Le 29 septembre 2026, OpenSSL corrige CVE-2026-84782, une lecture hors limites dans la retransmission DTLS qui peut exposer de la mémoire du tas en clair ou faire planter le programme. Passez en 4.0.3, 3.6.5, 3.5.9 ou 3.4.8, puis auditez chaque binaire qui embarque sa propre copie d’OpenSSL.
Mandiant et Google Threat Intelligence attribuent la CVE-2026-88772 à un acteur étatique qui exploite la faille DTLS de NetScaler depuis début septembre, chez des dizaines d’organisations. Mettre à jour ne suffit pas : il faut chercher les web shells et pivoter les identifiants volés.
Le 9 septembre 2026, la première alpha d’OpenSSL 4.1 active DTLS 1.3 — handshakes raccourcis, forward secrecy et post-quantique intégré — et GREASE, le mécanisme qui empêche les intermédiaires de figer le protocole TLS. Pour tout opérateur de passerelles, d’objets connectés ou de services UDP, c’est le signal de préparer la migration.
