"CVE-2026-69676: lire l&rsquo;avis Kerberos de septembre 2026"}]},{"@type":"WebSite","@id":"https:\/\/remivernier.com\/#website","url":"https:\/\/remivernier.com\/","name":"R\u00e9mi VERNIER","description":"Identit\u00e9, s\u00e9curit\u00e9, SAP et IA : Active Directory, Azure &amp; co...","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/remivernier.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Person","@id":"https:\/\/remivernier.com\/#\/schema\/person\/a4c76c63a5a3d94454484845e42fc906","name":"R\u00e9mi","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/f750448bc07f5d1d9c1189344283777ec0d33275c184599b199fb6b305bc6fba?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/f750448bc07f5d1d9c1189344283777ec0d33275c184599b199fb6b305bc6fba?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/f750448bc07f5d1d9c1189344283777ec0d33275c184599b199fb6b305bc6fba?s=96&d=mm&r=g","caption":"R\u00e9mi"},"sameAs":["http:\/\/www.linkedin.com\/in\/remi-vernier"]}]}},"_links":{"self":[{"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/posts\/1295","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/comments?post=1295"}],"version-history":[{"count":1,"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/posts\/1295\/revisions"}],"predecessor-version":[{"id":1296,"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/posts\/1295\/revisions\/1296"}],"wp:attachment":[{"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/media?parent=1295"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/categories?post=1295"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/tags?post=1295"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}