Dossier n°33En cours

Le CERT-FR publie une série d'avis de vulnérabilités fin octobre 2026

Le 23 octobre 2026, le CERT-FR publie une série d'avis de sécurité signalant de multiples vulnérabilités dans des produits tiers, dont certaines permettent une exécution de code à distance ou une élévation de privilèges. Le 26 octobre 2026, le CERT-FR diffuse de nouveaux avis concernant notamment Citrix XenServer, MongoDB, VMware, Microsoft et d'autres produits logiciels, avec des vulnérabilités pouvant permettre des contournements de politique de sécurité. Le même jour, le CERT-FR publie son bulletin d'actualité sur les vulnérabilités significatives de la semaine précédente. Il signale également des tentatives d'exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant certains déploiements de PHP.

Thèmes: Cyber
Gravité max.: Faible
Lieu: National
Ouvert: 23 oct., 02h00
Dernier fait: 26 oct., 17h09
Volume: 7 faits · 40 art.

01

Où en est le dossier

Dernier faitlundi 26 octobre, 17h09 · il y a 15 heuresFaible

Le CERT-FR alerte sur des tentatives d'exploitation de vulnérabilités PHP

Le CERT-FR signale des tentatives d'exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant certains déploiements de PHP.

1 art. · 1 src.

02

Chronologie

les plus récents en haut

03

Qui en parle, et sous quel angle

40Non classés

40 articles · 2 sources · aucun média classé ne couvre encore ce sujet (service public, agences, comptes officiels…)

Comparaison des angles sur tout le dossier

Une comparaison est rédigée dès que le dossier est couvert par au moins deux bords (gauche, centre, droite).