Story no.33OngoingCyberNotable23 Oct → 30 Oct46 facts · 132 art.
CERT-FR publishes a series of vulnerability advisories late October 2026
On 29 October 2026, CERT-FR publishes several advisories reporting vulnerabilities in PostgreSQL Anonymizer and a critical flaw in SPIP allowing remote takeover. The same day, researchers report critical flaws in PHP, leading to the takedown of government sites, including French ones. On 30 October 2026, CERT-FR releases new advisories concerning Apple and MongoDB products, as well as Tenable Nessus, Veeam Management Pack, GitLab, Suricata, Stormshield Management Center, Red Hat and SUSE Linux kernels, and IBM products. Also on 30 October, CERT-FR states it is aware of notifications sent by Apple on 29 October to users targeted by spyware and urges recipients to contact it.
In brief
Ongoing story bringing together 46 events nationwide, followed from 23 October 2026 to 30 October 2026. 132 articles from 6 sources (cyber); last updated on 30 October 2026 at 17:05.
2 articles of rated outlets · 130 unrated outside the bar · 6 sources (132 art.) · 1 bord sur 3 · outlets: left 0, centre 2, right 0
Angle comparison for the whole story
A comparison is written as soon as the story is covered by at least two sides (left, centre, right).
Timeline
newest firstOutlets:LeftCentreRightUncategorised· badge = severity
- 17h05
LatestLe CERT-FR alerte sur le ciblage de téléphones Apple par des logiciels espions
Le CERT-FR indique avoir connaissance de notifications envoyées par Apple le 29 octobre 2026 à des utilisateurs ciblés par des logiciels espions et invite les destinataires à le contacter.
X (Twitter)Uncategorised
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans les produits IBM
Le CERT-FR publie l'avis CERTFR-2026-AVI-1433 signalant de multiples vulnérabilités dans les produits IBM.
X (Twitter)Uncategorised
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de SUSE
Le CERT-FR publie l'avis CERTFR-2026-AVI-1432 signalant de multiples vulnérabilités dans le noyau Linux de SUSE.
X (Twitter)Uncategorised
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de Red Hat
Le CERT-FR publie l'avis CERTFR-2026-AVI-1431 signalant de multiples vulnérabilités dans le noyau Linux de Red Hat.
X (Twitter)Uncategorised
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB
Le CERT-FR publie l'avis CERTFR-2026-AVI-1430 signalant de multiples vulnérabilités dans les produits MongoDB.
X (Twitter)Uncategorised
- 17h05
Le CERT-FR publie un avis sur une vulnérabilité dans Stormshield Management Center
Le CERT-FR publie l'avis CERTFR-2026-AVI-1429 signalant une vulnérabilité dans Stormshield Management Center.
X (Twitter)Uncategorised
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans Suricata
Le CERT-FR publie l'avis CERTFR-2026-AVI-1428 signalant de multiples vulnérabilités dans Suricata.
X (Twitter)Uncategorised
- 17h05
Le CERT-FR publie un avis sur une vulnérabilité dans GitLab
Le CERT-FR publie l'avis CERTFR-2026-AVI-1427 signalant une vulnérabilité dans GitLab.
X (Twitter)Uncategorised
- 17h05
Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Management Pack
Le CERT-FR a publié l'avis CERTFR-2026-AVI-1426 signalant de multiples vulnérabilités dans Veeam Management Pack.
X (Twitter)Uncategorised
- 17h05
Le CERT-FR publie un avis sur une vulnérabilité dans Tenable Nessus Plugin
Le CERT-FR a publié l'avis CERTFR-2026-AVI-1425 signalant une vulnérabilité dans le plugin Tenable Nessus.
X (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple
Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits Apple permettant une atteinte à la confidentialité des données.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB
Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits MongoDB, dont certaines permettent une injection SQL et un contournement de politique de sécurité.
Sites gouvernementaux (gouv.fr)Uncategorised
- 20h39
La faille critique PHP continue de secouer l'Internet mondial
Des chercheurs ont découvert des failles critiques dans le langage PHP, entraînant la mise hors ligne de sites gouvernementaux la semaine dernière, dont des sites français.
TF1 Info / LCICentre
- 15h46
Le CERT-FR publie un avis sur une faille critique dans SPIP
Une faille de sécurité critique affectant SPIP permet une prise de contrôle à distance des équipements concernés, selon l'alerte publiée.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans les produits ESET
Le CERT-FR signale le 29 octobre 2026 une vulnérabilité dans les produits ESET permettant un contournement de la politique de sécurité et des atteintes à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Foxit Online Services
Le CERT-FR signale plusieurs vulnérabilités dans Foxit Online Services, dont certaines permettent une atteinte à la confidentialité et à l'intégrité des données ainsi qu'une falsification de requêtes côté serveur.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Elastic Cloud Enterprise
Le CERT-FR publie le 29 octobre 2026 un avis signalant de multiples vulnérabilités dans Elastic Cloud Enterprise, dont certaines permettent une élévation de privilèges et des atteintes à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans WordPress
Le CERT-FR signale plusieurs vulnérabilités dans WordPress permettant notamment une exécution de code arbitraire à distance et un déni de service.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Backup for Microsoft 365
Le CERT-FR publie le 29 octobre 2026 un avis sur de multiples vulnérabilités dans Veeam Backup for Microsoft 365, dont certaines permettent une exécution de code arbitraire à distance.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans Mattermost Server
Le CERT-FR signale une vulnérabilité dans Mattermost Server permettant un contournement de la politique de sécurité.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité activement exploitée dans les produits Cisco
Le CERT-FR signale une vulnérabilité dans les produits Cisco permettant un déni de service à distance ; Cisco indique que la CVE-2026-76418 est activement exploitée.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Apache Kafka
Le CERT-FR signale plusieurs vulnérabilités dans Apache Kafka permettant un déni de service à distance et des atteintes à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL Anonymizer
Le CERT-FR signale plusieurs vulnérabilités dans PostgreSQL Anonymizer permettant un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised
- 01h00
Le CERT-FR publie un avis sur une vulnérabilité dans les produits NetApp
Le CERT-FR signale une vulnérabilité dans les produits NetApp permettant à un attaquant d'obtenir une élévation de privilèges.
Sites gouvernementaux (gouv.fr)Uncategorised
In figures
Further reading
Go up the thread
Events in the story
- Le CERT-FR alerte sur le ciblage de téléphones Apple par des logiciels espions30 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits IBM30 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de SUSE30 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de Red Hat30 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB30 Oct
- Le CERT-FR publie un avis sur une vulnérabilité dans Stormshield Management Center30 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans Suricata30 Oct
- Le CERT-FR publie un avis sur une vulnérabilité dans GitLab30 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Management Pack30 Oct
- Le CERT-FR publie un avis sur une vulnérabilité dans Tenable Nessus Plugin30 Oct