Dossier n°33En coursCyberFaible23 oct. → 29 oct.34 faits · 109 art.
Le CERT-FR publie une série d'avis sur des vulnérabilités fin octobre 2026
Le 28 octobre 2026, le CERT-FR publie un avis sur une vulnérabilité dans Axis Camera Station Pro. Le 29 octobre, il publie plusieurs avis signalant des vulnérabilités dans divers produits, dont Elastic Cloud Enterprise, Foxit Online Services, ESET, PostgreSQL Anonymizer, Apache Kafka, NetApp, Cisco, Kaspersky, Juniper Networks, Mattermost Server, Veeam Backup for Microsoft 365 et WordPress. Le même jour, un avis signale une faille critique dans SPIP permettant une prise de contrôle à distance des équipements concernés. Des chercheurs rapportent également des failles critiques dans PHP, qui ont entraîné la mise hors ligne de sites gouvernementaux la semaine précédente, dont des sites français.
En bref
Dossier en cours regroupant 34 événements à l'échelle nationale, suivi du 23 octobre 2026 au 29 octobre 2026. 109 articles de 6 sources (cyber) ; dernière mise à jour le 29 octobre 2026 à 20h39.
2 articles de médias classés · 107 non classés hors barre · 6 sources (109 art.) · 1 bord sur 3 · médias : gauche 0, centre 2, droite 0
Comparaison des angles sur tout le dossier
Une comparaison est rédigée dès que le dossier est couvert par au moins deux bords (gauche, centre, droite).
Chronologie
les plus récents en hautMédias :GaucheCentreDroiteNon classés· pastille = gravité
- 20h39
DernierLa faille critique PHP continue de secouer l'Internet mondial
Des chercheurs ont découvert des failles critiques dans le langage PHP, entraînant la mise hors ligne de sites gouvernementaux la semaine dernière, dont des sites français.
TF1 Info / LCICentre
- 15h46
Le CERT-FR publie un avis sur une faille critique dans SPIP
Une faille de sécurité critique affectant SPIP permet une prise de contrôle à distance des équipements concernés, selon l'alerte publiée.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Elastic Cloud Enterprise
Le CERT-FR publie le 29 octobre 2026 un avis signalant de multiples vulnérabilités dans Elastic Cloud Enterprise, dont certaines permettent une élévation de privilèges et des atteintes à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans WordPress
Le CERT-FR signale plusieurs vulnérabilités dans WordPress permettant notamment une exécution de code arbitraire à distance et un déni de service.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans les produits ESET
Le CERT-FR signale le 29 octobre 2026 une vulnérabilité dans les produits ESET permettant un contournement de la politique de sécurité et des atteintes à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Foxit Online Services
Le CERT-FR signale plusieurs vulnérabilités dans Foxit Online Services, dont certaines permettent une atteinte à la confidentialité et à l'intégrité des données ainsi qu'une falsification de requêtes côté serveur.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Backup for Microsoft 365
Le CERT-FR publie le 29 octobre 2026 un avis sur de multiples vulnérabilités dans Veeam Backup for Microsoft 365, dont certaines permettent une exécution de code arbitraire à distance.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans Mattermost Server
Le CERT-FR signale une vulnérabilité dans Mattermost Server permettant un contournement de la politique de sécurité.
Sites gouvernementaux (gouv.fr)Non classé
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité activement exploitée dans les produits Cisco
Le CERT-FR signale une vulnérabilité dans les produits Cisco permettant un déni de service à distance ; Cisco indique que la CVE-2026-76418 est activement exploitée.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Apache Kafka
Le CERT-FR signale plusieurs vulnérabilités dans Apache Kafka permettant un déni de service à distance et des atteintes à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans les produits Kaspersky
Le CERT-FR signale une vulnérabilité dans les produits Kaspersky permettant à un attaquant de provoquer un déni de service.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL Anonymizer
Le CERT-FR signale plusieurs vulnérabilités dans PostgreSQL Anonymizer permettant un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur une vulnérabilité dans Axis Camera Station Pro
Le CERT-FR publie l'avis CERTFR-2026-AVI-1408 relatif à une vulnérabilité dans Axis Camera Station Pro.
X (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur une vulnérabilité dans les produits Belden
Le CERT-FR publie l'avis CERTFR-2026-AVI-1407 relatif à une vulnérabilité dans les produits Belden.
X (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Mozilla
Le CERT-FR publie l'avis CERTFR-2026-AVI-1406 relatif à de multiples vulnérabilités dans les produits Mozilla.
X (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge
Le CERT-FR publie l'avis CERTFR-2026-AVI-1405 signalant de multiples vulnérabilités dans Microsoft Edge.
X (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Mitel OpenScape
Le CERT-FR publie l'avis CERTFR-2026-AVI-1404 signalant de multiples vulnérabilités dans Mitel OpenScape Endpoint Management.
X (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Metabase
Le CERT-FR publie l'avis CERTFR-2026-AVI-1403 signalant de multiples vulnérabilités dans Metabase.
X (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Palo Alto PAN-OS
Le CERT-FR publie l'avis CERTFR-2026-AVI-1402 signalant de multiples vulnérabilités dans Palo Alto Networks PAN-OS.
X (Twitter)Non classé
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Docker Desktop
Le CERT-FR publie l'avis CERTFR-2026-AVI-1401 signalant de multiples vulnérabilités dans Docker Desktop.
X (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans Samba
Le CERT-FR signale une vulnérabilité dans Samba permettant à un attaquant de porter atteinte à la confidentialité et à l'intégrité des données et de contourner la politique de sécurité.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Veeam
Le CERT-FR publie le 28 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits Veeam, dont certaines permettent une exécution de code arbitraire à distance et une élévation de privilèges.
Sites gouvernementaux (gouv.fr)Non classéX (Twitter)Non classé
En chiffres
Pour aller plus loin
Remonter le fil
Les événements du dossier
- La faille critique PHP continue de secouer l'Internet mondial29 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans WordPress29 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans Elastic Cloud Enterprise29 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans Foxit Online Services29 oct.
- Le CERT-FR publie un avis sur une vulnérabilité dans les produits Kaspersky29 oct.
- Le CERT-FR publie un avis sur une vulnérabilité dans les produits ESET29 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans Apache Kafka29 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Juniper Networks29 oct.
- Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL Anonymizer29 oct.
- Le CERT-FR publie un avis sur une vulnérabilité activement exploitée dans les produits Cisco29 oct.