Dossier n°33En coursCyberNotable23 oct. → 31 oct.47 faits · 134 art.
Le CERT-FR publie une série d'avis sur des vulnérabilités critiques
Le 29 octobre 2026, le CERT-FR publie un avis sur une faille critique dans SPIP permettant une prise de contrôle à distance des équipements concernés. Le même jour, des chercheurs révèlent des failles critiques dans PHP, après la mise hors ligne de sites gouvernementaux dont des sites français la semaine précédente. Le 30 octobre, le CERT-FR publie plusieurs avis signalant des vulnérabilités dans des produits Apple, MongoDB, Tenable Nessus, Veeam, GitLab, Suricata, Stormshield, les noyaux Linux de Red Hat et SUSE, ainsi que des produits IBM. Il alerte également sur le ciblage de téléphones Apple par des logiciels espions, indiquant avoir connaissance de notifications envoyées par Apple le 29 octobre à des utilisateurs ciblés. Le 31 octobre, après la publication des failles critiques PHP, des entreprises repensent leur cyberdéfense et misent sur l'IA face à des cyberattaques automatisées.
En bref
Dossier en cours regroupant 47 événements à l'échelle nationale, suivi du 23 octobre 2026 au 31 octobre 2026. 134 articles de 8 sources (cyber) ; dernière mise à jour le 31 octobre 2026 à 13h00.
4 articles de médias classés · 130 non classés hors barre · 8 sources (134 art.) · les trois bords en parlent · médias : gauche 1, centre 2, droite 1
Comparaison des angles sur tout le dossier
Le centre couvre l'événement sous l'angle de l'alerte et de la pédagogie (failles PHP, consignes de l'Anssi), tandis que la droite met en avant la réponse des entreprises et le recours à l'IA comme nouvelle stratégie de défense.
Gauche
Pas de couverture de ce bord.
Centre
Mise en avant de la découverte des failles PHP, de la mise hors ligne de sites gouvernementaux et des avertissements de l'Anssi sur les impacts secondaires et la nécessité de mises à jour.
Droite
Accent sur la réaction des entreprises, présentée comme un changement de paradigme où l'IA devient l'arme de défense face aux attaques automatisées.
Rédigé par une IA à partir des seuls titres et extraits de tous les événements du dossier · 31 oct., 11h39
Chronologie
les plus récents en hautMédias :GaucheCentreDroiteNon classés· pastille = gravité
- 17h05
Le CERT-FR alerte sur le ciblage de téléphones Apple par des logiciels espions
Le CERT-FR indique avoir connaissance de notifications envoyées par Apple le 29 octobre 2026 à des utilisateurs ciblés par des logiciels espions et invite les destinataires à le contacter.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans les produits IBM
Le CERT-FR publie l'avis CERTFR-2026-AVI-1433 signalant de multiples vulnérabilités dans les produits IBM.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de SUSE
Le CERT-FR publie l'avis CERTFR-2026-AVI-1432 signalant de multiples vulnérabilités dans le noyau Linux de SUSE.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de Red Hat
Le CERT-FR publie l'avis CERTFR-2026-AVI-1431 signalant de multiples vulnérabilités dans le noyau Linux de Red Hat.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB
Le CERT-FR publie l'avis CERTFR-2026-AVI-1430 signalant de multiples vulnérabilités dans les produits MongoDB.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur une vulnérabilité dans Stormshield Management Center
Le CERT-FR publie l'avis CERTFR-2026-AVI-1429 signalant une vulnérabilité dans Stormshield Management Center.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans Suricata
Le CERT-FR publie l'avis CERTFR-2026-AVI-1428 signalant de multiples vulnérabilités dans Suricata.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur une vulnérabilité dans GitLab
Le CERT-FR publie l'avis CERTFR-2026-AVI-1427 signalant une vulnérabilité dans GitLab.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Management Pack
Le CERT-FR a publié l'avis CERTFR-2026-AVI-1426 signalant de multiples vulnérabilités dans Veeam Management Pack.
X (Twitter)Non classé
- 17h05
Le CERT-FR publie un avis sur une vulnérabilité dans Tenable Nessus Plugin
Le CERT-FR a publié l'avis CERTFR-2026-AVI-1425 signalant une vulnérabilité dans le plugin Tenable Nessus.
X (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple
Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits Apple permettant une atteinte à la confidentialité des données.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB
Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits MongoDB, dont certaines permettent une injection SQL et un contournement de politique de sécurité.
Sites gouvernementaux (gouv.fr)Non classé
En chiffres
Pour aller plus loin
Remonter le fil
Les événements du dossier
- La faille critique PHP continue de secouer l'Internet mondial31 oct.
- L'IA, nouvelle arme des entreprises face aux cyberattaques automatisées31 oct.
- Le CERT-FR alerte sur le ciblage de téléphones Apple par des logiciels espions30 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits IBM30 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de SUSE30 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de Red Hat30 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB30 oct.
- Le CERT-FR publie un avis sur une vulnérabilité dans Stormshield Management Center30 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans Suricata30 oct.
- Le CERT-FR publie un avis sur une vulnérabilité dans GitLab30 oct.