Dossier n°33En coursCyberNotable23 oct. → 13 nov.69 faits · 244 art.
Le CERT-FR publie une série d'avis de vulnérabilités en novembre 2026
Le 3 novembre 2026, le CERT-FR publie un avis sur des vulnérabilités dans Xen. Le 4 novembre, il signale plusieurs failles, notamment dans Ruby on Rails, Citrix, MongoDB, Laravel, HPE Aruba, NetApp, SonicWall, SolarWinds, Mattermost, Elastic, Symfony et Mozilla Firefox, ainsi que dans Apache Zookeeper. Les 5 et 6 novembre, des avis concernent Microsoft Edge, les produits Cisco, MongoDB, SPIP, Siemens, OpenOffice, OpenSSH et le noyau Linux de SUSE. Le 9 novembre, un avis porte notamment sur SonicWall SonicOS, puis le 10 novembre sur le greffon OIDC OP pour Shibboleth. Le 12 novembre, le CERT-FR publie de nouveaux avis, dont des vulnérabilités dans Traefik, Mozilla, Palo Alto Networks, Microsoft Azure, Intel, MongoDB, Google Pixel, Laravel, Ivanti, Microsoft .Net et Xen, ainsi que dans les produits Microsoft.
En bref
Dossier en cours regroupant 69 événements à l'échelle nationale, suivi du 23 octobre 2026 au 13 novembre 2026. 244 articles de 11 sources (cyber) ; dernière mise à jour le 13 novembre 2026 à 01h00.
4 articles de médias classés · 240 non classés hors barre · 11 sources (244 art.) · les trois bords en parlent · médias : gauche 1, centre 2, droite 1
Comparaison des angles sur tout le dossier
Les trois bords couvrent les mêmes failles critiques (PHP, SPIP) et leurs conséquences, mais diffèrent par l'angle : récit de crise et coulisses côté gauche, explication pédagogique et alertes institutionnelles côté centre, focus sur la réponse stratégique des entreprises et l'IA côté droite.
Gauche
Met en avant le récit d'une crise vécue comme une panique collective, avec les sites publics débranchés (impôts, préfectures), les coulisses et les dysfonctionnements, et le rôle de l'IA dans la découverte des failles.
Centre
Privilégie l'explication de fond (vulnérabilité d'un langage utilisé par une large part des sites web) et relaie les mises en garde de l'Anssi sur les impacts secondaires et la nécessité de mises à jour.
Droite
Insiste sur la réaction des entreprises, la refonte de leur cyberdéfense et le recours à l'IA comme réponse aux attaques automatisées, présenté comme un changement de paradigme.
Rédigé par une IA à partir des seuls titres et extraits de tous les événements du dossier · 31 oct., 15h38
Chronologie
les plus récents en hautMédias :GaucheCentreDroiteNon classés· pastille = gravité
- 01h00
DernierLe CERT-FR publie un avis sur une vulnérabilité dans les produits Axis
Le CERT-FR signale une vulnérabilité dans les produits Axis permettant une exécution de code arbitraire à distance.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL
Le CERT-FR signale de multiples vulnérabilités dans PostgreSQL permettant notamment une exécution de code arbitraire à distance.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie une série d'avis de vulnérabilités le 12 novembre 2026
Le CERT-FR publie plusieurs avis de vulnérabilités affectant des logiciels, dont Traefik, Mozilla, Palo Alto Networks, Microsoft Azure, Intel, MongoDB, Google Pixel, Laravel, Ivanti, Microsoft .Net et Xen.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Microsoft
Le CERT-FR signale de multiples vulnérabilités dans les produits Microsoft permettant exécution de code à distance, élévation de privilèges et déni de service.
01net.comNon classéSites gouvernementaux (gouv.fr)Non classé
En chiffres
Pour aller plus loin
Remonter le fil
Les événements du dossier
- Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL13 nov.
- Le CERT-FR publie un avis sur une vulnérabilité dans les produits Axis13 nov.
- Le CERT-FR publie une série d'avis de vulnérabilités le 12 novembre 202612 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Microsoft12 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans le greffon OIDC OP pour Shibboleth10 nov.
- Le CERT-FR publie une série d'avis de vulnérabilités le 9 novembre 20269 nov.
- Le CERT-FR publie un avis sur une vulnérabilité dans OpenSSH7 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de SUSE6 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans SPIP5 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge5 nov.