Red Hat · 12 novembre 2026 · Cyber & GRC
Red Hat Advanced Cluster Security for Kubernetes 5 : vulnérabilités des VM RHEL
Red Hat Advanced Cluster Security for Kubernetes 5 introduit la gestion des vulnérabilités des machines virtuelles Red Hat Enterprise Linux sur Red Hat OpenShift. Cette évolution permet aux équipes de sécurité d’étendre leur suivi aux machines virtuelles et aux conteneurs, notamment pour les vulnérabilités des systèmes d’exploitation.
Ce qui est annoncé
Red Hat Advanced Cluster Security for Kubernetes 5 étend la gestion des vulnérabilités aux machines virtuelles Red Hat Enterprise Linux (RHEL) prises en charge sur OpenShift. Les équipes peuvent rechercher les vulnérabilités connues de leurs systèmes d’exploitation invités dans le même cadre de travail que pour les conteneurs. Pour éclairer l’analyse, un indicateur distingue les évaluations provenant de Red Hat de celles d’OSV.dev, dans l’interface, les API et les rapports exportés. Les informations du catalogue CISA Known Exploited Vulnerabilities apportent également un signal sur l’exploitation connue des failles.
La version généralise l’analyse des images des init containers et leur applique par défaut les politiques de construction et de déploiement. Elle permet aussi de planifier les contrôles des profils de conformité de Red Hat OpenShift Virtualization et les rapports de vulnérabilités des nœuds. Deux capacités d’IA arrivent en préversion technologique : des explications des scores de risque avec Red Hat OpenShift Lightspeed et l’interrogation des données de vulnérabilités par des assistants compatibles via le serveur Advanced Cluster Security Model Context Protocol (MCP), avec un accès en lecture seule.
Ce que ça change pour les entreprises
Pour les DSI qui réunissent applications virtualisées et conteneurisées sur OpenShift, cette extension peut faciliter le suivi des vulnérabilités pendant les migrations puis en exploitation. La provenance des évaluations et les indices d’exploitation connue donnent des éléments supplémentaires pour arbitrer les corrections, sans remplacer l’examen du contexte des applications. Les rapports filtrés peuvent aider à transmettre aux responsables de la remédiation un périmètre de constats pertinent.
La préparation de la mise à niveau mérite une attention particulière : la transition vers Scanner V4 s’achève et StackRox Scanner est supprimé. L’élargissement des politiques aux init containers doit aussi être examiné, notamment lorsque des règles bloquent les déploiements. Quant aux fonctions d’IA, leur statut de préversion appelle une évaluation prudente : les équipes restent responsables de vérifier les résultats et de choisir les actions correctives.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage du périmètre VM et conteneurs, la préparation de la mise à niveau et l’intégration aux processus de sécurité. L’accompagnement peut également porter sur la revue des politiques et des accès, ainsi que sur l’adoption des nouveaux outils d’analyse par les équipes.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Red Hat du 12 novembre 2026.
Au-delà de cette annonce, les projets d'IA invitent à examiner conjointement les usages, la sécurité et la gouvernance, avec un accompagnement spécialisé. UNEETY est une des meilleurs sociétés spécialisées dans l'IA.