Story no.33OngoingCyberNotable23 Oct → 5 Nov62 facts · 171 art.
CERT-FR publishes a series of vulnerability advisories in early November 2026
On November 2, 2026, CERT-FR published an advisory reporting multiple vulnerabilities in Microsoft Edge. On November 3, it issued several advisories concerning NetApp ONTAP 9, Google Android, PostgreSQL, GLPI and Xen, with risks including remote code execution, privilege escalation or breaches of data confidentiality and integrity. On November 4, an advisory was published for Apache Zookeeper, accompanied by a series of advisories covering among others Ruby on Rails, Citrix, MongoDB, Laravel, HPE Aruba, NetApp, SonicWall, SolarWinds, Mattermost, Elastic, Symfony and Mozilla Firefox. On November 5, CERT-FR published new advisories for Microsoft Edge, Cisco and Siemens products, OpenSSH, MongoDB, SPIP and OpenOffice, highlighting vulnerabilities with varied impacts.
In brief
Ongoing story bringing together 62 events nationwide, followed from 23 October 2026 to 5 November 2026. 171 articles from 9 sources (cyber); last updated on 5 November 2026 at 01:00.
4 articles of rated outlets · 167 unrated outside the bar · 9 sources (171 art.) · the three sides talk about it · outlets: left 1, centre 2, right 1
Angle comparison for the whole story
The three sides cover the same critical flaws (PHP, SPIP) and their consequences, but differ in angle: crisis narrative and behind-the-scenes details on the left, pedagogical explanation and institutional alerts in the center, focus on corporate strategic response and AI on the right.
Left
Highlights the narrative of a crisis experienced as collective panic, with public websites disconnected (tax offices, prefectures), behind-the-scenes issues and malfunctions, and the role of AI in discovering the flaws.
Centre
Prioritizes in-depth explanation (vulnerability of a language used by a large share of websites) and relays Anssi's warnings about secondary impacts and the need for updates.
Right
Emphasizes companies' reaction, the overhaul of their cyber defense and the use of AI as a response to automated attacks, presented as a paradigm shift.
Written by an AI from headlines and extracts only of all events in the story · 31 Oct, 15h38
Timeline
newest firstOutlets:LeftCentreRightUncategorised· badge = severity
- 01h00
LatestLe CERT-FR publie un avis sur des vulnérabilités dans les produits Siemens
Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans les produits Siemens permettant exécution de code à distance, déni de service et atteinte à la confidentialité.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans SPIP
Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans SPIP, dont certaines permettent une exécution de code arbitraire à distance et une élévation de privilèges.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge
Le 5 novembre 2026, le CERT-FR publie un avis signalant de multiples vulnérabilités dans Microsoft Edge permettant des atteintes à la confidentialité des données.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Cisco
Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans les produits Cisco permettant une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans MongoDB
Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans MongoDB permettant une exécution de code arbitraire à distance et un déni de service.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans OpenOffice
Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans OpenOffice permettant une exécution de code arbitraire à distance et des atteintes à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans OpenSSH
Le 5 novembre 2026, le CERT-FR signale une vulnérabilité dans OpenSSH permettant à un attaquant de contourner la politique de sécurité.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Apache Zookeeper
Le CERT-FR publie un avis de sécurité concernant de multiples vulnérabilités dans Apache Zookeeper permettant un déni de service à distance et un contournement de politique de sécurité.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie une série d'avis de vulnérabilités le 4 novembre 2026
Le CERT-FR publie plusieurs avis de sécurité concernant des vulnérabilités logicielles, dont Ruby on Rails, Citrix, MongoDB, Laravel, HPE Aruba, NetApp, SonicWall, SolarWinds, Mattermost, Elastic, Symfony et Mozilla Firefox.
Sites gouvernementaux (gouv.fr)Uncategorised
In figures
Further reading
Go up the thread
Events in the story
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Cisco5 Nov
- Le CERT-FR publie un avis sur une vulnérabilité dans OpenSSH5 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans MongoDB5 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Siemens5 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge5 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans OpenOffice5 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans SPIP5 Nov
- Le CERT-FR publie une série d'avis de vulnérabilités le 4 novembre 20264 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans Apache Zookeeper4 Nov
- La faille critique PHP continue de secouer l'Internet mondial3 Nov