Avis CISA sur une faille TLS d'IRIS for Health
Pour commencer
Le 22 octobre 2026, la CISA a publié un avis sur la CVE-2026-111594 : InterSystems IRIS for Health (versions 2026.2.0.221, 2026.1.0.235 et 2025.3.0.226) désactive le chiffrement TLS/SSL par défaut, ce qui pourrait permettre à un attaquant de voir les données transmises et de s'en servir pour se connecter à l'appareil. InterSystems recommande de configurer le superserver IRIS pour exiger SSL/TLS ; trois réglages existent : « Disabled », « Enabled » et « Required ». La CISA indique qu'aucune exploitation publique ciblant cette vulnérabilité ne lui a été signalée à ce jour.
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- CISA AdvisoriesInterSystems IRIS for Health : vulnérabilité TLS désactivé par défaut (CVE-2026-111594)
InterSystems IRIS for Health versions 2026.2.0.221, 2026.1.0.235 et 2025.3.0.226 présentent un chiffrement TLS/SSL désactivé par défaut (CVE-2026-111594.
Évolution des tendances de cet événement
- Actuel (période comparable)
- 8
- Pic (période comparable)
- 823 octobre 04:00
- Évolution sur 24 h
- –
La tendance ne compare que les mêmes sujets observés de manière continue et complète ; la plage peut donc être plus restreinte que les statistiques de tendances actuelles. Survolez le graphique ou cliquez dessus pour afficher les tendances heure par heure ; les flèches gauche et droite du clavier permettent de naviguer.