Dossier n°33En coursCyberFaible23 oct. → 27 oct.10 faits · 60 art.
Le CERT-FR publie une série d'avis de vulnérabilités fin octobre 2026
Le 23 octobre 2026, le CERT-FR publie une série d'avis de sécurité signalant de multiples vulnérabilités dans des produits tiers, dont certaines permettent une exécution de code à distance ou une élévation de privilèges. Le 26 octobre 2026, le CERT-FR diffuse de nouveaux avis concernant notamment Citrix XenServer, MongoDB, VMware, Microsoft et d'autres produits logiciels, avec des vulnérabilités pouvant permettre des contournements de politique de sécurité. Le même jour, le CERT-FR publie son bulletin d'actualité sur les vulnérabilités significatives de la semaine précédente. Il signale également des tentatives d'exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant certains déploiements de PHP.
60 articles · 2 sources · aucun média classé ne couvre encore ce sujet (service public, agences, comptes officiels…)
Comparaison des angles sur tout le dossier
Une comparaison est rédigée dès que le dossier est couvert par au moins deux bords (gauche, centre, droite).
Chronologie
les plus récents en hautMédias :GaucheCentreDroiteNon classés· pastille = gravité
- 16h43
DernierLe CERT-FR publie un avis sur une vulnérabilité dans les produits Palo Alto Networks
Le CERT-FR a publié l'avis CERTFR-2026-AVI-1396 signalant une vulnérabilité affectant les produits Palo Alto Networks.
X (Twitter)Non classé
- 16h43
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple
Le CERT-FR publie l'avis CERTFR-2026-AVI-1387 signalant de multiples vulnérabilités dans les produits Apple.
X (Twitter)Non classé
- 01h00
Le CERT-FR publie une série d'avis de vulnérabilités le 27 octobre 2026
Le CERT-FR publie le 27 octobre 2026 plusieurs avis de vulnérabilités concernant des logiciels tiers, dont Mozilla Firefox, Citrix NetScaler, Microsoft Edge, Palo Alto Networks, Nextcloud, Apple, Mattermost, Moxa, GLPI et Tenable.
Sites gouvernementaux (gouv.fr)Non classé
- 17h09
Le CERT-FR alerte sur des tentatives d'exploitation de vulnérabilités PHP
Le CERT-FR signale des tentatives d'exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant certains déploiements de PHP.
X (Twitter)Non classé
- 17h09
Le CERT-FR publie son bulletin d'actualité sur les vulnérabilités de la semaine
Le bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives publiées la semaine précédente.
X (Twitter)Non classé
- 17h08
Le CERT-FR publie une série d'avis de vulnérabilités (MongoDB, VMware, Microsoft, Citrix)
Le CERT-FR diffuse plusieurs avis de sécurité concernant des vulnérabilités dans des produits logiciels tiers (MongoDB, VMware, Citrix, Microsoft, Tenable, Mattermost, CPython).
X (Twitter)Non classé
- 01h00
Le CERT-FR publie plusieurs avis de vulnérabilités le 26 octobre 2026
Le CERT-FR publie une série d'avis de sécurité concernant des vulnérabilités dans des produits logiciels, dont Citrix XenServer, permettant des contournements de politique de sécurité.
Sites gouvernementaux (gouv.fr)Non classé
En chiffres
Pour aller plus loin
Remonter le fil
Les événements du dossier
- Le CERT-FR publie un avis sur une vulnérabilité dans les produits Palo Alto Networks27 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple27 oct.
- Le CERT-FR publie une série d'avis de vulnérabilités le 27 octobre 202627 oct.
- Le CERT-FR alerte sur des tentatives d'exploitation de vulnérabilités PHP26 oct.
- Le CERT-FR publie son bulletin d'actualité sur les vulnérabilités de la semaine26 oct.
- Le CERT-FR publie une série d'avis de vulnérabilités (MongoDB, VMware, Microsoft, Citrix)26 oct.
- Le CERT-FR publie plusieurs avis de vulnérabilités le 26 octobre 202626 oct.
- Le CERT-FR publie une série d'avis de vulnérabilités multiples23 oct.
- Le CERT-FR publie plusieurs avis de vulnérabilités23 oct.
- Bulletins CERT-FR du 23 octobre 2026 : multiples vulnérabilités logicielles23 oct.