Story no.33OngoingCyberNotable23 Oct → 4 Nov55 facts · 163 art.
CERT-FR publishes a series of vulnerability advisories at the end of 2026
On October 30, 2026, CERT-FR published several advisories reporting vulnerabilities in Stormshield Management Center, MongoDB products, the Linux kernel for Red Hat and SUSE, as well as IBM products. On the same day, it stated that it was aware of notifications sent by Apple on October 29, 2026, to users targeted by spyware, and invited recipients to contact them. On October 31, an article discussed companies' use of AI in the face of automated cyberattacks, following the publication of critical PHP flaws. In early November 2026, CERT-FR published advisories on Microsoft Edge, GLPI, Xen, PostgreSQL, NetApp ONTAP 9, and Google Android, followed on November 4 by a series of advisories including Ruby on Rails, Citrix, MongoDB, Laravel, HPE Aruba, NetApp, SonicWall, SolarWinds, Mattermost, Elastic, Symfony, and Mozilla Firefox, as well as an advisory on Apache Zookeeper.
In brief
Ongoing story bringing together 55 events nationwide, followed from 23 October 2026 to 4 November 2026. 163 articles from 8 sources (cyber); last updated on 4 November 2026 at 01:00.
4 articles of rated outlets · 159 unrated outside the bar · 8 sources (163 art.) · the three sides talk about it · outlets: left 1, centre 2, right 1
Angle comparison for the whole story
The three sides cover the same critical flaws (PHP, SPIP) and their consequences, but differ in angle: crisis narrative and behind-the-scenes details on the left, pedagogical explanation and institutional alerts in the center, and focus on corporate strategic response and AI on the right.
Left
Highlights the narrative of a crisis experienced as collective panic, with public websites disconnected (tax offices, prefectures), behind-the-scenes issues and malfunctions, and the role of AI in discovering the flaws.
Centre
Prioritizes in-depth explanation (vulnerability of a language used by a large share of websites) and relays Anssi's warnings about secondary impacts and the need for updates.
Right
Emphasizes companies' reaction, the overhaul of their cyber defense, and the use of AI as a response to automated attacks, presented as a paradigm shift.
Written by an AI from headlines and extracts only of all events in the story · 31 Oct, 15h38
Timeline
newest firstOutlets:LeftCentreRightUncategorised· badge = severity
- 01h00
LatestLe CERT-FR publie un avis sur des vulnérabilités dans Apache Zookeeper
Le CERT-FR publie un avis de sécurité concernant de multiples vulnérabilités dans Apache Zookeeper permettant un déni de service à distance et un contournement de politique de sécurité.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie une série d'avis de vulnérabilités le 4 novembre 2026
Le CERT-FR publie plusieurs avis de sécurité concernant des vulnérabilités logicielles, dont Ruby on Rails, Citrix, MongoDB, Laravel, HPE Aruba, NetApp, SonicWall, SolarWinds, Mattermost, Elastic, Symfony et Mozilla Firefox.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL
Le CERT-FR signale de multiples vulnérabilités dans PostgreSQL permettant notamment une injection SQL et un contournement de la politique de sécurité.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans GLPI
Le CERT-FR signale de multiples vulnérabilités dans GLPI permettant une élévation de privilèges et une injection de code indirecte à distance.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans NetApp ONTAP 9
Le CERT-FR signale de multiples vulnérabilités dans NetApp ONTAP 9 permettant une exécution de code arbitraire à distance.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Xen
Le CERT-FR signale de multiples vulnérabilités dans Xen permettant une atteinte à la confidentialité et à l'intégrité des données.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans Google Android
Le CERT-FR signale de multiples vulnérabilités dans Google Android permettant une exécution de code arbitraire à distance et une élévation de privilèges.
Sites gouvernementaux (gouv.fr)Uncategorised
In figures
Further reading
Go up the thread
Events in the story
- Le CERT-FR publie une série d'avis de vulnérabilités le 4 novembre 20264 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans Apache Zookeeper4 Nov
- La faille critique PHP continue de secouer l'Internet mondial3 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL3 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans NetApp ONTAP 93 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans GLPI3 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans Xen3 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans Google Android3 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge2 Nov
- L'IA, nouvelle arme des entreprises face aux cyberattaques automatisées31 Oct