Fact 65 of 65 in the story · Tuesday 10 November, 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans le greffon OIDC OP pour Shibboleth
Le CERT-FR publie le 10 novembre 2026 un avis signalant de multiples vulnérabilités dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth, permettant un contournement de la politique de sécurité.
In brief
Cyber event (severity: low) nationwide, first detected on 10 November 2026 at 01:00. Reported by 1 source (11 articles), last updated on 10 November 2026 at 01:00. Part of the story “CERT-FR publishes a series of vulnerability advisories from November 3 to 10, 2026”.
- Category
- Cyber
- Severity
- Low
- Place
National
- Detected
- 10 Nov, 01h00
- Updated
- 10 Nov, 01h00
- Reference
- no.15480
What changed in the story at that point
Le CERT-FR publie une série d'avis de vulnérabilités le 9 novembre 2026
11 articles · 1 source · no rated outlet covers this topic yet (public service, agencies, official accounts…)
Story angles
This event does not yet have its own comparison: here is the story's CERT-FR publishes a series of vulnerability advisories from November 3 to 10, 2026.
The three sides cover the same critical flaws (PHP, SPIP) and their consequences, but differ in angle: crisis narrative and behind-the-scenes details on the left, pedagogical explanation and institutional alerts in the center, focus on corporate strategic response and AI on the right.
Left
Highlights the narrative of a crisis experienced as collective panic, with public websites disconnected (tax offices, prefectures), behind-the-scenes details and malfunctions, and the role of AI in discovering the flaws.
Centre
Prioritizes in-depth explanation (vulnerability of a language used by a large share of websites) and relays Anssi's warnings about secondary impacts and the need for updates.
Right
Emphasizes corporate reaction, the overhaul of their cyber defense, and the use of AI as a response to automated attacks, presented as a paradigm shift.
Common points
- =Critical flaws were discovered in the PHP language
- =Government websites, including French ones, were taken offline the previous week
- =Researchers used artificial intelligence tools to discover the flaws
- =The publication of the flaws led to corrective measures and updates
Divergences
- ≠The left focuses on behind-the-scenes details, hiccups, and secrecy around crisis management, an angle absent from the center and right
- ≠The center explicitly relays Anssi's alert on secondary impacts and third-party product updates, which is less present in the other sides
- ≠The right centers its coverage on the corporate response and AI as a defensive weapon, an angle not developed on the left or in the center
Written by an AI from headlines and extracts only of all events in the story · 31 Oct, 15h38
Lire les sources · 11 articles, 1 source
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis10 NovMultiples vulnérabilités dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis10 NovMultiples vulnérabilités dans Roundcube (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Roundcube. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une falsification de requêtes côté serveur (SSRF) et une injection de requêtes illégitimes par rebond (CSRF).
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis10 NovVulnérabilité dans Schneider Electric EcoStruxure (10 novembre 2026)
Une vulnérabilité a été découverte dans Schneider Electric EcoStruxure. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis10 NovMultiples vulnérabilités dans les produits SAP (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis10 NovMultiples vulnérabilités dans Mozilla Firefox (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis10 NovMultiples vulnérabilités dans Synology DSM (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Synology DSM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis10 NovVulnérabilité dans Atlassian Confluence Data Center (10 novembre 2026)
Une vulnérabilité a été découverte dans Atlassian Confluence Data Center. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis10 NovMultiples vulnérabilités dans Google Chrome (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Google indique que la vulnérabilité CVE-2026-125350 est activement exploitée.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis10 NovMultiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Siemens SIMATIC. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis10 NovMultiples vulnérabilités dans OpenSSL (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans OpenSSL. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis10 NovMultiples vulnérabilités dans les produits Apple (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
Further reading
Organisations cited
Keywords
#CERT-FR · #vulnérabilité · #Shibboleth · #Google Chrome · #vulnérabilité exploitée · #Synology · #Apple · #SAP · #Schneider Electric · #Roundcube
Go up the thread
In the same story
- Le CERT-FR publie une série d'avis de vulnérabilités le 9 novembre 20269 Nov
- Le CERT-FR publie un avis sur une vulnérabilité dans OpenSSH7 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de SUSE6 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Siemens5 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Cisco5 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge5 Nov
People and organisations cited