Story no.33OngoingCyberLow23 Oct → 29 Oct34 facts · 109 art.
CERT-FR publishes a series of advisories on vulnerabilities late October 2026
On October 28, 2026, CERT-FR published an advisory on a vulnerability in Axis Camera Station Pro. On October 29, it published several advisories flagging vulnerabilities in various products, including Elastic Cloud Enterprise, Foxit Online Services, ESET, PostgreSQL Anonymizer, Apache Kafka, NetApp, Cisco, Kaspersky, Juniper Networks, Mattermost Server, Veeam Backup for Microsoft 365 and WordPress. The same day, an advisory flagged a critical flaw in SPIP allowing remote takeover of affected equipment. Researchers also reported critical flaws in PHP, which led to government websites being taken offline the previous week, including French sites.
In brief
Ongoing story bringing together 34 events nationwide, followed from 23 October 2026 to 29 October 2026. 109 articles from 6 sources (cyber); last updated on 29 October 2026 at 20:39.
2 articles of rated outlets · 107 unrated outside the bar · 6 sources (109 art.) · 1 bord sur 3 · outlets: left 0, centre 2, right 0
Angle comparison for the whole story
A comparison is written as soon as the story is covered by at least two sides (left, centre, right).
Timeline
newest firstOutlets:LeftCentreRightUncategorised· badge = severity
- 20h39
LatestLa faille critique PHP continue de secouer l'Internet mondial
Des chercheurs ont découvert des failles critiques dans le langage PHP, entraînant la mise hors ligne de sites gouvernementaux la semaine dernière, dont des sites français.
TF1 Info / LCICentre
- 15h46
Le CERT-FR publie un avis sur une faille critique dans SPIP
Une faille de sécurité critique affectant SPIP permet une prise de contrôle à distance des équipements concernés, selon l'alerte publiée.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Elastic Cloud Enterprise
Le CERT-FR publie le 29 octobre 2026 un avis signalant de multiples vulnérabilités dans Elastic Cloud Enterprise, dont certaines permettent une élévation de privilèges et des atteintes à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans WordPress
Le CERT-FR signale plusieurs vulnérabilités dans WordPress permettant notamment une exécution de code arbitraire à distance et un déni de service.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans les produits ESET
Le CERT-FR signale le 29 octobre 2026 une vulnérabilité dans les produits ESET permettant un contournement de la politique de sécurité et des atteintes à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Foxit Online Services
Le CERT-FR signale plusieurs vulnérabilités dans Foxit Online Services, dont certaines permettent une atteinte à la confidentialité et à l'intégrité des données ainsi qu'une falsification de requêtes côté serveur.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Backup for Microsoft 365
Le CERT-FR publie le 29 octobre 2026 un avis sur de multiples vulnérabilités dans Veeam Backup for Microsoft 365, dont certaines permettent une exécution de code arbitraire à distance.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans Mattermost Server
Le CERT-FR signale une vulnérabilité dans Mattermost Server permettant un contournement de la politique de sécurité.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité activement exploitée dans les produits Cisco
Le CERT-FR signale une vulnérabilité dans les produits Cisco permettant un déni de service à distance ; Cisco indique que la CVE-2026-76418 est activement exploitée.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Apache Kafka
Le CERT-FR signale plusieurs vulnérabilités dans Apache Kafka permettant un déni de service à distance et des atteintes à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans les produits Kaspersky
Le CERT-FR signale une vulnérabilité dans les produits Kaspersky permettant à un attaquant de provoquer un déni de service.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL Anonymizer
Le CERT-FR signale plusieurs vulnérabilités dans PostgreSQL Anonymizer permettant un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 16h03
Le CERT-FR publie un avis sur une vulnérabilité dans Axis Camera Station Pro
Le CERT-FR publie l'avis CERTFR-2026-AVI-1408 relatif à une vulnérabilité dans Axis Camera Station Pro.
X (Twitter)Uncategorised
- 16h03
Le CERT-FR publie un avis sur une vulnérabilité dans les produits Belden
Le CERT-FR publie l'avis CERTFR-2026-AVI-1407 relatif à une vulnérabilité dans les produits Belden.
X (Twitter)Uncategorised
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Mozilla
Le CERT-FR publie l'avis CERTFR-2026-AVI-1406 relatif à de multiples vulnérabilités dans les produits Mozilla.
X (Twitter)Uncategorised
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge
Le CERT-FR publie l'avis CERTFR-2026-AVI-1405 signalant de multiples vulnérabilités dans Microsoft Edge.
X (Twitter)Uncategorised
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Mitel OpenScape
Le CERT-FR publie l'avis CERTFR-2026-AVI-1404 signalant de multiples vulnérabilités dans Mitel OpenScape Endpoint Management.
X (Twitter)Uncategorised
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Metabase
Le CERT-FR publie l'avis CERTFR-2026-AVI-1403 signalant de multiples vulnérabilités dans Metabase.
X (Twitter)Uncategorised
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Palo Alto PAN-OS
Le CERT-FR publie l'avis CERTFR-2026-AVI-1402 signalant de multiples vulnérabilités dans Palo Alto Networks PAN-OS.
X (Twitter)Uncategorised
- 16h03
Le CERT-FR publie un avis sur des vulnérabilités dans Docker Desktop
Le CERT-FR publie l'avis CERTFR-2026-AVI-1401 signalant de multiples vulnérabilités dans Docker Desktop.
X (Twitter)Uncategorised
- 01h00
CERT-FR issues advisory on a vulnerability in Samba
CERT-FR reports a vulnerability in Samba allowing an attacker to compromise the confidentiality and integrity of data and bypass security policy.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
CERT-FR issues advisory on vulnerabilities in Veeam products
CERT-FR issued an advisory on October 28, 2026 flagging multiple vulnerabilities in Veeam products, some of which allow remote arbitrary code execution and privilege escalation.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
In figures
Further reading
Go up the thread
Events in the story
- La faille critique PHP continue de secouer l'Internet mondial29 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans WordPress29 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans Elastic Cloud Enterprise29 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans Foxit Online Services29 Oct
- Le CERT-FR publie un avis sur une vulnérabilité dans les produits Kaspersky29 Oct
- Le CERT-FR publie un avis sur une vulnérabilité dans les produits ESET29 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans Apache Kafka29 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Juniper Networks29 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL Anonymizer29 Oct
- Le CERT-FR publie un avis sur une vulnérabilité activement exploitée dans les produits Cisco29 Oct