Dossier n°33En coursCyberFaible23 oct. → 28 oct.20 faits · 84 art.
Le CERT-FR publie une série d'avis et d'alertes sur des vulnérabilités
Le 26 octobre 2026, le CERT-FR publie son bulletin d'actualité sur les vulnérabilités de la semaine et alerte sur des tentatives d'exploitation des CVE-2026-109618 et CVE-2026-109619 ciblant certains déploiements de PHP. Le 27 octobre, il publie plusieurs avis concernant des logiciels tiers, dont Mozilla Firefox, Citrix NetScaler, Microsoft Edge, Palo Alto Networks, Nextcloud, Apple, Mattermost, Moxa, GLPI et Tenable, ainsi que des avis spécifiques sur les produits Apple et Palo Alto Networks. Le 28 octobre, de nouveaux avis sont publiés pour Veeam, Samba, Docker Desktop, Palo Alto PAN-OS, Metabase, Mitel OpenScape, Microsoft Edge, Mozilla, Belden et Axis Camera Station Pro. Certaines vulnérabilités Veeam permettent une exécution de code arbitraire à distance et une élévation de privilèges, tandis que celle affectant Samba permet de porter atteinte à la confidentialité et à l'intégrité des données et de contourner la politique de sécurité.
En bref
Dossier en cours regroupant 20 événements à l'échelle nationale, suivi du 23 octobre 2026 au 28 octobre 2026. 84 articles de 4 sources (cyber) ; dernière mise à jour le 28 octobre 2026 à 21h39.
1 article de médias classés · 83 non classés hors barre · 4 sources (84 art.) · 1 bord sur 3 · médias : gauche 0, centre 1, droite 0
Comparaison des angles sur tout le dossier
Une comparaison est rédigée dès que le dossier est couvert par au moins deux bords (gauche, centre, droite).
Chronologie
les plus récents en hautMédias :GaucheCentreDroiteNon classés· pastille = gravité
- 16h03
DernierLe CERT-FR publie un avis sur une vulnérabilité dans Axis Camera Station Pro
Le CERT-FR publie l'avis CERTFR-2026-AVI-1408 relatif à une vulnérabilité dans Axis Camera Station Pro.
X (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur une vulnérabilité dans les produits Belden
Le CERT-FR publie l'avis CERTFR-2026-AVI-1407 relatif à une vulnérabilité dans les produits Belden.
X (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Mozilla
Le CERT-FR publie l'avis CERTFR-2026-AVI-1406 relatif à de multiples vulnérabilités dans les produits Mozilla.
X (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge
Le CERT-FR publie l'avis CERTFR-2026-AVI-1405 signalant de multiples vulnérabilités dans Microsoft Edge.
X (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Mitel OpenScape
Le CERT-FR publie l'avis CERTFR-2026-AVI-1404 signalant de multiples vulnérabilités dans Mitel OpenScape Endpoint Management.
X (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Metabase
Le CERT-FR publie l'avis CERTFR-2026-AVI-1403 signalant de multiples vulnérabilités dans Metabase.
X (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Palo Alto PAN-OS
Le CERT-FR publie l'avis CERTFR-2026-AVI-1402 signalant de multiples vulnérabilités dans Palo Alto Networks PAN-OS.
X (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Docker Desktop
Le CERT-FR publie l'avis CERTFR-2026-AVI-1401 signalant de multiples vulnérabilités dans Docker Desktop.
X (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans Samba
Le CERT-FR signale une vulnérabilité dans Samba permettant à un attaquant de porter atteinte à la confidentialité et à l'intégrité des données et de contourner la politique de sécurité.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Veeam
Le CERT-FR publie le 28 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits Veeam, dont certaines permettent une exécution de code arbitraire à distance et une élévation de privilèges.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 16h43
Le CERT-FR publie un avis sur une vulnérabilité dans les produits Palo Alto Networks
Le CERT-FR a publié l'avis CERTFR-2026-AVI-1396 signalant une vulnérabilité affectant les produits Palo Alto Networks.
X (Twitter)Non classé
- 16h43
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple
Le CERT-FR publie l'avis CERTFR-2026-AVI-1387 signalant de multiples vulnérabilités dans les produits Apple.
X (Twitter)Non classé
- 01h00
Le CERT-FR publie une série d'avis de vulnérabilités le 27 octobre 2026
Le CERT-FR publie le 27 octobre 2026 plusieurs avis de vulnérabilités concernant des logiciels tiers, dont Mozilla Firefox, Citrix NetScaler, Microsoft Edge, Palo Alto Networks, Nextcloud, Apple, Mattermost, Moxa, GLPI et Tenable.
Sites gouvernementaux (gouv.fr)Non classé
En chiffres
Pour aller plus loin
Remonter le fil
Les événements du dossier
- Le CERT-FR alerte sur des tentatives d'exploitation de vulnérabilités PHP28 oct.
- Le CERT-FR publie un avis sur une vulnérabilité dans Axis Camera Station Pro28 oct.
- Le CERT-FR publie un avis sur une vulnérabilité dans les produits Belden28 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Mozilla28 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge28 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans Mitel OpenScape28 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans Metabase28 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans Palo Alto PAN-OS28 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans Docker Desktop28 oct.
- Le CERT-FR publie un avis sur une vulnérabilité dans Samba28 oct.