Acturadar.comFrance in real time

Story no.33OngoingCyberNotable23 Oct → 30 Oct46 facts · 132 art.

CERT-FR publishes a series of vulnerability advisories late October 2026

On 29 October 2026, CERT-FR publishes several advisories reporting vulnerabilities in PostgreSQL Anonymizer and a critical flaw in SPIP allowing remote takeover. The same day, researchers report critical flaws in PHP, leading to the takedown of government sites, including French ones. On 30 October 2026, CERT-FR releases new advisories concerning Apple and MongoDB products, as well as Tenable Nessus, Veeam Management Pack, GitLab, Suricata, Stormshield Management Center, Red Hat and SUSE Linux kernels, and IBM products. Also on 30 October, CERT-FR states it is aware of notifications sent by Apple on 29 October to users targeted by spyware and urges recipients to contact it.

In brief

Ongoing story bringing together 46 events nationwide, followed from 23 October 2026 to 30 October 2026. 132 articles from 6 sources (cyber); last updated on 30 October 2026 at 17:05.

·
01

Who is covering it, and from what angle

Method
2Centre100 %

2 articles of rated outlets · 130 unrated outside the bar · 6 sources (132 art.) · 1 bord sur 3 · outlets: left 0, centre 2, right 0

Angle comparison for the whole story

A comparison is written as soon as the story is covered by at least two sides (left, centre, right).

02

Timeline

newest first

Outlets:LeftCentreRightUncategorised· badge = severity

  1. 17h05

    LatestLe CERT-FR alerte sur le ciblage de téléphones Apple par des logiciels espions

    Le CERT-FR indique avoir connaissance de notifications envoyées par Apple le 29 octobre 2026 à des utilisateurs ciblés par des logiciels espions et invite les destinataires à le contacter.

    X (Twitter)Uncategorised

  2. 17h05

    Le CERT-FR publie un avis sur des vulnérabilités dans les produits IBM

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1433 signalant de multiples vulnérabilités dans les produits IBM.

    X (Twitter)Uncategorised

  3. 17h05

    Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de SUSE

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1432 signalant de multiples vulnérabilités dans le noyau Linux de SUSE.

    X (Twitter)Uncategorised

  4. 17h05

    Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de Red Hat

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1431 signalant de multiples vulnérabilités dans le noyau Linux de Red Hat.

    X (Twitter)Uncategorised

  5. 17h05

    Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1430 signalant de multiples vulnérabilités dans les produits MongoDB.

    X (Twitter)Uncategorised

  6. 17h05

    Le CERT-FR publie un avis sur une vulnérabilité dans Stormshield Management Center

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1429 signalant une vulnérabilité dans Stormshield Management Center.

    X (Twitter)Uncategorised

  7. 17h05

    Le CERT-FR publie un avis sur des vulnérabilités dans Suricata

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1428 signalant de multiples vulnérabilités dans Suricata.

    X (Twitter)Uncategorised

  8. 17h05

    Le CERT-FR publie un avis sur une vulnérabilité dans GitLab

    Le CERT-FR publie l'avis CERTFR-2026-AVI-1427 signalant une vulnérabilité dans GitLab.

    X (Twitter)Uncategorised

  9. 17h05

    Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Management Pack

    Le CERT-FR a publié l'avis CERTFR-2026-AVI-1426 signalant de multiples vulnérabilités dans Veeam Management Pack.

    X (Twitter)Uncategorised

  10. 17h05

    Le CERT-FR publie un avis sur une vulnérabilité dans Tenable Nessus Plugin

    Le CERT-FR a publié l'avis CERTFR-2026-AVI-1425 signalant une vulnérabilité dans le plugin Tenable Nessus.

    X (Twitter)Uncategorised

  11. 01h00

    Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple

    Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits Apple permettant une atteinte à la confidentialité des données.

    Sites gouvernementaux (gouv.fr)Uncategorised

  12. 01h00

    Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB

    Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits MongoDB, dont certaines permettent une injection SQL et un contournement de politique de sécurité.

    Sites gouvernementaux (gouv.fr)Uncategorised

  1. 20h39

    La faille critique PHP continue de secouer l'Internet mondial

    Des chercheurs ont découvert des failles critiques dans le langage PHP, entraînant la mise hors ligne de sites gouvernementaux la semaine dernière, dont des sites français.

    TF1 Info / LCICentre

  2. 15h46

    Le CERT-FR publie un avis sur une faille critique dans SPIP

    Une faille de sécurité critique affectant SPIP permet une prise de contrôle à distance des équipements concernés, selon l'alerte publiée.

    Sites gouvernementaux (gouv.fr)Uncategorised

  3. 01h00

    Le CERT-FR publie un avis sur une vulnérabilité dans les produits ESET

    Le CERT-FR signale le 29 octobre 2026 une vulnérabilité dans les produits ESET permettant un contournement de la politique de sécurité et des atteintes à la confidentialité et à l'intégrité des données.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  4. 01h00

    Le CERT-FR publie un avis sur des vulnérabilités dans Foxit Online Services

    Le CERT-FR signale plusieurs vulnérabilités dans Foxit Online Services, dont certaines permettent une atteinte à la confidentialité et à l'intégrité des données ainsi qu'une falsification de requêtes côté serveur.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  5. 01h00

    Le CERT-FR publie un avis sur des vulnérabilités dans Elastic Cloud Enterprise

    Le CERT-FR publie le 29 octobre 2026 un avis signalant de multiples vulnérabilités dans Elastic Cloud Enterprise, dont certaines permettent une élévation de privilèges et des atteintes à la confidentialité et à l'intégrité des données.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  6. 01h00

    Le CERT-FR publie un avis sur des vulnérabilités dans WordPress

    Le CERT-FR signale plusieurs vulnérabilités dans WordPress permettant notamment une exécution de code arbitraire à distance et un déni de service.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  7. 01h00

    Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Backup for Microsoft 365

    Le CERT-FR publie le 29 octobre 2026 un avis sur de multiples vulnérabilités dans Veeam Backup for Microsoft 365, dont certaines permettent une exécution de code arbitraire à distance.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  8. 01h00

    Le CERT-FR publie un avis sur une vulnérabilité dans Mattermost Server

    Le CERT-FR signale une vulnérabilité dans Mattermost Server permettant un contournement de la politique de sécurité.

    Sites gouvernementaux (gouv.fr)Uncategorised

  9. 01h00

    Le CERT-FR publie un avis sur une vulnérabilité activement exploitée dans les produits Cisco

    Le CERT-FR signale une vulnérabilité dans les produits Cisco permettant un déni de service à distance ; Cisco indique que la CVE-2026-76418 est activement exploitée.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  10. 01h00

    Le CERT-FR publie un avis sur des vulnérabilités dans Apache Kafka

    Le CERT-FR signale plusieurs vulnérabilités dans Apache Kafka permettant un déni de service à distance et des atteintes à la confidentialité et à l'intégrité des données.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  11. 01h00

    Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL Anonymizer

    Le CERT-FR signale plusieurs vulnérabilités dans PostgreSQL Anonymizer permettant un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

    Sites gouvernementaux (gouv.fr)UncategorisedX (Twitter)Uncategorised

  12. 01h00

    Le CERT-FR publie un avis sur une vulnérabilité dans les produits NetApp

    Le CERT-FR signale une vulnérabilité dans les produits NetApp permettant à un attaquant d'obtenir une élévation de privilèges.

    Sites gouvernementaux (gouv.fr)Uncategorised

03

In figures

The activity

46 faits

Latest activity 11 hours ago

23 Oct30 Oct

Affected departments

National

Reported toll

No numeric assessment in the articles.

04

Further reading