# CERT-FR publishes a series of advisories on critical vulnerabilities > On October 29, 2026, CERT-FR publishes an advisory on a critical flaw in SPIP allowing remote takeover of affected equipment. The same day, researchers reveal critical flaws in PHP, after government websites, including French ones, were taken offline the previous week. On October 30, CERT-FR publishes several advisories reporting vulnerabilities in Apple products, MongoDB, Tenable Nessus, Veeam, GitLab, Suricata, Stormshield, Red Hat and SUSE Linux kernels, and IBM products. It also warns of Apple phones being targeted by spyware, indicating it is aware of notifications sent by Apple on October 29 to targeted users. On October 31, after the publication of the critical PHP flaws, companies rethink their cyber defence and bet on AI in the face of automated cyberattacks. **In brief**: Ongoing story bringing together 47 events nationwide, followed from 23 October 2026 to 31 October 2026. 134 articles from 8 sources (cyber); last updated on 31 October 2026 at 13:00. - Status: ongoing - Category: Cyber - Place: Nationwide - First detected: 23 October 2026 at 02:00 - Updated: 31 October 2026 at 13:00 - Web page: https://acturadar.com/en/stories/33-cert-fr-publishes-a-series-of-advisories-on-critical-vulnerabilities ## Coverage angles The centre covers the event from the angle of alert and pedagogy (PHP flaws, Anssi instructions), while the right highlights the response of companies and the use of AI as a new defence strategy. **Common ground** - Critical flaws in the PHP language have been discovered and have led to the taking offline of government websites - PHP is a widely used language, used by a large proportion of websites - The publication of the flaws took place the week preceding the articles **Differences** - The centre explicitly cites the Anssi and its update instructions, an element absent from the right-hand articles provided - The right focuses its angle on the corporate response via AI, an angle not covered in the centre articles provided ## Timeline (47 events) ### 23 October 2026 — [CERT-FR Bulletins of 23 October 2026: Multiple Software Vulnerabilities](https://acturadar.com/en/events/105-cert-fr-bulletins-of-23-october-2026-multiple-software-vulnerabilities.md) The CERT-FR publishes a series of security advisories reporting multiple vulnerabilities in third-party products, some of which allow remote code execution or privilege escalation. 1 sources, 11 articles · Nationwide ### 23 October 2026 — [CERT-FR publishes several vulnerability advisories](https://acturadar.com/en/events/90-cert-fr-publishes-several-vulnerability-advisories.md) CERT-FR has published a series of security advisories signaling multiple vulnerabilities in software products, including those of Tenable. 1 sources, 3 articles · Nationwide ### 23 October 2026 — [CERT-FR publishes a series of multiple vulnerability advisories](https://acturadar.com/en/events/89-cert-fr-publishes-a-series-of-multiple-vulnerability-advisories.md) CERT-FR publishes several security advisories signaling multiple vulnerabilities in software products (IBM, Papercut, Linux kernels, Red Hat, SUSE, Microsoft Edge). 1 sources, 8 articles · Nationwide ### 26 October 2026 — [CERT-FR publishes several vulnerability advisories on October 26, 2026](https://acturadar.com/en/events/841-cert-fr-publishes-several-vulnerability-advisories-on-october-26-2026.md) CERT-FR publishes a series of security advisories concerning vulnerabilities in software products, including Citrix XenServer, allowing security policy bypasses. 1 sources, 8 articles · Nationwide ### 26 October 2026 — [The CERT-FR publishes a series of vulnerability advisories (MongoDB, VMware, Microsoft, Citrix)](https://acturadar.com/en/events/885-the-cert-fr-publishes-a-series-of-vulnerability-advisories-mongodb-vmware.md) The CERT-FR issues several security advisories concerning vulnerabilities in third-party software products (MongoDB, VMware, Citrix, Microsoft, Tenable, Mattermost, CPython). 1 sources, 8 articles · Nationwide ### 26 October 2026 — [Le CERT-FR publie son bulletin d'actualité sur les vulnérabilités de la semaine](https://acturadar.com/en/events/884-le-cert-fr-publie-son-bulletin-d-actualite-sur-les-vulnerabilites-de-la-semaine.md) Le bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives publiées la semaine précédente. 1 sources, 1 articles · Nationwide ### 26 October 2026 — [CERT-FR warns of attempts to exploit PHP vulnerabilities](https://acturadar.com/en/events/883-cert-fr-warns-of-attempts-to-exploit-php-vulnerabilities.md) CERT-FR has reported attempts to exploit vulnerabilities CVE-2026-109618 and CVE-2026-109619, which target certain PHP deployments. 3 sources, 3 articles · Nationwide ### 27 October 2026 — [CERT-FR publishes a series of vulnerability advisories on October 27, 2026](https://acturadar.com/en/events/2009-cert-fr-publishes-a-series-of-vulnerability-advisories-on-october-27-2026.md) CERT-FR publishes several vulnerability advisories on October 27, 2026 concerning third-party software, including Mozilla Firefox, Citrix NetScaler, Microsoft Edge, Palo Alto Networks, Nextcloud, Apple, Mattermost, Moxa, GLPI and Tenable. 1 sources, 10 articles · Nationwide ### 27 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple](https://acturadar.com/en/events/2179-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-apple.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1387 signalant de multiples vulnérabilités dans les produits Apple. 1 sources, 1 articles · Nationwide ### 27 October 2026 — [CERT-FR publishes advisory on vulnerability in Palo Alto Networks products](https://acturadar.com/en/events/2178-cert-fr-publishes-advisory-on-vulnerability-in-palo-alto-networks-products.md) CERT-FR published advisory CERTFR-2026-AVI-1396 reporting a vulnerability affecting Palo Alto Networks products. 1 sources, 9 articles · Nationwide ### 28 October 2026 — [CERT-FR issues advisory on vulnerabilities in Veeam products](https://acturadar.com/en/events/3017-cert-fr-issues-advisory-on-vulnerabilities-in-veeam-products.md) CERT-FR issued an advisory on October 28, 2026 flagging multiple vulnerabilities in Veeam products, some of which allow remote arbitrary code execution and privilege escalation. 2 sources, 10 articles · Nationwide ### 28 October 2026 — [CERT-FR issues advisory on a vulnerability in Samba](https://acturadar.com/en/events/3018-cert-fr-issues-advisory-on-a-vulnerability-in-samba.md) CERT-FR reports a vulnerability in Samba allowing an attacker to compromise the confidentiality and integrity of data and bypass security policy. 2 sources, 4 articles · Nationwide ### 28 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Docker Desktop](https://acturadar.com/en/events/3271-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-docker-desktop.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1401 signalant de multiples vulnérabilités dans Docker Desktop. 1 sources, 1 articles · Nationwide ### 28 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Palo Alto PAN-OS](https://acturadar.com/en/events/3270-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-palo-alto-pan-os.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1402 signalant de multiples vulnérabilités dans Palo Alto Networks PAN-OS. 1 sources, 1 articles · Nationwide ### 28 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Metabase](https://acturadar.com/en/events/3269-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-metabase.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1403 signalant de multiples vulnérabilités dans Metabase. 1 sources, 1 articles · Nationwide ### 28 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Mitel OpenScape](https://acturadar.com/en/events/3268-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-mitel-openscape.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1404 signalant de multiples vulnérabilités dans Mitel OpenScape Endpoint Management. 1 sources, 1 articles · Nationwide ### 28 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge](https://acturadar.com/en/events/3267-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-microsoft-edge.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1405 signalant de multiples vulnérabilités dans Microsoft Edge. 1 sources, 1 articles · Nationwide ### 28 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Mozilla](https://acturadar.com/en/events/3266-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-mozilla.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1406 relatif à de multiples vulnérabilités dans les produits Mozilla. 1 sources, 1 articles · Nationwide ### 28 October 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits Belden](https://acturadar.com/en/events/3265-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-belden.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1407 relatif à une vulnérabilité dans les produits Belden. 1 sources, 1 articles · Nationwide ### 28 October 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Axis Camera Station Pro](https://acturadar.com/en/events/3264-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-axis-camera-station-pro.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1408 relatif à une vulnérabilité dans Axis Camera Station Pro. 1 sources, 1 articles · Nationwide ### 29 October 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits Kaspersky](https://acturadar.com/en/events/4095-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-kaspersky.md) Le CERT-FR signale une vulnérabilité dans les produits Kaspersky permettant à un attaquant de provoquer un déni de service. 2 sources, 2 articles · Nationwide ### 29 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Juniper Networks](https://acturadar.com/en/events/4094-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-juniper.md) Le CERT-FR signale plusieurs vulnérabilités dans les produits Juniper Networks permettant exécution de code arbitraire à distance, élévation de privilèges et déni de service. 2 sources, 2 articles · Nationwide ### 29 October 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits NetApp](https://acturadar.com/en/events/4088-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-netapp.md) Le CERT-FR signale une vulnérabilité dans les produits NetApp permettant à un attaquant d'obtenir une élévation de privilèges. 1 sources, 1 articles · Nationwide ### 29 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL Anonymizer](https://acturadar.com/en/events/4096-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-postgresql-anonymizer.md) Le CERT-FR signale plusieurs vulnérabilités dans PostgreSQL Anonymizer permettant un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité. 2 sources, 2 articles · Nationwide ### 29 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Apache Kafka](https://acturadar.com/en/events/4093-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-apache-kafka.md) Le CERT-FR signale plusieurs vulnérabilités dans Apache Kafka permettant un déni de service à distance et des atteintes à la confidentialité et à l'intégrité des données. 2 sources, 2 articles · Nationwide ### 29 October 2026 — [Le CERT-FR publie un avis sur une vulnérabilité activement exploitée dans les produits Cisco](https://acturadar.com/en/events/4092-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-activement-exploitee-dans-les.md) Le CERT-FR signale une vulnérabilité dans les produits Cisco permettant un déni de service à distance ; Cisco indique que la CVE-2026-76418 est activement exploitée. 2 sources, 2 articles · Nationwide ### 29 October 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Mattermost Server](https://acturadar.com/en/events/4091-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-mattermost-server.md) Le CERT-FR signale une vulnérabilité dans Mattermost Server permettant un contournement de la politique de sécurité. 1 sources, 1 articles · Nationwide ### 29 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Backup for Microsoft 365](https://acturadar.com/en/events/4099-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-veeam-backup-for.md) Le CERT-FR publie le 29 octobre 2026 un avis sur de multiples vulnérabilités dans Veeam Backup for Microsoft 365, dont certaines permettent une exécution de code arbitraire à distance. 2 sources, 2 articles · Nationwide ### 29 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans WordPress](https://acturadar.com/en/events/4090-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-wordpress.md) Le CERT-FR signale plusieurs vulnérabilités dans WordPress permettant notamment une exécution de code arbitraire à distance et un déni de service. 3 sources, 3 articles · Nationwide ### 29 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Elastic Cloud Enterprise](https://acturadar.com/en/events/4097-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-elastic-cloud-enterprise.md) Le CERT-FR publie le 29 octobre 2026 un avis signalant de multiples vulnérabilités dans Elastic Cloud Enterprise, dont certaines permettent une élévation de privilèges et des atteintes à la confidentialité et à l'intégrité des données. 2 sources, 2 articles · Nationwide ### 29 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Foxit Online Services](https://acturadar.com/en/events/4089-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-foxit-online-services.md) Le CERT-FR signale plusieurs vulnérabilités dans Foxit Online Services, dont certaines permettent une atteinte à la confidentialité et à l'intégrité des données ainsi qu'une falsification de requêtes côté serveur. 2 sources, 2 articles · Nationwide ### 29 October 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits ESET](https://acturadar.com/en/events/4098-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-eset.md) Le CERT-FR signale le 29 octobre 2026 une vulnérabilité dans les produits ESET permettant un contournement de la politique de sécurité et des atteintes à la confidentialité et à l'intégrité des données. 2 sources, 2 articles · Nationwide ### 29 October 2026 — [Le CERT-FR publie un avis sur une faille critique dans SPIP](https://acturadar.com/en/events/4176-le-cert-fr-publie-un-avis-sur-une-faille-critique-dans-spip.md) Une faille de sécurité critique affectant SPIP permet une prise de contrôle à distance des équipements concernés, selon l'alerte publiée. 1 sources, 1 articles · Nationwide ### 29 October 2026 — [La faille critique PHP continue de secouer l'Internet mondial](https://acturadar.com/en/events/4427-la-faille-critique-php-continue-de-secouer-l-internet-mondial.md) Des chercheurs ont découvert des failles critiques dans le langage PHP, entraînant la mise hors ligne de sites gouvernementaux la semaine dernière, dont des sites français. 2 sources, 2 articles · Nationwide ### 30 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB](https://acturadar.com/en/events/4980-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-mongodb.md) Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits MongoDB, dont certaines permettent une injection SQL et un contournement de politique de sécurité. 1 sources, 8 articles · Nationwide ### 30 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple](https://acturadar.com/en/events/4981-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-apple.md) Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits Apple permettant une atteinte à la confidentialité des données. 1 sources, 5 articles · Nationwide ### 30 October 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Tenable Nessus Plugin](https://acturadar.com/en/events/5280-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-tenable-nessus-plugin.md) Le CERT-FR a publié l'avis CERTFR-2026-AVI-1425 signalant une vulnérabilité dans le plugin Tenable Nessus. 1 sources, 1 articles · Nationwide ### 30 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Management Pack](https://acturadar.com/en/events/5279-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-veeam-management-pack.md) Le CERT-FR a publié l'avis CERTFR-2026-AVI-1426 signalant de multiples vulnérabilités dans Veeam Management Pack. 1 sources, 1 articles · Nationwide ### 30 October 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans GitLab](https://acturadar.com/en/events/5264-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-gitlab.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1427 signalant une vulnérabilité dans GitLab. 1 sources, 1 articles · Nationwide ### 30 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Suricata](https://acturadar.com/en/events/5263-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-suricata.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1428 signalant de multiples vulnérabilités dans Suricata. 1 sources, 1 articles · Nationwide ### 30 October 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Stormshield Management Center](https://acturadar.com/en/events/5262-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-stormshield-management.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1429 signalant une vulnérabilité dans Stormshield Management Center. 1 sources, 1 articles · Nationwide ### 30 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB](https://acturadar.com/en/events/5261-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-mongodb.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1430 signalant de multiples vulnérabilités dans les produits MongoDB. 1 sources, 1 articles · Nationwide ### 30 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de Red Hat](https://acturadar.com/en/events/5260-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-le-noyau-linux-de-red-hat.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1431 signalant de multiples vulnérabilités dans le noyau Linux de Red Hat. 1 sources, 1 articles · Nationwide ### 30 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de SUSE](https://acturadar.com/en/events/5259-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-le-noyau-linux-de-suse.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1432 signalant de multiples vulnérabilités dans le noyau Linux de SUSE. 1 sources, 1 articles · Nationwide ### 30 October 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits IBM](https://acturadar.com/en/events/5258-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-ibm.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1433 signalant de multiples vulnérabilités dans les produits IBM. 1 sources, 1 articles · Nationwide ### 30 October 2026 — [Le CERT-FR alerte sur le ciblage de téléphones Apple par des logiciels espions](https://acturadar.com/en/events/5257-le-cert-fr-alerte-sur-le-ciblage-de-telephones-apple-par-des-logiciels-espions.md) Le CERT-FR indique avoir connaissance de notifications envoyées par Apple le 29 octobre 2026 à des utilisateurs ciblés par des logiciels espions et invite les destinataires à le contacter. 1 sources, 1 articles · Nationwide ### 31 October 2026 — [L'IA, nouvelle arme des entreprises face aux cyberattaques automatisées](https://acturadar.com/en/events/5667-l-ia-nouvelle-arme-des-entreprises-face-aux-cyberattaques-automatisees.md) Après la publication de failles critiques PHP, les entreprises repensent leur cyberdéfense et misent sur l'IA pour contrer des attaques elles-mêmes dopées à l'intelligence artificielle. 1 sources, 1 articles · Nationwide --- Cite as: Acturadar, “CERT-FR publishes a series of advisories on critical vulnerabilities”, https://acturadar.com/en/stories/33-cert-fr-publishes-a-series-of-advisories-on-critical-vulnerabilities Methodology: https://acturadar.com/en/methodology