Dossier n°33En coursCyberNotable23 oct. → 3 nov.53 faits · 149 art.
Le CERT-FR publie une série d'avis de vulnérabilités et alerte sur des logiciels espions
Le 30 octobre 2026, le CERT-FR publie plusieurs avis signalant des vulnérabilités dans GitLab, Suricata, Stormshield Management Center, les produits MongoDB, les noyaux Linux de Red Hat et SUSE, ainsi que les produits IBM. Le même jour, il indique avoir connaissance de notifications envoyées par Apple le 29 octobre à des utilisateurs ciblés par des logiciels espions et invite les destinataires à le contacter. Le 31 octobre, un article évoque le recours à l'IA par les entreprises face aux cyberattaques automatisées, après la publication de failles critiques PHP. Le 2 novembre, le CERT-FR signale des vulnérabilités dans Microsoft Edge, puis le 3 novembre dans GLPI, NetApp ONTAP 9, Google Android, PostgreSQL et Xen.
En bref
Dossier en cours regroupant 53 événements à l'échelle nationale, suivi du 23 octobre 2026 au 3 novembre 2026. 149 articles de 8 sources (cyber) ; dernière mise à jour le 3 novembre 2026 à 09h21.
4 articles de médias classés · 145 non classés hors barre · 8 sources (149 art.) · les trois bords en parlent · médias : gauche 1, centre 2, droite 1
Comparaison des angles sur tout le dossier
Les trois bords couvrent les mêmes failles critiques (PHP, SPIP) et leurs conséquences, mais diffèrent par l'angle : récit de crise et coulisses côté gauche, explication pédagogique et alertes institutionnelles côté centre, focus sur la réponse stratégique des entreprises et l'IA côté droite.
Gauche
Met en avant le récit d'une crise vécue comme une panique collective, avec les sites publics débranchés (impôts, préfectures), les coulisses et les dysfonctionnements, et le rôle de l'IA dans la découverte des failles.
Centre
Privilégie l'explication de fond (vulnérabilité d'un langage utilisé par une large part des sites web) et relaie les mises en garde de l'Anssi sur les impacts secondaires et la nécessité de mises à jour.
Droite
Insiste sur la réaction des entreprises, la refonte de leur cyberdéfense et le recours à l'IA comme réponse aux attaques automatisées, présenté comme un changement de paradigme.
Rédigé par une IA à partir des seuls titres et extraits de tous les événements du dossier · 31 oct., 15h38
Chronologie
les plus récents en hautMédias :GaucheCentreDroiteNon classés· pastille = gravité
- 01h00
DernierLe CERT-FR publie un avis sur des vulnérabilités dans NetApp ONTAP 9
Le CERT-FR signale de multiples vulnérabilités dans NetApp ONTAP 9 permettant une exécution de code arbitraire à distance.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Google Android
Le CERT-FR signale de multiples vulnérabilités dans Google Android permettant une exécution de code arbitraire à distance et une élévation de privilèges.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans GLPI
Le CERT-FR signale de multiples vulnérabilités dans GLPI permettant une élévation de privilèges et une injection de code indirecte à distance.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Xen
Le CERT-FR signale de multiples vulnérabilités dans Xen permettant une atteinte à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL
Le CERT-FR signale de multiples vulnérabilités dans PostgreSQL permettant notamment une injection SQL et un contournement de la politique de sécurité.
Sites gouvernementaux (gouv.fr)Non classé
En chiffres
Pour aller plus loin
Remonter le fil
Les événements du dossier
- La faille critique PHP continue de secouer l'Internet mondial3 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans GLPI3 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans Google Android3 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans Xen3 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL3 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans NetApp ONTAP 93 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge2 nov.
- L'IA, nouvelle arme des entreprises face aux cyberattaques automatisées31 oct.
- Le CERT-FR alerte sur le ciblage de téléphones Apple par des logiciels espions30 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits IBM30 oct.