# Le CERT-FR publie une série d'avis sur des vulnérabilités critiques > Le 29 octobre 2026, le CERT-FR publie un avis sur une faille critique dans SPIP permettant une prise de contrôle à distance des équipements concernés. Le même jour, des chercheurs révèlent des failles critiques dans PHP, après la mise hors ligne de sites gouvernementaux dont des sites français la semaine précédente. Le 30 octobre, le CERT-FR publie plusieurs avis signalant des vulnérabilités dans des produits Apple, MongoDB, Tenable Nessus, Veeam, GitLab, Suricata, Stormshield, les noyaux Linux de Red Hat et SUSE, ainsi que des produits IBM. Il alerte également sur le ciblage de téléphones Apple par des logiciels espions, indiquant avoir connaissance de notifications envoyées par Apple le 29 octobre à des utilisateurs ciblés. Le 31 octobre, après la publication des failles critiques PHP, des entreprises repensent leur cyberdéfense et misent sur l'IA face à des cyberattaques automatisées. **En bref** : Dossier en cours regroupant 47 événements à l'échelle nationale, suivi du 23 octobre 2026 au 31 octobre 2026. 134 articles de 8 sources (cyber) ; dernière mise à jour le 31 octobre 2026 à 13h00. - Statut : en cours - Catégorie : Cyber - Lieu : National - Détecté le : 23 octobre 2026 à 02h00 - Mis à jour le : 31 octobre 2026 à 13h00 - Page web : https://acturadar.com/dossiers/33-le-cert-fr-publie-une-serie-d-avis-sur-des-vulnerabilites-critiques ## Angles de couverture Les trois bords couvrent les mêmes failles critiques (PHP, SPIP) et leurs conséquences, mais diffèrent par l'angle : récit de crise et coulisses côté gauche, explication pédagogique et alertes institutionnelles côté centre, focus sur la réponse stratégique des entreprises et l'IA côté droite. **Points communs** - Des failles critiques ont été découvertes dans le langage PHP - Des sites gouvernementaux, dont des sites français, ont été mis hors ligne la semaine précédente - Les chercheurs ont utilisé des outils d'intelligence artificielle pour découvrir les failles - La publication des failles a conduit à des mesures de correction et de mise à jour **Divergences** - La gauche met l'accent sur les coulisses, les couacs et le secret autour de la gestion de crise, angle absent du centre et de la droite - Le centre relaie explicitement l'alerte de l'Anssi sur les impacts secondaires et les mises à jour des produits tiers, peu présent dans les autres bords - La droite centre son traitement sur la réponse des entreprises et l'IA comme arme défensive, angle non développé à gauche et au centre ## Chronologie (47 événements) ### 23 octobre 2026 — [Bulletins CERT-FR du 23 octobre 2026 : multiples vulnérabilités logicielles](https://acturadar.com/evenements/105-bulletins-cert-fr-du-23-octobre-2026-multiples-vulnerabilites-logicielles.md) Le CERT-FR publie une série d'avis de sécurité signalant de multiples vulnérabilités dans des produits tiers, dont certaines permettent une exécution de code à distance ou une élévation de privilèges. 1 sources, 11 articles · National ### 23 octobre 2026 — [Le CERT-FR publie plusieurs avis de vulnérabilités](https://acturadar.com/evenements/90-le-cert-fr-publie-plusieurs-avis-de-vulnerabilites.md) Le CERT-FR a publié une série d'avis de sécurité signalant de multiples vulnérabilités dans des produits logiciels, dont ceux de Tenable. 1 sources, 3 articles · National ### 23 octobre 2026 — [Le CERT-FR publie une série d'avis de vulnérabilités multiples](https://acturadar.com/evenements/89-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-multiples.md) Le CERT-FR publie plusieurs avis de sécurité signalant des vulnérabilités multiples dans des produits logiciels (IBM, Papercut, noyaux Linux, Red Hat, SUSE, Microsoft Edge). 1 sources, 8 articles · National ### 26 octobre 2026 — [Le CERT-FR publie plusieurs avis de vulnérabilités le 26 octobre 2026](https://acturadar.com/evenements/841-le-cert-fr-publie-plusieurs-avis-de-vulnerabilites-le-26-octobre-2026.md) Le CERT-FR publie une série d'avis de sécurité concernant des vulnérabilités dans des produits logiciels, dont Citrix XenServer, permettant des contournements de politique de sécurité. 1 sources, 8 articles · National ### 26 octobre 2026 — [Le CERT-FR publie une série d'avis de vulnérabilités (MongoDB, VMware, Microsoft, Citrix)](https://acturadar.com/evenements/885-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-mongodb-vmware-microsoft.md) Le CERT-FR diffuse plusieurs avis de sécurité concernant des vulnérabilités dans des produits logiciels tiers (MongoDB, VMware, Citrix, Microsoft, Tenable, Mattermost, CPython). 1 sources, 8 articles · National ### 26 octobre 2026 — [Le CERT-FR publie son bulletin d'actualité sur les vulnérabilités de la semaine](https://acturadar.com/evenements/884-le-cert-fr-publie-son-bulletin-d-actualite-sur-les-vulnerabilites-de-la-semaine.md) Le bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives publiées la semaine précédente. 1 sources, 1 articles · National ### 26 octobre 2026 — [Le CERT-FR alerte sur des tentatives d'exploitation de vulnérabilités PHP](https://acturadar.com/evenements/883-le-cert-fr-alerte-sur-des-tentatives-d-exploitation-de-vulnerabilites-php.md) Le CERT-FR signale des tentatives d'exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant certains déploiements de PHP. 3 sources, 3 articles · National ### 27 octobre 2026 — [Le CERT-FR publie une série d'avis de vulnérabilités le 27 octobre 2026](https://acturadar.com/evenements/2009-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-le-27-octobre-2026.md) Le CERT-FR publie le 27 octobre 2026 plusieurs avis de vulnérabilités concernant des logiciels tiers, dont Mozilla Firefox, Citrix NetScaler, Microsoft Edge, Palo Alto Networks, Nextcloud, Apple, Mattermost, Moxa, GLPI et Tenable. 1 sources, 10 articles · National ### 27 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple](https://acturadar.com/evenements/2179-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-apple.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1387 signalant de multiples vulnérabilités dans les produits Apple. 1 sources, 1 articles · National ### 27 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits Palo Alto Networks](https://acturadar.com/evenements/2178-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-palo-alto.md) Le CERT-FR a publié l'avis CERTFR-2026-AVI-1396 signalant une vulnérabilité affectant les produits Palo Alto Networks. 1 sources, 9 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Veeam](https://acturadar.com/evenements/3017-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-veeam.md) Le CERT-FR publie le 28 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits Veeam, dont certaines permettent une exécution de code arbitraire à distance et une élévation de privilèges. 2 sources, 10 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Samba](https://acturadar.com/evenements/3018-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-samba.md) Le CERT-FR signale une vulnérabilité dans Samba permettant à un attaquant de porter atteinte à la confidentialité et à l'intégrité des données et de contourner la politique de sécurité. 2 sources, 4 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Docker Desktop](https://acturadar.com/evenements/3271-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-docker-desktop.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1401 signalant de multiples vulnérabilités dans Docker Desktop. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Palo Alto PAN-OS](https://acturadar.com/evenements/3270-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-palo-alto-pan-os.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1402 signalant de multiples vulnérabilités dans Palo Alto Networks PAN-OS. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Metabase](https://acturadar.com/evenements/3269-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-metabase.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1403 signalant de multiples vulnérabilités dans Metabase. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Mitel OpenScape](https://acturadar.com/evenements/3268-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-mitel-openscape.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1404 signalant de multiples vulnérabilités dans Mitel OpenScape Endpoint Management. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge](https://acturadar.com/evenements/3267-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-microsoft-edge.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1405 signalant de multiples vulnérabilités dans Microsoft Edge. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Mozilla](https://acturadar.com/evenements/3266-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-mozilla.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1406 relatif à de multiples vulnérabilités dans les produits Mozilla. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits Belden](https://acturadar.com/evenements/3265-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-belden.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1407 relatif à une vulnérabilité dans les produits Belden. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Axis Camera Station Pro](https://acturadar.com/evenements/3264-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-axis-camera-station-pro.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1408 relatif à une vulnérabilité dans Axis Camera Station Pro. 1 sources, 1 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits Kaspersky](https://acturadar.com/evenements/4095-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-kaspersky.md) Le CERT-FR signale une vulnérabilité dans les produits Kaspersky permettant à un attaquant de provoquer un déni de service. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Juniper Networks](https://acturadar.com/evenements/4094-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-juniper.md) Le CERT-FR signale plusieurs vulnérabilités dans les produits Juniper Networks permettant exécution de code arbitraire à distance, élévation de privilèges et déni de service. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits NetApp](https://acturadar.com/evenements/4088-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-netapp.md) Le CERT-FR signale une vulnérabilité dans les produits NetApp permettant à un attaquant d'obtenir une élévation de privilèges. 1 sources, 1 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL Anonymizer](https://acturadar.com/evenements/4096-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-postgresql-anonymizer.md) Le CERT-FR signale plusieurs vulnérabilités dans PostgreSQL Anonymizer permettant un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Apache Kafka](https://acturadar.com/evenements/4093-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-apache-kafka.md) Le CERT-FR signale plusieurs vulnérabilités dans Apache Kafka permettant un déni de service à distance et des atteintes à la confidentialité et à l'intégrité des données. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité activement exploitée dans les produits Cisco](https://acturadar.com/evenements/4092-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-activement-exploitee-dans-les.md) Le CERT-FR signale une vulnérabilité dans les produits Cisco permettant un déni de service à distance ; Cisco indique que la CVE-2026-76418 est activement exploitée. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Mattermost Server](https://acturadar.com/evenements/4091-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-mattermost-server.md) Le CERT-FR signale une vulnérabilité dans Mattermost Server permettant un contournement de la politique de sécurité. 1 sources, 1 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Backup for Microsoft 365](https://acturadar.com/evenements/4099-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-veeam-backup-for.md) Le CERT-FR publie le 29 octobre 2026 un avis sur de multiples vulnérabilités dans Veeam Backup for Microsoft 365, dont certaines permettent une exécution de code arbitraire à distance. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans WordPress](https://acturadar.com/evenements/4090-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-wordpress.md) Le CERT-FR signale plusieurs vulnérabilités dans WordPress permettant notamment une exécution de code arbitraire à distance et un déni de service. 3 sources, 3 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Elastic Cloud Enterprise](https://acturadar.com/evenements/4097-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-elastic-cloud-enterprise.md) Le CERT-FR publie le 29 octobre 2026 un avis signalant de multiples vulnérabilités dans Elastic Cloud Enterprise, dont certaines permettent une élévation de privilèges et des atteintes à la confidentialité et à l'intégrité des données. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Foxit Online Services](https://acturadar.com/evenements/4089-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-foxit-online-services.md) Le CERT-FR signale plusieurs vulnérabilités dans Foxit Online Services, dont certaines permettent une atteinte à la confidentialité et à l'intégrité des données ainsi qu'une falsification de requêtes côté serveur. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits ESET](https://acturadar.com/evenements/4098-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-eset.md) Le CERT-FR signale le 29 octobre 2026 une vulnérabilité dans les produits ESET permettant un contournement de la politique de sécurité et des atteintes à la confidentialité et à l'intégrité des données. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une faille critique dans SPIP](https://acturadar.com/evenements/4176-le-cert-fr-publie-un-avis-sur-une-faille-critique-dans-spip.md) Une faille de sécurité critique affectant SPIP permet une prise de contrôle à distance des équipements concernés, selon l'alerte publiée. 1 sources, 1 articles · National ### 29 octobre 2026 — [La faille critique PHP continue de secouer l'Internet mondial](https://acturadar.com/evenements/4427-la-faille-critique-php-continue-de-secouer-l-internet-mondial.md) Des chercheurs ont découvert des failles critiques dans le langage PHP, entraînant la mise hors ligne de sites gouvernementaux la semaine dernière, dont des sites français. 2 sources, 2 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB](https://acturadar.com/evenements/4980-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-mongodb.md) Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits MongoDB, dont certaines permettent une injection SQL et un contournement de politique de sécurité. 1 sources, 8 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple](https://acturadar.com/evenements/4981-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-apple.md) Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits Apple permettant une atteinte à la confidentialité des données. 1 sources, 5 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Tenable Nessus Plugin](https://acturadar.com/evenements/5280-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-tenable-nessus-plugin.md) Le CERT-FR a publié l'avis CERTFR-2026-AVI-1425 signalant une vulnérabilité dans le plugin Tenable Nessus. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Management Pack](https://acturadar.com/evenements/5279-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-veeam-management-pack.md) Le CERT-FR a publié l'avis CERTFR-2026-AVI-1426 signalant de multiples vulnérabilités dans Veeam Management Pack. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans GitLab](https://acturadar.com/evenements/5264-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-gitlab.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1427 signalant une vulnérabilité dans GitLab. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Suricata](https://acturadar.com/evenements/5263-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-suricata.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1428 signalant de multiples vulnérabilités dans Suricata. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Stormshield Management Center](https://acturadar.com/evenements/5262-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-stormshield-management.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1429 signalant une vulnérabilité dans Stormshield Management Center. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB](https://acturadar.com/evenements/5261-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-mongodb.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1430 signalant de multiples vulnérabilités dans les produits MongoDB. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de Red Hat](https://acturadar.com/evenements/5260-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-le-noyau-linux-de-red-hat.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1431 signalant de multiples vulnérabilités dans le noyau Linux de Red Hat. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de SUSE](https://acturadar.com/evenements/5259-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-le-noyau-linux-de-suse.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1432 signalant de multiples vulnérabilités dans le noyau Linux de SUSE. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits IBM](https://acturadar.com/evenements/5258-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-ibm.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1433 signalant de multiples vulnérabilités dans les produits IBM. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR alerte sur le ciblage de téléphones Apple par des logiciels espions](https://acturadar.com/evenements/5257-le-cert-fr-alerte-sur-le-ciblage-de-telephones-apple-par-des-logiciels-espions.md) Le CERT-FR indique avoir connaissance de notifications envoyées par Apple le 29 octobre 2026 à des utilisateurs ciblés par des logiciels espions et invite les destinataires à le contacter. 1 sources, 1 articles · National ### 31 octobre 2026 — [L'IA, nouvelle arme des entreprises face aux cyberattaques automatisées](https://acturadar.com/evenements/5667-l-ia-nouvelle-arme-des-entreprises-face-aux-cyberattaques-automatisees.md) Après la publication de failles critiques PHP, les entreprises repensent leur cyberdéfense et misent sur l'IA pour contrer des attaques elles-mêmes dopées à l'intelligence artificielle. 1 sources, 1 articles · National --- Citer : Acturadar, « Le CERT-FR publie une série d'avis sur des vulnérabilités critiques », https://acturadar.com/dossiers/33-le-cert-fr-publie-une-serie-d-avis-sur-des-vulnerabilites-critiques Méthodologie : https://acturadar.com/methodologie