Dossier n°33En coursCyberNotable23 oct. → 30 oct.46 faits · 132 art.
Le CERT-FR publie une série d'avis de vulnérabilités fin octobre 2026
Le 29 octobre 2026, le CERT-FR publie plusieurs avis signalant des vulnérabilités dans PostgreSQL Anonymizer et une faille critique dans SPIP permettant une prise de contrôle à distance. Ce même jour, des chercheurs rapportent des failles critiques dans PHP, entraînant la mise hors ligne de sites gouvernementaux dont des sites français. Le 30 octobre 2026, le CERT-FR publie de nouveaux avis concernant des produits Apple et MongoDB, ainsi que Tenable Nessus, Veeam Management Pack, GitLab, Suricata, Stormshield Management Center, les noyaux Linux de Red Hat et SUSE et des produits IBM. Toujours le 30 octobre, le CERT-FR indique avoir connaissance de notifications envoyées par Apple le 29 octobre à des utilisateurs ciblés par des logiciels espions et invite les destinataires à le contacter.
En bref
Dossier en cours regroupant 46 événements à l'échelle nationale, suivi du 23 octobre 2026 au 30 octobre 2026. 132 articles de 6 sources (cyber) ; dernière mise à jour le 30 octobre 2026 à 17h05.
2 articles de médias classés · 130 non classés hors barre · 6 sources (132 art.) · 1 bord sur 3 · médias : gauche 0, centre 2, droite 0
Comparaison des angles sur tout le dossier
Une comparaison est rédigée dès que le dossier est couvert par au moins deux bords (gauche, centre, droite).
Chronologie
les plus récents en hautMédias :GaucheCentreDroiteNon classés· pastille = gravité
- 17h05
DernierLe CERT-FR alerte sur le ciblage de téléphones Apple par des logiciels espions
Le CERT-FR indique avoir connaissance de notifications envoyées par Apple le 29 octobre 2026 à des utilisateurs ciblés par des logiciels espions et invite les destinataires à le contacter.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans les produits IBM
Le CERT-FR publie l'avis CERTFR-2026-AVI-1433 signalant de multiples vulnérabilités dans les produits IBM.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de SUSE
Le CERT-FR publie l'avis CERTFR-2026-AVI-1432 signalant de multiples vulnérabilités dans le noyau Linux de SUSE.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de Red Hat
Le CERT-FR publie l'avis CERTFR-2026-AVI-1431 signalant de multiples vulnérabilités dans le noyau Linux de Red Hat.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB
Le CERT-FR publie l'avis CERTFR-2026-AVI-1430 signalant de multiples vulnérabilités dans les produits MongoDB.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur une vulnérabilité dans Stormshield Management Center
Le CERT-FR publie l'avis CERTFR-2026-AVI-1429 signalant une vulnérabilité dans Stormshield Management Center.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans Suricata
Le CERT-FR publie l'avis CERTFR-2026-AVI-1428 signalant de multiples vulnérabilités dans Suricata.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur une vulnérabilité dans GitLab
Le CERT-FR publie l'avis CERTFR-2026-AVI-1427 signalant une vulnérabilité dans GitLab.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Management Pack
Le CERT-FR a publié l'avis CERTFR-2026-AVI-1426 signalant de multiples vulnérabilités dans Veeam Management Pack.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur une vulnérabilité dans Tenable Nessus Plugin
Le CERT-FR a publié l'avis CERTFR-2026-AVI-1425 signalant une vulnérabilité dans le plugin Tenable Nessus.
X (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple
Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits Apple permettant une atteinte à la confidentialité des données.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB
Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits MongoDB, dont certaines permettent une injection SQL et un contournement de politique de sécurité.
Sites gouvernementaux (gouv.fr)Non classé
- 20h39
La faille critique PHP continue de secouer l'Internet mondial
Des chercheurs ont découvert des failles critiques dans le langage PHP, entraînant la mise hors ligne de sites gouvernementaux la semaine dernière, dont des sites français.
TF1 Info / LCICentre
- 15h46
Le CERT-FR publie un avis sur une faille critique dans SPIP
Une faille de sécurité critique affectant SPIP permet une prise de contrôle à distance des équipements concernés, selon l'alerte publiée.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans les produits ESET
Le CERT-FR signale le 29 octobre 2026 une vulnérabilité dans les produits ESET permettant un contournement de la politique de sécurité et des atteintes à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Foxit Online Services
Le CERT-FR signale plusieurs vulnérabilités dans Foxit Online Services, dont certaines permettent une atteinte à la confidentialité et à l'intégrité des données ainsi qu'une falsification de requêtes côté serveur.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Elastic Cloud Enterprise
Le CERT-FR publie le 29 octobre 2026 un avis signalant de multiples vulnérabilités dans Elastic Cloud Enterprise, dont certaines permettent une élévation de privilèges et des atteintes à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans WordPress
Le CERT-FR signale plusieurs vulnérabilités dans WordPress permettant notamment une exécution de code arbitraire à distance et un déni de service.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Backup for Microsoft 365
Le CERT-FR publie le 29 octobre 2026 un avis sur de multiples vulnérabilités dans Veeam Backup for Microsoft 365, dont certaines permettent une exécution de code arbitraire à distance.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans Mattermost Server
Le CERT-FR signale une vulnérabilité dans Mattermost Server permettant un contournement de la politique de sécurité.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité activement exploitée dans les produits Cisco
Le CERT-FR signale une vulnérabilité dans les produits Cisco permettant un déni de service à distance ; Cisco indique que la CVE-2026-76418 est activement exploitée.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Apache Kafka
Le CERT-FR signale plusieurs vulnérabilités dans Apache Kafka permettant un déni de service à distance et des atteintes à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL Anonymizer
Le CERT-FR signale plusieurs vulnérabilités dans PostgreSQL Anonymizer permettant un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans les produits NetApp
Le CERT-FR signale une vulnérabilité dans les produits NetApp permettant à un attaquant d'obtenir une élévation de privilèges.
Sites gouvernementaux (gouv.fr)Non classé
En chiffres
Pour aller plus loin
Remonter le fil
Les événements du dossier
- Le CERT-FR alerte sur le ciblage de téléphones Apple par des logiciels espions30 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits IBM30 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de SUSE30 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de Red Hat30 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB30 oct.
- Le CERT-FR publie un avis sur une vulnérabilité dans Stormshield Management Center30 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans Suricata30 oct.
- Le CERT-FR publie un avis sur une vulnérabilité dans GitLab30 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Management Pack30 oct.
- Le CERT-FR publie un avis sur une vulnérabilité dans Tenable Nessus Plugin30 oct.