Dossier n°33En coursCyberNotable23 oct. → 5 nov.62 faits · 171 art.
Le CERT-FR publie une série d'avis de vulnérabilités début novembre 2026
Le 2 novembre 2026, le CERT-FR publie un avis signalant de multiples vulnérabilités dans Microsoft Edge. Le 3 novembre, il émet plusieurs avis concernant NetApp ONTAP 9, Google Android, PostgreSQL, GLPI et Xen, avec des risques notamment d'exécution de code arbitraire à distance, d'élévation de privilèges ou d'atteinte à la confidentialité et à l'intégrité des données. Le 4 novembre, un avis est publié pour Apache Zookeeper, accompagné d'une série d'avis couvrant notamment Ruby on Rails, Citrix, MongoDB, Laravel, HPE Aruba, NetApp, SonicWall, SolarWinds, Mattermost, Elastic, Symfony et Mozilla Firefox. Le 5 novembre, le CERT-FR publie de nouveaux avis pour Microsoft Edge, les produits Cisco et Siemens, OpenSSH, MongoDB, SPIP et OpenOffice, signalant des vulnérabilités aux impacts variés.
En bref
Dossier en cours regroupant 62 événements à l'échelle nationale, suivi du 23 octobre 2026 au 5 novembre 2026. 171 articles de 9 sources (cyber) ; dernière mise à jour le 5 novembre 2026 à 01h00.
4 articles de médias classés · 167 non classés hors barre · 9 sources (171 art.) · les trois bords en parlent · médias : gauche 1, centre 2, droite 1
Comparaison des angles sur tout le dossier
Les trois bords couvrent les mêmes failles critiques (PHP, SPIP) et leurs conséquences, mais diffèrent par l'angle : récit de crise et coulisses côté gauche, explication pédagogique et alertes institutionnelles côté centre, focus sur la réponse stratégique des entreprises et l'IA côté droite.
Gauche
Met en avant le récit d'une crise vécue comme une panique collective, avec les sites publics débranchés (impôts, préfectures), les coulisses et les dysfonctionnements, et le rôle de l'IA dans la découverte des failles.
Centre
Privilégie l'explication de fond (vulnérabilité d'un langage utilisé par une large part des sites web) et relaie les mises en garde de l'Anssi sur les impacts secondaires et la nécessité de mises à jour.
Droite
Insiste sur la réaction des entreprises, la refonte de leur cyberdéfense et le recours à l'IA comme réponse aux attaques automatisées, présenté comme un changement de paradigme.
Rédigé par une IA à partir des seuls titres et extraits de tous les événements du dossier · 31 oct., 15h38
Chronologie
les plus récents en hautMédias :GaucheCentreDroiteNon classés· pastille = gravité
- 01h00
DernierLe CERT-FR publie un avis sur des vulnérabilités dans les produits Siemens
Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans les produits Siemens permettant exécution de code à distance, déni de service et atteinte à la confidentialité.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans SPIP
Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans SPIP, dont certaines permettent une exécution de code arbitraire à distance et une élévation de privilèges.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge
Le 5 novembre 2026, le CERT-FR publie un avis signalant de multiples vulnérabilités dans Microsoft Edge permettant des atteintes à la confidentialité des données.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Cisco
Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans les produits Cisco permettant une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans MongoDB
Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans MongoDB permettant une exécution de code arbitraire à distance et un déni de service.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans OpenOffice
Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans OpenOffice permettant une exécution de code arbitraire à distance et des atteintes à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans OpenSSH
Le 5 novembre 2026, le CERT-FR signale une vulnérabilité dans OpenSSH permettant à un attaquant de contourner la politique de sécurité.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Apache Zookeeper
Le CERT-FR publie un avis de sécurité concernant de multiples vulnérabilités dans Apache Zookeeper permettant un déni de service à distance et un contournement de politique de sécurité.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie une série d'avis de vulnérabilités le 4 novembre 2026
Le CERT-FR publie plusieurs avis de sécurité concernant des vulnérabilités logicielles, dont Ruby on Rails, Citrix, MongoDB, Laravel, HPE Aruba, NetApp, SonicWall, SolarWinds, Mattermost, Elastic, Symfony et Mozilla Firefox.
Sites gouvernementaux (gouv.fr)Non classé
En chiffres
Pour aller plus loin
Remonter le fil
Les événements du dossier
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Cisco5 nov.
- Le CERT-FR publie un avis sur une vulnérabilité dans OpenSSH5 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans MongoDB5 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Siemens5 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge5 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans OpenOffice5 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans SPIP5 nov.
- Le CERT-FR publie une série d'avis de vulnérabilités le 4 novembre 20264 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans Apache Zookeeper4 nov.
- La faille critique PHP continue de secouer l'Internet mondial3 nov.