Acturadar

France in real time

Story no.33OngoingCyberLow23 Oct → 29 Oct34 facts · 109 art.

CERT-FR publishes a series of advisories on vulnerabilities late October 2026

On October 28, 2026, CERT-FR published an advisory on a vulnerability in Axis Camera Station Pro. On October 29, it published several advisories flagging vulnerabilities in various products, including Elastic Cloud Enterprise, Foxit Online Services, ESET, PostgreSQL Anonymizer, Apache Kafka, NetApp, Cisco, Kaspersky, Juniper Networks, Mattermost Server, Veeam Backup for Microsoft 365 and WordPress. The same day, an advisory flagged a critical flaw in SPIP allowing remote takeover of affected equipment. Researchers also reported critical flaws in PHP, which led to government websites being taken offline the previous week, including French sites.

In brief

Ongoing story bringing together 34 events nationwide, followed from 23 October 2026 to 29 October 2026. 109 articles from 6 sources (cyber); last updated on 29 October 2026 at 20:39.

01

Who is covering it, and from what angle

Method
2Centre100 %

2 articles of rated outlets · 107 unrated outside the bar · 6 sources (109 art.) · 1 bord sur 3 · outlets: left 0, centre 2, right 0

Angle comparison for the whole story

A comparison is written as soon as the story is covered by at least two sides (left, centre, right).

02

Timeline

newest first

Outlets:LeftCentreRightUncategorised· badge = severity

  1. 20h39

    LatestLa faille critique PHP continue de secouer l'Internet mondial

    Des chercheurs ont découvert des failles critiques dans le langage PHP, entraînant la mise hors ligne de sites gouvernementaux la semaine dernière, dont des sites français.

    TF1 Info / LCICentre

  2. 15h46

    Le CERT-FR publie un avis sur une faille critique dans SPIP

    Une faille de sécurité critique affectant SPIP permet une prise de contrôle à distance des équipements concernés, selon l'alerte publiée.

    Sites gouvernementaux (gouv.fr)Uncategorised

  3. 01h00

    Le CERT-FR publie un avis sur des vulnérabilités dans Elastic Cloud Enterprise

    Le CERT-FR publie le 29 octobre 2026 un avis signalant de multiples vulnérabilités dans Elastic Cloud Enterprise, dont certaines permettent une élévation de privilèges et des atteintes à la confidentialité et à l'intégrité des données.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  4. 01h00

    Le CERT-FR publie un avis sur des vulnérabilités dans WordPress

    Le CERT-FR signale plusieurs vulnérabilités dans WordPress permettant notamment une exécution de code arbitraire à distance et un déni de service.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  5. 01h00

    Le CERT-FR publie un avis sur une vulnérabilité dans les produits ESET

    Le CERT-FR signale le 29 octobre 2026 une vulnérabilité dans les produits ESET permettant un contournement de la politique de sécurité et des atteintes à la confidentialité et à l'intégrité des données.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  6. 01h00

    Le CERT-FR publie un avis sur des vulnérabilités dans Foxit Online Services

    Le CERT-FR signale plusieurs vulnérabilités dans Foxit Online Services, dont certaines permettent une atteinte à la confidentialité et à l'intégrité des données ainsi qu'une falsification de requêtes côté serveur.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  7. 01h00

    Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Backup for Microsoft 365

    Le CERT-FR publie le 29 octobre 2026 un avis sur de multiples vulnérabilités dans Veeam Backup for Microsoft 365, dont certaines permettent une exécution de code arbitraire à distance.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  8. 01h00

    Le CERT-FR publie un avis sur une vulnérabilité dans Mattermost Server

    Le CERT-FR signale une vulnérabilité dans Mattermost Server permettant un contournement de la politique de sécurité.

    Sites gouvernementaux (gouv.fr)Uncategorised

  9. 01h00

    Le CERT-FR publie un avis sur une vulnérabilité activement exploitée dans les produits Cisco

    Le CERT-FR signale une vulnérabilité dans les produits Cisco permettant un déni de service à distance ; Cisco indique que la CVE-2026-76418 est activement exploitée.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  10. 01h00

    Le CERT-FR publie un avis sur des vulnérabilités dans Apache Kafka

    Le CERT-FR signale plusieurs vulnérabilités dans Apache Kafka permettant un déni de service à distance et des atteintes à la confidentialité et à l'intégrité des données.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  11. 01h00

    Le CERT-FR publie un avis sur une vulnérabilité dans les produits Kaspersky

    Le CERT-FR signale une vulnérabilité dans les produits Kaspersky permettant à un attaquant de provoquer un déni de service.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  12. 01h00

    Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL Anonymizer

    Le CERT-FR signale plusieurs vulnérabilités dans PostgreSQL Anonymizer permettant un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  1. 16h03

    Le CERT-FR publie un avis sur une vulnérabilité dans Axis Camera Station Pro

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1408 relatif à une vulnérabilité dans Axis Camera Station Pro.

    X (Twitter)Uncategorised

  2. 16h03

    Le CERT-FR publie un avis sur une vulnérabilité dans les produits Belden

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1407 relatif à une vulnérabilité dans les produits Belden.

    X (Twitter)Uncategorised

  3. 16h03

    Le CERT-FR publie un avis sur des vulnérabilités dans les produits Mozilla

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1406 relatif à de multiples vulnérabilités dans les produits Mozilla.

    X (Twitter)Uncategorised

  4. 16h03

    Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1405 signalant de multiples vulnérabilités dans Microsoft Edge.

    X (Twitter)Uncategorised

  5. 16h03

    Le CERT-FR publie un avis sur des vulnérabilités dans Mitel OpenScape

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1404 signalant de multiples vulnérabilités dans Mitel OpenScape Endpoint Management.

    X (Twitter)Uncategorised

  6. 16h03

    Le CERT-FR publie un avis sur des vulnérabilités dans Metabase

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1403 signalant de multiples vulnérabilités dans Metabase.

    X (Twitter)Uncategorised

  7. 16h03

    Le CERT-FR publie un avis sur des vulnérabilités dans Palo Alto PAN-OS

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1402 signalant de multiples vulnérabilités dans Palo Alto Networks PAN-OS.

    X (Twitter)Uncategorised

  8. 16h03

    Le CERT-FR publie un avis sur des vulnérabilités dans Docker Desktop

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1401 signalant de multiples vulnérabilités dans Docker Desktop.

    X (Twitter)Uncategorised

  9. 01h00

    CERT-FR issues advisory on a vulnerability in Samba

    CERT-FR reports a vulnerability in Samba allowing an attacker to compromise the confidentiality and integrity of data and bypass security policy.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  10. 01h00

    CERT-FR issues advisory on vulnerabilities in Veeam products

    CERT-FR issued an advisory on October 28, 2026 flagging multiple vulnerabilities in Veeam products, some of which allow remote arbitrary code execution and privilege escalation.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

03

In figures

The activity

34 faits

Latest activity 10 hours ago

23 Oct29 Oct

Affected departments

National

Reported toll

No numeric assessment in the articles.

04

Further reading