Story no.33OngoingCyberNotable23 Oct → 3 Nov53 facts · 149 art.
CERT-FR publishes a series of vulnerability advisories and warns about spyware
On October 30, 2026, CERT-FR published several advisories reporting vulnerabilities in GitLab, Suricata, Stormshield Management Center, MongoDB products, Red Hat and SUSE Linux kernels, and IBM products. The same day, it said it was aware of notifications sent by Apple on October 29 to users targeted by spyware and invited recipients to contact it. On October 31, an article discussed the use of AI by companies against automated cyberattacks, following the publication of critical PHP vulnerabilities. On November 2, CERT-FR reported vulnerabilities in Microsoft Edge, then on November 3 in GLPI, NetApp ONTAP 9, Google Android, PostgreSQL and Xen.
In brief
Ongoing story bringing together 53 events nationwide, followed from 23 October 2026 to 3 November 2026. 149 articles from 8 sources (cyber); last updated on 3 November 2026 at 09:21.
4 articles of rated outlets · 145 unrated outside the bar · 8 sources (149 art.) · the three sides talk about it · outlets: left 1, centre 2, right 1
Angle comparison for the whole story
The three sides cover the same critical flaws (PHP, SPIP) and their consequences, but differ in approach: crisis narrative and behind-the-scenes on the left, educational explanation and institutional alerts in the center, focus on corporate strategic response and AI on the right.
Left
Highlights the narrative of a crisis experienced as collective panic, with public websites taken offline (taxes, prefectures), behind-the-scenes details and malfunctions, and the role of AI in discovering the flaws.
Centre
Focuses on background explanation (a vulnerability in a language used by a large share of websites) and relays Anssi warnings on secondary impacts and the need for updates.
Right
Stresses corporate response, the overhaul of their cyberdefense, and the use of AI as a response to automated attacks, presented as a paradigm shift.
Written by an AI from headlines and extracts only of all events in the story · 31 Oct, 15h38
Timeline
newest firstOutlets:LeftCentreRightUncategorised· badge = severity
- 01h00
LatestLe CERT-FR publie un avis sur des vulnérabilités dans NetApp ONTAP 9
Le CERT-FR signale de multiples vulnérabilités dans NetApp ONTAP 9 permettant une exécution de code arbitraire à distance.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Google Android
Le CERT-FR signale de multiples vulnérabilités dans Google Android permettant une exécution de code arbitraire à distance et une élévation de privilèges.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans GLPI
Le CERT-FR signale de multiples vulnérabilités dans GLPI permettant une élévation de privilèges et une injection de code indirecte à distance.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Xen
Le CERT-FR signale de multiples vulnérabilités dans Xen permettant une atteinte à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL
Le CERT-FR signale de multiples vulnérabilités dans PostgreSQL permettant notamment une injection SQL et un contournement de la politique de sécurité.
Sites gouvernementaux (gouv.fr)Uncategorised
In figures
Further reading
Go up the thread
Events in the story
- La faille critique PHP continue de secouer l'Internet mondial3 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans GLPI3 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans Google Android3 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans Xen3 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL3 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans NetApp ONTAP 93 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge2 Nov
- L'IA, nouvelle arme des entreprises face aux cyberattaques automatisées31 Oct
- Le CERT-FR alerte sur le ciblage de téléphones Apple par des logiciels espions30 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits IBM30 Oct