{"family":"officielle","generated_at":"2026-10-19T22:48:32.570598271Z","items":[{"id":18445,"source":"CNIL","kind":"actualite","category":null,"title":"Revoir le webinaire - Nouveau régime de la prospection téléphonique : comment et quand recueillir le consentement de la personne concernée ?","url":"https://www.cnil.fr/fr/webinaire-demarchage-telephonique","summary":"La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers\u0026amp;nbsp;une série de webinaires. Retrouvez ce nouvel épisode consacré à la prospection téléphonique.\n","published_at":"2026-10-19T12:00:00Z","fetched_at":"2026-10-19T22:02:30.309034Z"},{"id":18304,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (19 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1342/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-19T00:00:00Z","fetched_at":"2026-10-19T22:02:18.026095Z"},{"id":18303,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits F5 (19 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1341/","summary":"De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-10-19T00:00:00Z","fetched_at":"2026-10-19T22:02:18.025722Z"},{"id":18302,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Roundcube Webmail (19 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1340/","summary":"De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).","published_at":"2026-10-19T00:00:00Z","fetched_at":"2026-10-19T22:02:18.025315Z"},{"id":18301,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Stormshield Network Security (19 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1339/","summary":"De multiples vulnérabilités ont été découvertes dans Stormshield Network Security. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.","published_at":"2026-10-19T00:00:00Z","fetched_at":"2026-10-19T22:02:18.024913Z"},{"id":18300,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Mattermost Server (19 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1338/","summary":"Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-19T00:00:00Z","fetched_at":"2026-10-19T22:02:18.024466Z"},{"id":18384,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Bulletin d'actualité CERTFR-2026-ACT-044 (19 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-044/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-10-19T00:00:00Z","fetched_at":"2026-10-19T22:02:22.122658Z"},{"id":18299,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Juniper Networks Session Smart Router (19 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1337/","summary":"De multiples vulnérabilités ont été découvertes dans Juniper Networks Session Smart Router. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-19T00:00:00Z","fetched_at":"2026-10-19T22:02:18.024001Z"},{"id":17810,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Reconstitution d’adresses électroniques professionnelles : dans quel cadre est-ce autorisé ?","url":"https://www.cnil.fr/fr/reconstitution-adresses-professionnelles-quel-cadre","summary":"La reconstitution d’adresses électroniques professionnelles à partir de données accessibles en ligne est utilisée pour contacter des interlocuteurs, notamment dans le cadre de la prospection. Elle est encadrée par le RGPD et ne peut reposer sur l’intérêt légitime que si certaines conditions sont remplies.\n","published_at":"2026-10-16T12:00:00Z","fetched_at":"2026-10-19T22:02:30.312556Z"},{"id":17811,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Reconstitution d’adresses électroniques professionnelles : quels sont vos droits ?","url":"https://www.cnil.fr/fr/reconstitution-adresses-professionnelles-vos-droits","summary":"Lorsque vos données personnelles sont accessibles sur Internet, elles peuvent être récupérées par des organismes pour reconstituer votre adresse électronique professionnelle, notamment pour faire de la prospection. La reconstitution d’adresse électronique doit respecter le RGPD afin d’être légale. La CNIL fait le point sur vos droits.\n","published_at":"2026-10-16T12:00:00Z","fetched_at":"2026-10-19T22:02:30.313026Z"},{"id":17809,"source":"CNIL","kind":"actualite","category":"Économie","title":"De la protection des données à la création de valeur en finance : des autorités européennes publient une étude et des bonnes pratiques","url":"https://www.cnil.fr/fr/protection-donnees-valeur-finance-etude-autorites-europeennes","summary":"La CNIL, l’ICO et la CNPD publient leur étude conjointe «\u0026amp;nbsp;De la protection des données à la création de valeur en finance\u0026amp;nbsp;: évaluation des données, comptabilité, fusions-acquisitions et gouvernance\u0026amp;nbsp;», rassemblant analyses et bonnes pratiques à destination des entreprises et des acteurs financiers.\n","published_at":"2026-10-16T12:00:00Z","fetched_at":"2026-10-19T22:02:30.312004Z"},{"id":17659,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Moxa AIG-302 Series (16 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1327/","summary":"De multiples vulnérabilités ont été découvertes dans Moxa AIG-302 Series. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.","published_at":"2026-10-16T00:00:00Z","fetched_at":"2026-10-19T22:02:18.016947Z"},{"id":17664,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Microsoft (16 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1332/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-16T00:00:00Z","fetched_at":"2026-10-19T22:02:18.019639Z"},{"id":17665,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (16 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1333/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-10-16T00:00:00Z","fetched_at":"2026-10-19T22:02:18.020146Z"},{"id":17666,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Red Hat (16 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1334/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-16T00:00:00Z","fetched_at":"2026-10-19T22:02:18.02058Z"},{"id":17667,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (16 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1335/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-10-16T00:00:00Z","fetched_at":"2026-10-19T22:02:18.021074Z"},{"id":17668,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits IBM (16 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1336/","summary":"De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-16T00:00:00Z","fetched_at":"2026-10-19T22:02:18.021559Z"},{"id":17660,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (16 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1328/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-16T00:00:00Z","fetched_at":"2026-10-19T22:02:18.01741Z"},{"id":17661,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (16 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1329/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-16T00:00:00Z","fetched_at":"2026-10-19T22:02:18.018183Z"},{"id":17662,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Traefik (16 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1330/","summary":"De multiples vulnérabilités ont été découvertes dans Traefik. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-10-16T00:00:00Z","fetched_at":"2026-10-19T22:02:18.018702Z"},{"id":17663,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Office (16 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1331/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-10-16T00:00:00Z","fetched_at":"2026-10-19T22:02:18.01909Z"},{"id":17553,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 15 octobre 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-15-octobre-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 15 octobre 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-10-15T12:00:00Z","fetched_at":"2026-10-19T22:02:30.31353Z"},{"id":17333,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Microsoft (15 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1323/","summary":"Une vulnérabilité a été découverte dans les produits Microsoft. Elle permet à un attaquant de provoquer une élévation de privilèges.","published_at":"2026-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:18.01458Z"},{"id":17327,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits F5 (15 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1317/","summary":"De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:18.011648Z"},{"id":17328,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Moodle (15 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1318/","summary":"De multiples vulnérabilités ont été découvertes dans Moodle. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.","published_at":"2026-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:18.012307Z"},{"id":17329,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans PostgreSQL psqlODBC (15 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1319/","summary":"Une vulnérabilité a été découverte dans PostgreSQL psqlODBC. Elle permet à un attaquant de provoquer un déni de service à distance.","published_at":"2026-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:18.012736Z"},{"id":17330,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Sonicwall Network Security Manager (15 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1320/","summary":"De multiples vulnérabilités ont été découvertes dans Sonicwall Network Security Manager. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.","published_at":"2026-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:18.01317Z"},{"id":17331,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Drupal (15 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1321/","summary":"De multiples vulnérabilités ont été découvertes dans Drupal. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une injection de code indirecte à distance (XSS).","published_at":"2026-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:18.013619Z"},{"id":17336,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Palo Alto Networks (15 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1326/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Palo Alto Networks indique que la...","published_at":"2026-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:18.016393Z"},{"id":17335,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Cisco AsyncOS Software pour Secure Email Gateway (15 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1325/","summary":"Une vulnérabilité a été découverte dans Cisco AsyncOS Software pour Secure Email Gateway. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à l'intégrité des données. Cisco indique que la vulnérabilité CVE-2026-76519 est activement exploitée.","published_at":"2026-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:18.015567Z"},{"id":17332,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Juniper Networks (15 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1322/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Juniper Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:18.014001Z"},{"id":17334,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Symfony (15 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1324/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Symfony. Elles permettent à un attaquant de provoquer un déni de service à distance.","published_at":"2026-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:18.015025Z"},{"id":16909,"source":"CNIL","kind":"actualite","category":null,"title":"Clôture de l’injonction prononcée à l’encontre de GOOGLE","url":"https://www.cnil.fr/fr/cloture-injonction-google","summary":"Par décision du 23 septembre 2026, la formation restreinte de la CNIL a clos l’injonction prononcée le 1er septembre 2025 à l’encontre des sociétés GOOGLE LLC et GOOGLE IRELAND LIMITED.\n","published_at":"2026-10-14T12:00:00Z","fetched_at":"2026-10-19T22:02:30.314104Z"},{"id":17015,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Curl (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1307/","summary":"De multiples vulnérabilités ont été découvertes dans Curl. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.002463Z"},{"id":17017,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Zabbix (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1309/","summary":"Une vulnérabilité a été découverte dans Zabbix. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.004391Z"},{"id":17018,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Citrix (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1310/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Citrix. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.004885Z"},{"id":17019,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Ivanti (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1311/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Ivanti indique que la vulnérabilité...","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.007745Z"},{"id":17021,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft .Net (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1313/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.009366Z"},{"id":17024,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Microsoft (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1316/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.011153Z"},{"id":17016,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1308/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.003895Z"},{"id":17064,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-013/","summary":"Une vulnérabilité a été découverte dans Ivanti Connect Secure (ICS). Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité. Ivanti indique que cette vulnérabilité CVE-2026-104935 est...","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:20.082707Z"},{"id":17013,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mozilla (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1305/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.001256Z"},{"id":17020,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Office (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1312/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Office. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Microsoft indique que la vulnérabilité...","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.008718Z"},{"id":17012,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans MongoDB Server (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1304/","summary":"De multiples vulnérabilités ont été découvertes dans MongoDB Server. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.000663Z"},{"id":17014,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Fortinet (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1306/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.001868Z"},{"id":17023,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Azure (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1315/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.010644Z"},{"id":17009,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Adobe (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1301/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-16T22:04:35.216341Z"},{"id":17011,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Symantec Endpoint Detection and Response (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1303/","summary":"Une vulnérabilité a été découverte dans Symantec Endpoint Detection and Response. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:17.995293Z"},{"id":17010,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Xen (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1302/","summary":"De multiples vulnérabilités ont été découvertes dans Xen. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-16T22:04:35.216841Z"},{"id":17022,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Windows (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1314/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Microsoft indique que la vulnérabilité CVE-2026-96951...","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.010059Z"},{"id":16833,"source":"CNIL","kind":"actualite","category":null,"title":"Le CEPD publie une déclaration sur les enjeux de protection des données liés aux lunettes connectées","url":"https://www.cnil.fr/fr/cepd-declaration-lunettes-connectees","summary":"Lors de sa dernière plénière, le CEPD a adopté une déclaration sur les lunettes connectées et publié le rapport intitulé « Le regard connecté. Une sociologie des usages et des défis liés aux lunettes connectées », élaboré dans le cadre du programme de réserve d’experts (Support Pool of Expert).\n","published_at":"2026-10-13T12:00:00Z","fetched_at":"2026-10-19T22:02:30.314653Z"},{"id":17005,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Mozilla Firefox (13 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1297/","summary":"De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.","published_at":"2026-10-13T00:00:00Z","fetched_at":"2026-10-16T22:04:35.21264Z"},{"id":17004,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Typo3 (13 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1296/","summary":"Une vulnérabilité a été découverte dans Typo3. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.","published_at":"2026-10-13T00:00:00Z","fetched_at":"2026-10-15T22:04:29.997957Z"},{"id":16692,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans NetApp StorageGRID (13 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1295/","summary":"Une vulnérabilité a été découverte dans NetApp StorageGRID. Elle permet à un attaquant de provoquer un déni de service à distance.","published_at":"2026-10-13T00:00:00Z","fetched_at":"2026-10-15T22:04:29.997183Z"},{"id":17008,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits SAP (13 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1300/","summary":"De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection SQL (SQLi).","published_at":"2026-10-13T00:00:00Z","fetched_at":"2026-10-16T22:04:35.215784Z"},{"id":17006,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Siemens (13 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1298/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-13T00:00:00Z","fetched_at":"2026-10-16T22:04:35.214642Z"},{"id":17007,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Schneider Electric Harmony (13 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1299/","summary":"Une vulnérabilité a été découverte dans Schneider Electric Harmony. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.","published_at":"2026-10-13T00:00:00Z","fetched_at":"2026-10-16T22:04:35.215231Z"},{"id":16360,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans GitLab (12 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1294/","summary":"De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-10-12T00:00:00Z","fetched_at":"2026-10-15T22:04:29.996135Z"},{"id":16400,"source":"CERT-FR","kind":"alerte","category":"Incidents","title":"Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/","summary":"Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb. De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.","published_at":"2026-10-12T00:00:00Z","fetched_at":"2026-10-19T22:02:20.082114Z"},{"id":16359,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans MongoDB (12 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1293/","summary":"De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-12T00:00:00Z","fetched_at":"2026-10-15T22:04:29.995057Z"},{"id":16440,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Bulletin d'actualité CERTFR-2026-ACT-043 (12 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-043/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-10-12T00:00:00Z","fetched_at":"2026-10-19T22:02:22.122195Z"},{"id":16358,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans PostgreSQL JDBC (12 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1292/","summary":"De multiples vulnérabilités ont été découvertes dans PostgreSQL JDBC. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-10-12T00:00:00Z","fetched_at":"2026-10-15T22:04:29.994138Z"},{"id":4631,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Rencontres Informatique \u0026 Libertés 2026 : voir la rediffusion de l'évènement","url":"https://www.cnil.fr/fr/ril-2026","summary":"La CNIL a organisé la 2ème édition de ses Rencontres Informatique \u0026amp;amp; Libertés le mardi 29\u0026amp;nbsp;septembre 2026. Cette matinée a été l'occasion d’échanger sur différents sujets en lien avec la protection des données, notamment l’essor des lunettes connectées ou le rôle des sanctions.\n","published_at":"2026-10-09T12:00:00Z","fetched_at":"2026-10-19T22:02:30.315151Z"},{"id":15718,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Citrix NetScaler ADC et Gateway (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1285/","summary":"Une vulnérabilité a été découverte dans Citrix NetScaler ADC et Gateway. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-14T22:01:24.42309Z"},{"id":15723,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Apache Struts (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1290/","summary":"De multiples vulnérabilités ont été découvertes dans Apache Struts. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données. L'éditeur indique que les versions 2 des...","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-15T22:04:29.992111Z"},{"id":15721,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1288/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-15T22:04:29.989888Z"},{"id":15722,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Debian LTS (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1289/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-15T22:04:29.991016Z"},{"id":15724,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits IBM (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1291/","summary":"De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-15T22:04:29.993168Z"},{"id":15717,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Tenable (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1284/","summary":"Une vulnérabilité a été découverte dans les produits Tenable. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique qu'une réinstallation d'un composant est nécessaire après la mise à jour.","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-14T22:01:24.422679Z"},{"id":15720,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Red Hat (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1287/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-15T22:04:29.986315Z"},{"id":15719,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1286/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-14T22:01:24.423554Z"},{"id":15716,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1283/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-14T22:01:24.422258Z"},{"id":15277,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Clôture de l’injonction prononcée à l’encontre de FRANCE TRAVAIL","url":"https://www.cnil.fr/fr/cloture-injonction-france-travail","summary":"Par délibération du 23 septembre 2026, la CNIL a clos l’injonction prononcée le 22\u0026amp;nbsp;janvier 2026 à l’encontre de FRANCE TRAVAIL, sans liquider l’astreinte prévue compte tenu de sa mise en conformité.\n","published_at":"2026-10-08T12:00:00Z","fetched_at":"2026-10-19T22:02:30.316047Z"},{"id":15609,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 8 octobre 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-8-octobre-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 8 octobre 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-10-08T12:00:00Z","fetched_at":"2026-10-19T22:02:30.315645Z"},{"id":15391,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Splunk (08 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1281/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-10-08T00:00:00Z","fetched_at":"2026-10-14T22:01:24.421261Z"},{"id":15392,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Cisco (08 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1282/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-08T00:00:00Z","fetched_at":"2026-10-14T22:01:24.421741Z"},{"id":15390,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Ceph (08 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1280/","summary":"Une vulnérabilité a été découverte dans Ceph. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.","published_at":"2026-10-08T00:00:00Z","fetched_at":"2026-10-14T22:01:24.420805Z"},{"id":15058,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits HPE Aruba Networking (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1277/","summary":"De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-14T22:01:24.417819Z"},{"id":15053,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Mozilla (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1272/","summary":"Une vulnérabilité a été découverte dans les produits Mozilla. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-13T22:00:32.443526Z"},{"id":15055,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Traefik (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1274/","summary":"De multiples vulnérabilités ont été découvertes dans Traefik. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-13T22:00:32.444328Z"},{"id":15057,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Elastic (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1276/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-13T22:00:32.4452Z"},{"id":15052,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans OpenSSH (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1271/","summary":"De multiples vulnérabilités ont été découvertes dans OpenSSH. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-13T22:00:32.443055Z"},{"id":15056,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Sonicwall Secure Mobile Access (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1275/","summary":"De multiples vulnérabilités ont été découvertes dans Sonicwall Secure Mobile Access. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS)....","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-13T22:00:32.444732Z"},{"id":15054,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans WordPress (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1273/","summary":"De multiples vulnérabilités ont été découvertes dans WordPress. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-13T22:00:32.443902Z"},{"id":15059,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Veeam (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1278/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-14T22:01:24.419646Z"},{"id":15050,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans GLPI (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1269/","summary":"De multiples vulnérabilités ont été découvertes dans GLPI. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-13T22:00:32.442219Z"},{"id":15060,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans SPIP (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1279/","summary":"De multiples vulnérabilités ont été découvertes dans SPIP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-14T22:01:24.420251Z"},{"id":15051,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Pixel (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1270/","summary":"De multiples vulnérabilités ont été découvertes dans Google Pixel. Elles permettent à un attaquant de provoquer une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-13T22:00:32.442652Z"},{"id":15049,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1268/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-13T22:00:32.441804Z"},{"id":15048,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1267/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-13T22:00:32.441354Z"},{"id":14726,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Atlassian (06 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1264/","summary":"Unevulnérabilité a été découverte dans les produits Atlassian. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.","published_at":"2026-10-06T00:00:00Z","fetched_at":"2026-10-13T22:00:32.440898Z"},{"id":14728,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Microsoft Office (06 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1266/","summary":"Une vulnérabilité a été découverte dans Microsoft Office. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-10-06T00:00:00Z","fetched_at":"2026-10-13T22:00:32.440471Z"},{"id":14727,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Android (06 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1265/","summary":"De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-10-06T00:00:00Z","fetched_at":"2026-10-13T22:00:32.44003Z"},{"id":14396,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Citrix NetScaler ADC et Gateway (05 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1263/","summary":"Une vulnérabilité a été découverte dans Citrix NetScaler ADC et Gateway. Elle permet à un attaquant de provoquer un déni de service à distance. La CISA indique que la vulnérabilité CVE-2026-88779 est activement exploitée.","published_at":"2026-10-05T00:00:00Z","fetched_at":"2026-10-13T22:00:32.439588Z"},{"id":14476,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Bulletin d'actualité CERTFR-2026-ACT-042 (05 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-042/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-10-05T00:00:00Z","fetched_at":"2026-10-19T22:02:22.121673Z"},{"id":14395,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans GitLab (05 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1262/","summary":"Une vulnérabilité a été découverte dans GitLab. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-10-05T00:00:00Z","fetched_at":"2026-10-13T22:00:32.439136Z"},{"id":14394,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Zabbix (05 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1261/","summary":"De multiples vulnérabilités ont été découvertes dans Zabbix. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-10-05T00:00:00Z","fetched_at":"2026-10-13T22:00:32.438677Z"},{"id":14393,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans OpenOffice (05 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1260/","summary":"De multiples vulnérabilités ont été découvertes dans OpenOffice. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-10-05T00:00:00Z","fetched_at":"2026-10-13T22:00:32.43826Z"},{"id":14392,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (05 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1259/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-05T00:00:00Z","fetched_at":"2026-10-13T22:00:32.437739Z"},{"id":14391,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Microsoft Exchange Server (05 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1258/","summary":"Une vulnérabilité a été découverte dans Microsoft Exchange Server. Elle permet à un attaquant de provoquer une élévation de privilèges.","published_at":"2026-10-05T00:00:00Z","fetched_at":"2026-10-13T22:00:32.437271Z"},{"id":13901,"source":"CNIL","kind":"actualite","category":"Incidents","title":"Violations de données personnelles : dans quels cas peut-on être indemnisé ?","url":"https://www.cnil.fr/fr/violations-de-donnees-personnelles-cas-indemnite","summary":"Une fuite ou un vol de données peut causer un préjudice pour les personnes concernées. Si l’incident résulte d’un manquement au RGPD, elles peuvent, sous certaines conditions, demander une indemnisation. C’est au juge, et non à la CNIL, de l’accorder.\n","published_at":"2026-10-02T12:00:00Z","fetched_at":"2026-10-19T08:00:42.153543Z"},{"id":13755,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1252/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-09T22:04:16.287301Z"},{"id":13757,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Red Hat (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1254/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-09T22:04:16.290343Z"},{"id":13753,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Moxa (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1250/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Moxa. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-08T22:01:02.157264Z"},{"id":13756,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Debian (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1253/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-09T22:04:16.289687Z"},{"id":13760,"source":"CERT-FR","kind":"avis","category":"Incidents","title":"Vulnérabilité dans Fortinet FortiMail (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1257/","summary":"Une vulnérabilité a été découverte dans Fortinet FortiMail. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Fortinet indique que la vulnérabilité CVE-2026-104286 est activement exploitée. Des indicateurs de compromission sont disponibles dans l'avis de l'éditeur.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-13T22:00:32.436721Z"},{"id":13754,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1251/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-08T22:01:02.157715Z"},{"id":13752,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits VMware (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1249/","summary":"De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-08T22:01:02.156807Z"},{"id":13880,"source":"CERT-FR","kind":"cti","category":"Vulnérabilités","title":"Vulnérabilités de produits du secteur santé : Retour d'expérience du CERT Santé et du CERT-FR (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-007/","summary":"Le CERT Santé et le CERT-FR assurent le traitement des vulnérabilités qui leur sont signalées par des tiers. A ce titre, ils accompagnent les éditeurs affectés dans la conception et le suivi de plan d’action incluant le développement de correctifs et la communication vers leurs utilisateurs. Dans...","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-19T22:02:24.166225Z"},{"id":13750,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Tenable Nessus (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1247/","summary":"De multiples vulnérabilités ont été découvertes dans Tenable Nessus. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-08T22:01:02.155829Z"},{"id":13758,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1255/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-12T22:02:20.543659Z"},{"id":13751,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Apache HTTP Server (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1248/","summary":"De multiples vulnérabilités ont été découvertes dans Apache HTTP Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-08T22:01:02.156318Z"},{"id":13759,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits IBM (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1256/","summary":"De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-13T22:00:32.434495Z"},{"id":409,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Lettres d\u0026rsquo;information","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/lettres-d-information","summary":"\u003cp\u003eActualités, contenus et ressources thématiques pour vous sensibiliser aux risques numériques et aux bonnes pratiques associées, informations sur les cybermenaces\u0026#8230; Retrouvez dans cette section les lettres d\u0026rsquo;informations de Cybermalveillance.gouv.fr. \u003c/p\u003e\n","published_at":"2026-10-01T14:11:46Z","fetched_at":"2026-10-19T22:02:34.779425Z"},{"id":13313,"source":"CNIL","kind":"actualite","category":"Incidents","title":"Cybermois 2026 : la CNIL et Cybermalveillance.gouv.fr publient une nouvelle ressource pour adopter les bons réflexes face à une violation de données","url":"https://www.cnil.fr/fr/cybermois-2026","summary":"À l’occasion du Mois européen de la cybersécurité, Cybermois en France, la CNIL et Cybermalveillance.gouv.fr s’associent autour d’un nouveau support pratique pour aider les particuliers à réagir en cas de violation de données personnelles et à adopter les bons réflexes pour limiter les risques.\n","published_at":"2026-10-01T12:00:00Z","fetched_at":"2026-10-16T08:03:39.789126Z"},{"id":13569,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 1er octobre 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-1er-octobre-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 1er octobre 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-10-01T12:00:00Z","fetched_at":"2026-10-16T08:03:39.788346Z"},{"id":13428,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Cisco Catalyst SD-WAN (01 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1246/","summary":"Une vulnérabilité a été découverte dans Cisco Catalyst SD-WAN. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité. Cisco indique que la vulnérabilité CVE-2026-76504 est activement exploitée.","published_at":"2026-10-01T00:00:00Z","fetched_at":"2026-10-08T22:01:02.155196Z"},{"id":13426,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Mozilla Thunderbird (01 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1244/","summary":"De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-10-01T00:00:00Z","fetched_at":"2026-10-08T22:01:02.154115Z"},{"id":13427,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Redmine (01 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1245/","summary":"De multiples vulnérabilités ont été découvertes dans Redmine. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).","published_at":"2026-10-01T00:00:00Z","fetched_at":"2026-10-08T22:01:02.154696Z"},{"id":13425,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans CPython (01 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1243/","summary":"De multiples vulnérabilités ont été découvertes dans CPython. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.","published_at":"2026-10-01T00:00:00Z","fetched_at":"2026-10-08T22:01:02.152285Z"},{"id":13096,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans GitLab (30 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1242/","summary":"De multiples vulnérabilités ont été découvertes dans GitLab. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité. Gitlab indique que la vulnérabilité CVE-2026-85706 est activement exploitée.","published_at":"2026-09-30T00:00:00Z","fetched_at":"2026-10-07T22:04:10.952005Z"},{"id":13094,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mozilla (30 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1240/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-09-30T00:00:00Z","fetched_at":"2026-10-07T22:04:10.947046Z"},{"id":13216,"source":"CERT-FR","kind":"cti","category":null,"title":"Point de situation de l’opération REACTIV – septembre 2026 (30 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-006/","summary":"Face à l’intensification des attaques cybercriminelles liées à des violations de données affectant les services de l’État, le Premier ministre a demandé le 1er septembre 2026 à l’Agence nationale de la sécurité des systèmes d’information (ANSSI) de mettre en place une capacité renforcée de...","published_at":"2026-09-30T00:00:00Z","fetched_at":"2026-10-19T22:02:24.165785Z"},{"id":13093,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans CPython (30 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1239/","summary":"Une vulnérabilité a été découverte dans CPython. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.","published_at":"2026-09-30T00:00:00Z","fetched_at":"2026-10-06T22:01:09.945648Z"},{"id":13092,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans HPE Aruba Networking Instant On (30 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1238/","summary":"De multiples vulnérabilités ont été découvertes dans HPE Aruba Networking Instant On. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-30T00:00:00Z","fetched_at":"2026-10-06T22:01:09.944942Z"},{"id":13091,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (30 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1237/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-30T00:00:00Z","fetched_at":"2026-10-06T22:01:09.944414Z"},{"id":13095,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans OpenSSL (30 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1241/","summary":"De multiples vulnérabilités ont été découvertes dans OpenSSL. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-09-30T00:00:00Z","fetched_at":"2026-10-07T22:04:10.95097Z"},{"id":412,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Cybermois 2026 : « Se Cyber Protéger, ce n\u0026rsquo;est pas si bête »","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cybermois-2026-campagne","summary":"Nous avons tous entendu parler de cybersécurité. Nous savons qu’il faut faire attention. Et pourtant, les bons réflexes ne sont pas toujours appliqués. C’est de ce constat qu’est née la campagne 2026 du Cybermois : « Se Cyber Protéger, ce n’est pas si bête ». Inscrivez-vous dès…","published_at":"2026-09-29T21:10:55Z","fetched_at":"2026-10-19T22:02:34.78029Z"},{"id":12764,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Apple (29 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1236/","summary":"Une vulnérabilité a été découverte dans les produits Apple. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Apple indique que la vulnérabilité CVE-2026-86950 est activement exploitée.","published_at":"2026-09-29T00:00:00Z","fetched_at":"2026-10-06T22:01:09.943954Z"},{"id":12316,"source":"CNIL","kind":"actualite","category":null,"title":"Évènement air 2026 : Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes, le 16 novembre à la CNIL","url":"https://www.cnil.fr/fr/air2026","summary":"Protection des droits des électeurs, ingérences étrangères… lundi 16\u0026amp;nbsp;novembre 2026, à partir de 14\u0026amp;nbsp;h, la CNIL vous invite à son événement dédié aux enjeux éthiques associés aux communications politiques et aux ingérences. Les inscriptions sont ouvertes.\n","published_at":"2026-09-28T12:00:00Z","fetched_at":"2026-10-16T08:03:39.790245Z"},{"id":12431,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans MongoDB (28 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1234/","summary":"De multiples vulnérabilités ont été découvertes dans MongoDB. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-28T00:00:00Z","fetched_at":"2026-10-06T22:01:09.942888Z"},{"id":12512,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Bulletin d'actualité CERTFR-2026-ACT-041 (28 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-041/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-09-28T00:00:00Z","fetched_at":"2026-10-19T22:02:22.121185Z"},{"id":12472,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-011/","summary":"**[Mise à jour du 05 octobre 2026]** Le 4 octobre 2026, Citrix a publié un avis concernant une nouvelle vulnérabilité (CVE-2026-88779) permettant un déni de service à distance. La CISA indique que cette vulnérabilité est activement exploitée. **[Mise à jour du 30 septembre 2026]** Dans un billet...","published_at":"2026-09-28T00:00:00Z","fetched_at":"2026-10-19T22:02:20.081592Z"},{"id":12432,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1235/","summary":"De multiples vulnérabilités ont été découvertes dans Citrix NetScaler ADC et Gateway. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité. Citrix indique que les...","published_at":"2026-09-28T00:00:00Z","fetched_at":"2026-10-06T22:01:09.94344Z"},{"id":11789,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Debian LTS (25 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1232/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.","published_at":"2026-09-25T00:00:00Z","fetched_at":"2026-10-06T22:01:09.941849Z"},{"id":11785,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Elastic (25 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1228/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-09-25T00:00:00Z","fetched_at":"2026-10-06T22:01:09.93968Z"},{"id":11788,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (25 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1231/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-09-25T00:00:00Z","fetched_at":"2026-10-06T22:01:09.941306Z"},{"id":11787,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Red Hat (25 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1230/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-25T00:00:00Z","fetched_at":"2026-10-06T22:01:09.940762Z"},{"id":11786,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (25 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1229/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-09-25T00:00:00Z","fetched_at":"2026-10-06T22:01:09.940246Z"},{"id":11790,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits IBM (25 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1233/","summary":"De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-09-25T00:00:00Z","fetched_at":"2026-10-06T22:01:09.942405Z"},{"id":11597,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 24 septembre 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-24-septembre-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 24 septembre 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-09-24T12:00:00Z","fetched_at":"2026-10-15T22:04:42.346047Z"},{"id":11340,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Clôture de l’injonction prononcée à l’encontre de la société SOLOCAL MARKETING SERVICES","url":"https://www.cnil.fr/fr/cloture-injonction-solocal-marketing-services","summary":"Par délibération du 17 septembre 2026, la CNIL a clôturé l’injonction prononcée le 15\u0026amp;nbsp;mai 2025 à l’encontre de la société SOLOCAL MARKETING SERVICES.\n","published_at":"2026-09-24T12:00:00Z","fetched_at":"2026-10-13T22:00:44.726763Z"},{"id":11455,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Zabbix Agent (24 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1226/","summary":"De multiples vulnérabilités ont été découvertes dans Zabbix Agent. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-24T00:00:00Z","fetched_at":"2026-10-05T22:03:55.17402Z"},{"id":11451,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans LibreNMS (24 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1222/","summary":"De multiples vulnérabilités ont été découvertes dans LibreNMS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-09-24T00:00:00Z","fetched_at":"2026-10-02T22:02:35.753007Z"},{"id":11450,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Wireshark (24 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1221/","summary":"De multiples vulnérabilités ont été découvertes dans Wireshark. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.","published_at":"2026-09-24T00:00:00Z","fetched_at":"2026-10-02T22:02:35.752481Z"},{"id":11456,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans PHP (24 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1227/","summary":"De multiples vulnérabilités ont été découvertes dans PHP. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-09-24T00:00:00Z","fetched_at":"2026-10-05T22:03:55.174511Z"},{"id":11454,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans GitLab (24 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1225/","summary":"De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).","published_at":"2026-09-24T00:00:00Z","fetched_at":"2026-10-02T22:02:35.754523Z"},{"id":11452,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Papercut (24 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1223/","summary":"De multiples vulnérabilités ont été découvertes dans Papercut. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).","published_at":"2026-09-24T00:00:00Z","fetched_at":"2026-10-02T22:02:35.753529Z"},{"id":11453,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Microsoft Office (24 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1224/","summary":"Une vulnérabilité a été découverte dans Microsoft Office. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-09-24T00:00:00Z","fetched_at":"2026-10-02T22:02:35.754067Z"},{"id":11263,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Amendes RGPD et interaction avec le règlement sur les services numériques : retour sur la plénière du CEPD du 17 septembre 2026","url":"https://www.cnil.fr/fr/pleniere-cepd-amendes-reglement-services-numeriques","summary":"Le 17 septembre 2026, le CEPD a adopté des lignes directrices sur le pouvoir des autorités de protection des données d’infliger des amendes administratives et la version finale de ses lignes directrices sur l'interaction entre le règlement sur les services numériques (DSA) et le RGPD.\n","published_at":"2026-09-23T12:00:00Z","fetched_at":"2026-10-13T08:01:25.57456Z"},{"id":11118,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans WordPress (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1216/","summary":"Une vulnérabilité a été découverte dans WordPress. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-01T22:04:29.932749Z"},{"id":11116,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits FoxIT (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1214/","summary":"De multiples vulnérabilités ont été découvertes dans les produits FoxIT. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-01T22:04:29.931009Z"},{"id":11122,"source":"CERT-FR","kind":"avis","category":"Incidents","title":"Vulnérabilité dans F5 BIG-IP (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1220/","summary":"Une vulnérabilité a été découverte dans F5 BIG-IP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique que la vulnérabilité CVE-2026-94127 est activement exploitée. Des indicateurs de compromission sont disponibles dans l'avis de l'éditeur.","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-02T22:02:35.751871Z"},{"id":11121,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Check Point Security Management Server (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1219/","summary":"Une vulnérabilité a été découverte dans Check Point Security Management Server. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à l'intégrité des données. L'éditeur indique que la vulnérabilité CVE-2026-93616 est activement exploitée. Check...","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-01T22:04:29.935058Z"},{"id":11115,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1213/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-01T22:04:29.930161Z"},{"id":11120,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Apache Tomcat (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1218/","summary":"De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-01T22:04:29.934298Z"},{"id":11114,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Mattermost Server (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1212/","summary":"De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-01T22:04:29.929262Z"},{"id":11119,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits HPE Aruba Networking (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1217/","summary":"De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-01T22:04:29.933403Z"},{"id":11117,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans SolarWinds Observability Self-Hosted (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1215/","summary":"De multiples vulnérabilités ont été découvertes dans SolarWinds Observability Self-Hosted. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-01T22:04:29.931895Z"},{"id":10788,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans SolarWinds Access Rights Manager (22 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1211/","summary":"Une vulnérabilité a été découverte dans SolarWinds Access Rights Manager. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-09-22T00:00:00Z","fetched_at":"2026-10-01T22:04:29.928415Z"},{"id":10787,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Moodle (22 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1210/","summary":"De multiples vulnérabilités ont été découvertes dans Moodle. Elles permettent à un attaquant de provoquer une injection SQL (SQLi) et un contournement de la politique de sécurité.","published_at":"2026-09-22T00:00:00Z","fetched_at":"2026-10-01T22:04:29.927355Z"},{"id":10450,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (21 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1207/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-21T00:00:00Z","fetched_at":"2026-09-30T22:04:29.98449Z"},{"id":10451,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (21 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1208/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-21T00:00:00Z","fetched_at":"2026-09-30T22:04:29.985395Z"},{"id":10532,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Bulletin d'actualité CERTFR-2026-ACT-040 (21 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-040/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-09-21T00:00:00Z","fetched_at":"2026-10-19T22:02:22.1207Z"},{"id":10452,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Synology DSM (21 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1209/","summary":"De multiples vulnérabilités ont été découvertes dans Synology DSM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-09-21T00:00:00Z","fetched_at":"2026-10-01T22:04:29.926331Z"},{"id":9800,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (18 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1202/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-09-18T00:00:00Z","fetched_at":"2026-09-29T22:02:29.993797Z"},{"id":9801,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (18 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1203/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-18T00:00:00Z","fetched_at":"2026-09-29T22:02:29.994266Z"},{"id":9802,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Red Hat (18 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1204/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-18T00:00:00Z","fetched_at":"2026-09-29T22:02:29.994748Z"},{"id":9804,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits IBM (18 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1206/","summary":"De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-18T00:00:00Z","fetched_at":"2026-09-30T22:04:29.983621Z"},{"id":9803,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Moxa (18 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1205/","summary":"Une vulnérabilité a été découverte dans les produits Moxa. Elle permet à un attaquant de provoquer un déni de service à distance.","published_at":"2026-09-18T00:00:00Z","fetched_at":"2026-09-30T22:04:29.982741Z"},{"id":9797,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (18 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1199/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-18T00:00:00Z","fetched_at":"2026-09-29T22:02:29.992371Z"},{"id":9798,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans WordPress (18 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1200/","summary":"De multiples vulnérabilités ont été découvertes dans WordPress. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.","published_at":"2026-09-18T00:00:00Z","fetched_at":"2026-09-29T22:02:29.992895Z"},{"id":9799,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Kaspersky Secure Mail Gateway (18 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1201/","summary":"Une vulnérabilité a été découverte dans Kaspersky Secure Mail Gateway. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-09-18T00:00:00Z","fetched_at":"2026-09-29T22:02:29.993352Z"},{"id":9945,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 17 septembre 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-17-septembre-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 17 septembre 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-09-17T12:00:00Z","fetched_at":"2026-10-09T08:04:22.746975Z"},{"id":11601,"source":"CNIL","kind":"actualite","category":null,"title":"Statut et organisation de la CNIL","url":"https://www.cnil.fr/fr/fonctionnement/statut-et-organisation-de-la-cnil","summary":"Créée en 1978 par la loi Informatique et Libertés, la CNIL est une autorité administrative indépendante, composée d’un Collège de 18 membres et d’une équipe d’agents contractuels de l’État.\n","published_at":"2026-09-17T12:00:00Z","fetched_at":"2026-10-08T22:01:14.422919Z"},{"id":9468,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Nextcloud Server (17 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1198/","summary":"Une vulnérabilité a été découverte dans Nextcloud Server. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-09-17T00:00:00Z","fetched_at":"2026-09-28T22:00:21.390766Z"},{"id":9462,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans ISC BIND (17 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1192/","summary":"De multiples vulnérabilités ont été découvertes dans ISC BIND. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.","published_at":"2026-09-17T00:00:00Z","fetched_at":"2026-09-24T22:05:02.302165Z"},{"id":9463,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Check Point (17 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1193/","summary":"Une vulnérabilité a été découverte dans les produits Check Point. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Checkpoint recommande de rechercher, via la *SmartConsole*, le motif **\"Administrator failed to log in: Username too long\"** dans les journaux...","published_at":"2026-09-17T00:00:00Z","fetched_at":"2026-09-24T22:05:02.302693Z"},{"id":9466,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Drupal (17 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1196/","summary":"De multiples vulnérabilités ont été découvertes dans Drupal. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).","published_at":"2026-09-17T00:00:00Z","fetched_at":"2026-09-24T22:05:02.304002Z"},{"id":9465,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans KeyCloak (17 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1195/","summary":"Une vulnérabilité a été découverte dans KeyCloak. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.","published_at":"2026-09-17T00:00:00Z","fetched_at":"2026-09-24T22:05:02.303614Z"},{"id":9464,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans NetApp ONTAP 9 (17 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1194/","summary":"Une vulnérabilité a été découverte dans NetApp ONTAP 9. Elle permet à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-09-17T00:00:00Z","fetched_at":"2026-09-24T22:05:02.303163Z"},{"id":9467,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Cisco (17 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1197/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Cisco indique que la vulnérabilité CVE-2026-76460 est...","published_at":"2026-09-17T00:00:00Z","fetched_at":"2026-09-25T22:03:06.956204Z"},{"id":9117,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Pixel (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1176/","summary":"De multiples vulnérabilités ont été découvertes dans Google Pixel. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Google indique que la vulnérabilité...","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-22T22:04:26.447934Z"},{"id":9128,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Oracle PeopleSoft (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1187/","summary":"De multiples vulnérabilités ont été découvertes dans Oracle PeopleSoft. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-23T22:00:59.919461Z"},{"id":9129,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Oracle Virtualization (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1188/","summary":"De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-23T22:00:59.919931Z"},{"id":9123,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans F5 NGINX (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1182/","summary":"Une vulnérabilité a été découverte dans F5 NGINX. Elle permet à un attaquant de provoquer un déni de service à distance et une atteinte à l'intégrité des données.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-25T22:03:06.955201Z"},{"id":9124,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mozilla (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1183/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-24T22:05:02.301224Z"},{"id":9125,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Oracle Database Server (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1184/","summary":"De multiples vulnérabilités ont été découvertes dans Oracle Database Server. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-23T22:00:59.917817Z"},{"id":9121,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans StrongSwan (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1180/","summary":"Une vulnérabilité a été découverte dans StrongSwan. Elle permet à un attaquant de provoquer un déni de service à distance.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-22T22:04:26.450367Z"},{"id":9122,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Netgate pfSense (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1181/","summary":"Une vulnérabilité a été découverte dans Netgate pfSense. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-22T22:04:26.450836Z"},{"id":9126,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Oracle Java SE (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1185/","summary":"De multiples vulnérabilités ont été découvertes dans Oracle Java SE. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-23T22:00:59.918365Z"},{"id":9131,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Mattermost Server (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1190/","summary":"De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-23T22:00:59.920885Z"},{"id":9132,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1191/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-23T22:00:59.921309Z"},{"id":9130,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Docker (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1189/","summary":"De multiples vulnérabilités ont été découvertes dans Docker. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-23T22:00:59.920416Z"},{"id":9120,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits HPE Aruba Networking (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1179/","summary":"De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-22T22:04:26.449811Z"},{"id":9118,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Apache Zookeeper (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1177/","summary":"De multiples vulnérabilités ont été découvertes dans Apache Zookeeper. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-22T22:04:26.448743Z"},{"id":9127,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Oracle Weblogic (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1186/","summary":"De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-23T22:00:59.918912Z"},{"id":9119,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1178/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-22T22:04:26.449311Z"},{"id":8947,"source":"CMV","kind":"alerte_cyber","category":null,"title":"Cybermois 2026","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/alertes/le-cybermois-arrive-preparez-vous","summary":null,"published_at":"2026-09-15T08:54:02Z","fetched_at":"2026-10-19T22:02:32.766398Z"},{"id":8951,"source":"CMV","kind":"actualite_cmv","category":null,"title":"CyberTour de France 2026 : le cybermois au plus près des territoires","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cybertour-france-2026","summary":"À l’occasion de la 14e édition du Cybermois, Cybermalveillance.gouv.fr repart sur les routes avec le CyberTour de France 2026. Du 1er octobre au 4 novembre, six étapes organisées avec les Campus Cyber territoriaux, les collectivités et leurs partenaires permettront d’aller à la…","published_at":"2026-09-15T08:52:39Z","fetched_at":"2026-10-19T22:02:34.781104Z"},{"id":8952,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Cybermois 2026 : près d’un Français sur deux désormais notifié suite à une violation de ses données","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cp-cybermois-2026","summary":"À l’occasion du lancement de la 14ème édition du Cybermois, Cybermalveillance.gouv.fr, le dispositif national d’assistance et de prévention en cybersécurité, dévoile les résultats de son 3ème baromètre sur la perception cyber des Français, réalisé avec Ipsos Digital. L’étude…","published_at":"2026-09-15T08:50:28Z","fetched_at":"2026-10-19T22:02:34.78194Z"},{"id":8796,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Cisco (15 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1175/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une injection SQL (SQLi). Cisco indique que la vulnérabilité CVE-2026-76461 est...","published_at":"2026-09-15T00:00:00Z","fetched_at":"2026-09-24T22:05:02.300692Z"},{"id":8795,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Microsoft Windows (15 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1174/","summary":"Une vulnérabilité a été découverte dans Microsoft Windows. Elle permet à un attaquant de provoquer une élévation de privilèges.","published_at":"2026-09-15T00:00:00Z","fetched_at":"2026-09-22T22:04:26.445998Z"},{"id":8793,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Apple (15 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1172/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-15T00:00:00Z","fetched_at":"2026-09-21T22:00:55.903186Z"},{"id":8794,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (15 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1173/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-15T00:00:00Z","fetched_at":"2026-09-22T22:04:26.445267Z"},{"id":8462,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (14 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1171/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur. Microsoft indique que la vulnérabilité CVE-2026-87491 est activement exploitée.","published_at":"2026-09-14T00:00:00Z","fetched_at":"2026-09-18T22:03:11.105075Z"},{"id":8460,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans MongoDB (14 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1169/","summary":"De multiples vulnérabilités ont été découvertes dans MongoDB. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-09-14T00:00:00Z","fetched_at":"2026-09-17T22:03:48.536158Z"},{"id":8458,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Python (14 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1167/","summary":"De multiples vulnérabilités ont été découvertes dans Python. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.","published_at":"2026-09-14T00:00:00Z","fetched_at":"2026-09-18T22:03:11.105591Z"},{"id":8461,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans MISP (14 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1170/","summary":"De multiples vulnérabilités ont été découvertes dans MISP. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-09-14T00:00:00Z","fetched_at":"2026-09-18T22:03:11.104536Z"},{"id":8542,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Bulletin d'actualité CERTFR-2026-ACT-039 (14 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-039/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-09-14T00:00:00Z","fetched_at":"2026-10-19T22:02:22.120277Z"},{"id":8459,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Squid (14 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1168/","summary":"De multiples vulnérabilités ont été découvertes dans Squid. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.","published_at":"2026-09-14T00:00:00Z","fetched_at":"2026-09-17T22:03:48.535642Z"},{"id":7815,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Red Hat (11 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1161/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-11T00:00:00Z","fetched_at":"2026-09-16T22:01:03.550773Z"},{"id":7817,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Debian LTS (11 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1163/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.","published_at":"2026-09-11T00:00:00Z","fetched_at":"2026-09-17T22:03:48.533654Z"},{"id":7814,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans GitLab (11 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1160/","summary":"De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-09-11T00:00:00Z","fetched_at":"2026-09-16T22:01:03.55031Z"},{"id":7820,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Fortinet (11 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1166/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-11T00:00:00Z","fetched_at":"2026-09-17T22:03:48.535162Z"},{"id":7819,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits IBM (11 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1165/","summary":"De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-11T00:00:00Z","fetched_at":"2026-09-17T22:03:48.534659Z"},{"id":7816,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (11 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1162/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à l'intégrité des données.","published_at":"2026-09-11T00:00:00Z","fetched_at":"2026-09-17T22:03:48.533118Z"},{"id":7818,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (11 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1164/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-11T00:00:00Z","fetched_at":"2026-09-17T22:03:48.534174Z"},{"id":7370,"source":"CNIL","kind":"actualite","category":null,"title":"La CNIL publie le tome 2 de L’Agence Privacy : une nouvelle enquête pour mieux comprendre la cybercriminalité","url":"https://www.cnil.fr/fr/audeladelecran","summary":"Avec «\u0026amp;nbsp;Au-delà de l’écran\u0026amp;nbsp;», l’Agence Privacy revient avec de nouvelles aventures\u0026amp;nbsp;! Hypertrucage (deepfakes), arnaque aux sentiments, défis nocifs sur les réseaux sociaux, brouteurs : ce tome 2 aborde des risques numériques pour la vie privée auxquels adolescents comme parents peuvent être confrontés.\n","published_at":"2026-09-10T12:00:00Z","fetched_at":"2026-10-01T08:01:39.720374Z"},{"id":7627,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 10 septembre 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-10-septembre-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 10 septembre 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-09-10T12:00:00Z","fetched_at":"2026-10-07T22:04:23.255165Z"},{"id":7628,"source":"CNIL","kind":"actualite","category":null,"title":"Facturation électronique : quels enjeux pour la protection des données personnelles ?","url":"https://www.cnil.fr/fr/facturation-electronique-quels-enjeux","summary":"Depuis le 1er septembre 2026, la réforme relative à la facturation électronique entre entreprises est entrée en vigueur. La CNIL aide les entreprises à comprendre les enjeux et à assurer la sécurité des données traitées.\n","published_at":"2026-09-10T12:00:00Z","fetched_at":"2026-10-02T08:02:54.190738Z"},{"id":7477,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Apereo CAS (10 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1150/","summary":"Une vulnérabilité a été découverte dans Apereo CAS. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-09-10T00:00:00Z","fetched_at":"2026-09-15T22:04:29.720977Z"},{"id":7478,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans HPE Aruba Networking ClearPass Policy Manager (10 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1151/","summary":"De multiples vulnérabilités ont été découvertes dans HPE Aruba Networking ClearPass Policy Manager. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-10T00:00:00Z","fetched_at":"2026-09-15T22:04:29.72139Z"},{"id":7482,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Moodle (10 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1155/","summary":"De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).","published_at":"2026-09-10T00:00:00Z","fetched_at":"2026-09-16T22:01:03.54772Z"},{"id":7483,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Palo Alto Networks (10 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1156/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une injection de code indirecte à distance (XSS).","published_at":"2026-09-10T00:00:00Z","fetched_at":"2026-09-16T22:01:03.5482Z"},{"id":7526,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans Metabase (10 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-010/","summary":"Le 06 août 2026, Metabase a publié un avis de sécurité concernant une vulnérabilité critique permettant à un attaquant non authentifié de provoquer une injection SQL (SQLi) dans la base de donnée de l'application Metabase. Cette injection SQL permet d’obtenir les droits administrateur de...","published_at":"2026-09-10T00:00:00Z","fetched_at":"2026-10-19T22:02:20.080778Z"},{"id":7486,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Microsoft Edge (10 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1159/","summary":"Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Microsoft indique que la vulnérabilité CVE-2026-85046 est activement exploitée.","published_at":"2026-09-10T00:00:00Z","fetched_at":"2026-09-16T22:01:03.549892Z"},{"id":7485,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Android (10 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1158/","summary":"De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-09-10T00:00:00Z","fetched_at":"2026-09-16T22:01:03.549443Z"},{"id":7484,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans MongoDB Server (10 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1157/","summary":"De multiples vulnérabilités ont été découvertes dans MongoDB Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-09-10T00:00:00Z","fetched_at":"2026-09-16T22:01:03.548938Z"},{"id":7481,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Veeam (10 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1154/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-10T00:00:00Z","fetched_at":"2026-09-15T22:04:29.722773Z"},{"id":7480,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Laravel (10 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1153/","summary":"Une vulnérabilité a été découverte dans Laravel. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).","published_at":"2026-09-10T00:00:00Z","fetched_at":"2026-09-15T22:04:29.722374Z"},{"id":7479,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Check Point (10 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1152/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Check Point. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.","published_at":"2026-09-10T00:00:00Z","fetched_at":"2026-09-15T22:04:29.721909Z"},{"id":7036,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Non-respect des droits des personnes : sanction de 300 000 euros à l’encontre de la société EXTIA","url":"https://www.cnil.fr/fr/sanction-non-respect-droits-personnes-extia","summary":"Le 21 juillet 2026, la CNIL a sanctionné la société EXTIA d’une amende de 300\u0026amp;nbsp;000 euros pour divers manquements relatifs au respect des droits des personnes, notamment du droit à l’effacement des données personnelles («\u0026amp;nbsp;droit à l’oubli\u0026amp;nbsp;»).\n","published_at":"2026-09-09T12:00:00Z","fetched_at":"2026-09-30T22:04:42.211715Z"},{"id":7141,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Xen (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1136/","summary":"De multiples vulnérabilités ont été découvertes dans Xen. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un contournement de la politique de sécurité.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-14T22:03:25.583594Z"},{"id":7140,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Ivanti (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1135/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-15T22:04:29.715517Z"},{"id":7146,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits ESET (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1143/","summary":"Une vulnérabilité a été découverte dans les produits ESET. Elle permet à un attaquant de provoquer une élévation de privilèges.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-15T22:04:29.717876Z"},{"id":7145,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Mozilla Firefox (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1142/","summary":"Une vulnérabilité a été découverte dans Mozilla Firefox. Elle permet à un attaquant de provoquer un déni de service à distance.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-15T22:04:29.717422Z"},{"id":7144,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Postfix (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1141/","summary":"De multiples vulnérabilités ont été découvertes dans Postfix. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-15T22:04:29.716926Z"},{"id":7139,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Cisco (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1138/","summary":"Une vulnérabilité a été découverte dans les produits Cisco. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-14T22:03:25.582606Z"},{"id":7143,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Adobe (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1140/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-15T22:04:29.716093Z"},{"id":7147,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Microsoft Edge (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1144/","summary":"Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-15T22:04:29.718296Z"},{"id":7150,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Windows (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1147/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Microsoft indique que les vulnérabilités CVE-2026-81963...","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-15T22:04:29.719648Z"},{"id":7149,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft .Net (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1146/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-15T22:04:29.719174Z"},{"id":7138,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1139/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Google indique que la vulnérabilité CVE-2026-87491 est activement exploitée.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-14T22:03:25.581652Z"},{"id":7152,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Microsoft (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1149/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-15T22:04:29.720549Z"},{"id":7142,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Citrix Workspace app (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1137/","summary":"De multiples vulnérabilités ont été découvertes dans Citrix Workspace app. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-14T22:03:25.584578Z"},{"id":7151,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Azure (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1148/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-15T22:04:29.720111Z"},{"id":7148,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Office (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1145/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-15T22:04:29.718747Z"},{"id":6815,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Typo3 (08 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1131/","summary":"De multiples vulnérabilités ont été découvertes dans Typo3. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-09-08T00:00:00Z","fetched_at":"2026-09-11T22:02:51.946579Z"},{"id":6813,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans strongSwan (08 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1129/","summary":"De multiples vulnérabilités ont été découvertes dans strongSwan. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.","published_at":"2026-09-08T00:00:00Z","fetched_at":"2026-09-11T22:02:51.944546Z"},{"id":6812,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Mattermost Server (08 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1128/","summary":"De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer un déni de service à distance.","published_at":"2026-09-08T00:00:00Z","fetched_at":"2026-09-22T22:04:26.442378Z"},{"id":6817,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Siemens (08 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1133/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Siemens. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une élévation de privilèges.","published_at":"2026-09-08T00:00:00Z","fetched_at":"2026-09-14T22:03:25.57962Z"},{"id":6818,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits SAP (08 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1134/","summary":"De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-08T00:00:00Z","fetched_at":"2026-09-14T22:03:25.580637Z"},{"id":6816,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Schneider Electric EcoStruxure (08 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1132/","summary":"De multiples vulnérabilités ont été découvertes dans Schneider Electric EcoStruxure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une falsification de requêtes côté serveur (SSRF).","published_at":"2026-09-08T00:00:00Z","fetched_at":"2026-09-11T22:02:51.947652Z"},{"id":6814,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Adobe (08 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1130/","summary":"Une vulnérabilité a été découverte dans les produits Adobe. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Adobe indique que la vulnérabilité CVE-2026-75650 est activement exploitée.","published_at":"2026-09-08T00:00:00Z","fetched_at":"2026-09-11T22:02:51.945581Z"},{"id":6480,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits VMware (07 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1125/","summary":"De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-07T00:00:00Z","fetched_at":"2026-09-10T22:01:57.79122Z"},{"id":6479,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Juniper Networks (07 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1124/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Juniper Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-07T00:00:00Z","fetched_at":"2026-09-10T22:01:57.790702Z"},{"id":6477,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Roundcube Webmail (07 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1122/","summary":"De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une falsification de requêtes côté serveur (SSRF), une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.","published_at":"2026-09-07T00:00:00Z","fetched_at":"2026-09-10T22:01:57.789646Z"},{"id":6562,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Bulletin d'actualité CERTFR-2026-ACT-038 (07 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-038/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-09-07T00:00:00Z","fetched_at":"2026-10-19T22:02:22.119807Z"},{"id":6481,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Belden HiOS Switch Platform (07 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1126/","summary":"Une vulnérabilité a été découverte dans Belden HiOS Switch Platform. Elle permet à un attaquant de provoquer un déni de service à distance.","published_at":"2026-09-07T00:00:00Z","fetched_at":"2026-09-10T22:01:57.791711Z"},{"id":6482,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Traefik (07 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1127/","summary":"De multiples vulnérabilités ont été découvertes dans Traefik. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-09-07T00:00:00Z","fetched_at":"2026-09-10T22:01:57.792154Z"},{"id":6478,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans MongoDB (07 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1123/","summary":"De multiples vulnérabilités ont été découvertes dans MongoDB. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et une injection de requêtes illégitimes par rebond (CSRF).","published_at":"2026-09-07T00:00:00Z","fetched_at":"2026-09-10T22:01:57.790184Z"},{"id":5828,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Sonicwall Network Security Manager (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1115/","summary":"De multiples vulnérabilités ont été découvertes dans Sonicwall Network Security Manager. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.981891Z"},{"id":5825,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1112/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Google indique que la vulnérabilité CVE-2026-85046 est activement exploitée.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.979236Z"},{"id":5833,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1120/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.985986Z"},{"id":5830,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1117/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.983546Z"},{"id":5834,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits IBM (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1121/","summary":"De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-10T22:01:57.789079Z"},{"id":5832,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Debian (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1119/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.985066Z"},{"id":5826,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Elastic Kibana (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1113/","summary":"De multiples vulnérabilités ont été découvertes dans Elastic Kibana. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.980212Z"},{"id":5829,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1116/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.982801Z"},{"id":5827,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits VMware (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1114/","summary":"De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.981044Z"},{"id":5831,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Red Hat (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1118/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.984316Z"},{"id":5381,"source":"CNIL","kind":"actualite","category":"Incidents","title":"Violation de données en matière de santé : sanction de 500 000 euros à l’encontre de l’HÔPITAL PRIVÉ DE LA LOIRE","url":"https://www.cnil.fr/fr/sanction-hopital-prive-loire","summary":"Le 3 septembre 2026, la CNIL a prononcé une sanction de 500\u0026amp;nbsp;000\u0026amp;nbsp;€ à l’encontre de l’HÔPITAL PRIVÉ DE LA LOIRE, pour ne pas avoir pris des mesures adaptées pour assurer la sécurité des données de ses patients et de certains de leurs proches.\n","published_at":"2026-09-03T12:00:00Z","fetched_at":"2026-09-24T08:03:34.611762Z"},{"id":5717,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 3 septembre 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-3-septembre-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 3 septembre 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-09-03T12:00:00Z","fetched_at":"2026-09-27T22:01:04.938639Z"},{"id":5497,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Cisco (03 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1110/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.","published_at":"2026-09-03T00:00:00Z","fetched_at":"2026-09-08T22:04:33.676959Z"},{"id":5498,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits F5 (03 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1111/","summary":"De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-03T00:00:00Z","fetched_at":"2026-09-09T22:03:29.978214Z"},{"id":5496,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans SPIP (03 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1109/","summary":"De multiples vulnérabilités ont été découvertes dans SPIP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.","published_at":"2026-09-03T00:00:00Z","fetched_at":"2026-09-08T22:04:33.676511Z"},{"id":5158,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits HPE Aruba Networking (02 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1104/","summary":"De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-09-02T00:00:00Z","fetched_at":"2026-09-08T22:04:33.674018Z"},{"id":5159,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (02 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1105/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-02T00:00:00Z","fetched_at":"2026-09-08T22:04:33.674518Z"},{"id":5161,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Elastic (02 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1107/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-09-02T00:00:00Z","fetched_at":"2026-09-08T22:04:33.67548Z"},{"id":5157,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits SonicWall (02 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1103/","summary":"De multiples vulnérabilités ont été découvertes dans les produits SonicWall. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une falsification de requêtes côté serveur (SSRF). L'éditeur indique que les vulnérabilités CVE-2026-83548 et CVE-2026-83549...","published_at":"2026-09-02T00:00:00Z","fetched_at":"2026-09-08T22:04:33.673497Z"},{"id":5202,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-009/","summary":"Le 01 septembre 2026, SonicWall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000. La vulnérabilité critique CVE-2026-83548 permet une falsification de requêtes côté serveur (SSRF) de la part d'un attaquant non authentifié. La vulnérabilité...","published_at":"2026-09-02T00:00:00Z","fetched_at":"2026-10-19T22:02:20.080315Z"},{"id":5162,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Curl (02 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1108/","summary":"De multiples vulnérabilités ont été découvertes dans Curl. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.","published_at":"2026-09-02T00:00:00Z","fetched_at":"2026-09-08T22:04:33.676031Z"},{"id":5160,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mozilla (02 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1106/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-09-02T00:00:00Z","fetched_at":"2026-09-08T22:04:33.674985Z"},{"id":4980,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Cybermalveillance.gouv.fr lance une enquête auprès des collectivités de moins de 25 000 habitants","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/enquete-collectivites-cybersecurite-2026","summary":"\u003cp\u003eDans la continuité de ses actions à destination des collectivités, Cybermalveillance.gouv.fr réalise une enquête sur la maturité des collectivités locales en termes de cybersécurité et a pour objectif d’améliorer leur sécurisation numérique.\u003c/p\u003e\n","published_at":"2026-09-01T12:23:34Z","fetched_at":"2026-10-19T22:02:34.782693Z"},{"id":4826,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans SPIP (01 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1102/","summary":"De multiples vulnérabilités ont été découvertes dans SPIP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-01T00:00:00Z","fetched_at":"2026-09-08T22:04:33.673066Z"},{"id":4822,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Mattermost Server (01 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1098/","summary":"De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.","published_at":"2026-09-01T00:00:00Z","fetched_at":"2026-09-21T22:00:55.90117Z"},{"id":4825,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Kaspersky Endpoint Security Windows (01 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1101/","summary":"Une vulnérabilité a été découverte dans Kaspersky Endpoint Security Windows. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.","published_at":"2026-09-01T00:00:00Z","fetched_at":"2026-09-08T22:04:33.672597Z"},{"id":4824,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans JFrog Artifactory (01 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1100/","summary":"De multiples vulnérabilités ont été découvertes dans JFrog Artifactory. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une falsification de requêtes côté serveur (SSRF) et un contournement de la politique de sécurité.","published_at":"2026-09-01T00:00:00Z","fetched_at":"2026-09-08T22:04:33.672104Z"},{"id":4823,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Mozilla Firefox pour iOS (01 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1099/","summary":"Une vulnérabilité a été découverte dans Mozilla Firefox pour iOS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.","published_at":"2026-09-01T00:00:00Z","fetched_at":"2026-09-08T22:04:33.671589Z"},{"id":4489,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (31 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1096/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-08-31T00:00:00Z","fetched_at":"2026-09-08T22:04:33.66995Z"},{"id":4570,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Bulletin d'actualité CERTFR-2026-ACT-037 (31 août 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-037/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-08-31T00:00:00Z","fetched_at":"2026-10-19T22:02:22.118968Z"},{"id":4490,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Tenable (31 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1097/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Tenable. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.","published_at":"2026-08-31T00:00:00Z","fetched_at":"2026-09-08T22:04:33.670531Z"},{"id":3837,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Debian (28 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1090/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.","published_at":"2026-08-28T00:00:00Z","fetched_at":"2026-09-07T22:02:29.942139Z"},{"id":3836,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Tenable Enclave Security (28 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1089/","summary":"De multiples vulnérabilités ont été découvertes dans Tenable Enclave Security. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-28T00:00:00Z","fetched_at":"2026-09-07T22:02:29.941457Z"},{"id":3842,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Papercut (28 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1095/","summary":"De multiples vulnérabilités ont été découvertes dans Papercut. Elles permettent à un attaquant de contourner l'authentification et d'exécuter du code arbitraire à distance. Papercut indique que ces vulnérabilités sont activement exploitées. L'éditeur explique que le correctif bloque les requêtes...","published_at":"2026-08-28T00:00:00Z","fetched_at":"2026-09-08T22:04:33.667991Z"},{"id":3841,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits IBM (28 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1094/","summary":"De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-28T00:00:00Z","fetched_at":"2026-09-07T22:02:29.944434Z"},{"id":3840,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (28 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1093/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-08-28T00:00:00Z","fetched_at":"2026-09-07T22:02:29.943913Z"},{"id":3839,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Red Hat (28 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1092/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-28T00:00:00Z","fetched_at":"2026-09-07T22:02:29.943325Z"},{"id":3838,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (28 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1091/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.","published_at":"2026-08-28T00:00:00Z","fetched_at":"2026-09-07T22:02:29.942729Z"},{"id":3660,"source":"CMV","kind":"actualite_cmv","category":"Vulnérabilités","title":"Cybermalveillance.gouv.fr lance une AlerteCyber concernant une faille de sécurité critique dans SPIP","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alertecyber-faille-securite-critique-spip","summary":"Cybermalveillance.gouv.fr déclenche ce jour une nouvelle AlerteCyber concernant des failles de sécurité critiques dans les produits Microsoft. Il est primordial de les corriger le plus rapidement possible en mettant à jour les systèmes concernés pour réduire les risques d’une cyberattaque.…","published_at":"2026-08-27T13:16:34Z","fetched_at":"2026-10-19T22:02:34.783219Z"},{"id":3657,"source":"CMV","kind":"alerte_cyber","category":null,"title":"AlerteCyber","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/alertecyber-2","summary":null,"published_at":"2026-08-27T12:59:02Z","fetched_at":"2026-09-28T08:02:46.970757Z"},{"id":3661,"source":"CMV","kind":"actualite_cmv","category":"Vulnérabilités","title":"AlerteCyber : Faille de sécurité critique dans SPIP","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alertecyber-faille-de-securite-critique-dans-spip-202608","summary":"Failles de sécurité critiques dans SPIP Risques Espionnage, vol, voire destruction de vos données suite à la prise de contrôle à distance de vos équipements concernés. Description Une faille de sécurité a été corrigée dans le système de gestion de contenu SPIP. L’exploitation de…","published_at":"2026-08-27T12:24:06Z","fetched_at":"2026-10-19T22:02:34.783885Z"},{"id":3647,"source":"CNIL","kind":"actualite","category":null,"title":"Sensibiliser les élèves de CM2 à la protection des données","url":"https://www.cnil.fr/fr/sensibiliser-les-eleves-de-cm2-la-protection-des-donnees","summary":"En 2026, la CNIL a contribué à sensibiliser 2\u0026amp;nbsp;500 élèves de CM2 du département de l’Oise aux enjeux du numérique et à la protection des données personnelles. Vous êtes enseignant(e)\u0026amp;nbsp;? Retrouvez, dans cette page, les ressources pour reproduire ce projet pédagogique.\n","published_at":"2026-08-27T12:00:00Z","fetched_at":"2026-09-23T22:01:12.158633Z"},{"id":3506,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Traefik (27 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1088/","summary":"De multiples vulnérabilités ont été découvertes dans Traefik. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.","published_at":"2026-08-27T00:00:00Z","fetched_at":"2026-09-07T22:02:29.939238Z"},{"id":3505,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans CPython (27 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1087/","summary":"Une vulnérabilité a été découverte dans CPython. Elle permet à un attaquant de provoquer un déni de service à distance.","published_at":"2026-08-27T00:00:00Z","fetched_at":"2026-09-04T22:01:17.011546Z"},{"id":3311,"source":"CNIL","kind":"actualite","category":"Innovations","title":"IA : la CNIL met à jour son outil de traçabilité des modèles publiés en source ouverte","url":"https://www.cnil.fr/fr/ia-la-cnil-met-jour-son-outil-de-tracabilite-des-modeles-publies-en-source-ouverte","summary":"La CNIL publie une nouvelle version de son démonstrateur permettant d’explorer la généalogie des modèles d’IA publiés en source ouverte. Cette mise à jour améliore notamment les performances de l’outil, son ergonomie et automatise l’actualisation des données. Une version en anglais est désormais disponible.\n","published_at":"2026-08-26T12:00:00Z","fetched_at":"2026-09-23T08:04:13.501025Z"},{"id":3166,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Apereo CAS (26 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1082/","summary":"Une vulnérabilité a été découverte dans Apereo CAS. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-26T00:00:00Z","fetched_at":"2026-09-04T22:01:17.007885Z"},{"id":3169,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Redmine (26 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1085/","summary":"De multiples vulnérabilités ont été découvertes dans Redmine. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.","published_at":"2026-08-26T00:00:00Z","fetched_at":"2026-09-04T22:01:17.010612Z"},{"id":3168,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans SonicWall NetExtender (26 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1084/","summary":"De multiples vulnérabilités ont été découvertes dans SonicWall NetExtender. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.","published_at":"2026-08-26T00:00:00Z","fetched_at":"2026-09-04T22:01:17.010181Z"},{"id":3163,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans OpenSSL (26 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1079/","summary":"De multiples vulnérabilités ont été découvertes dans OpenSSL. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.","published_at":"2026-08-26T00:00:00Z","fetched_at":"2026-09-03T22:02:16.022641Z"},{"id":3164,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Veeam (26 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1080/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-08-26T00:00:00Z","fetched_at":"2026-09-03T22:02:16.023748Z"},{"id":3165,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (26 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1081/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-26T00:00:00Z","fetched_at":"2026-09-03T22:02:16.024843Z"},{"id":3170,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans GitLab (26 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1086/","summary":"De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-08-26T00:00:00Z","fetched_at":"2026-09-04T22:01:17.011055Z"},{"id":3167,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Apache Tomcat (26 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1083/","summary":"De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.","published_at":"2026-08-26T00:00:00Z","fetched_at":"2026-09-04T22:01:17.0097Z"},{"id":2883,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Cisco IOS XE (25 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1077/","summary":"De multiples vulnérabilités ont été découvertes dans Cisco IOS XE. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-25T00:00:00Z","fetched_at":"2026-09-03T22:02:16.020026Z"},{"id":2884,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Keycloak (25 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1078/","summary":"De multiples vulnérabilités ont été découvertes dans Keycloak. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur. Le CERT-FR a connaissance d'une preuve de concept publique pour la vulnérabilité...","published_at":"2026-08-25T00:00:00Z","fetched_at":"2026-09-03T22:02:16.021354Z"},{"id":2739,"source":"CNIL","kind":"actualite","category":null,"title":"Enseignement supérieur : les règles et bonnes pratiques pour utiliser des outils collaboratifs en ligne","url":"https://www.cnil.fr/fr/enseignement-superieur-bonnes-pratiques-outils-collaboratifs","summary":"Les établissements d’enseignement supérieur souhaitant recourir à des outils collaboratifs en ligne doivent se montrer vigilants concernant la protection des données personnelles. La CNIL rappelle les règles applicables pour la mise en œuvre de ces outils.\n","published_at":"2026-08-24T12:00:00Z","fetched_at":"2026-09-18T08:03:34.171093Z"},{"id":2740,"source":"CNIL","kind":"actualite","category":null,"title":"Enseignement du premier et du second degrés : les règles et bonnes pratiques pour utiliser les outils collaboratifs en ligne","url":"https://www.cnil.fr/fr/enseignement-premier-second-degres-bonnes-pratiques-outils-collaboratifs","summary":"Les établissements du premier et du second degrés souhaitant recourir à des outils collaboratifs en ligne doivent se montrer vigilants concernant la protection des données personnelles. La CNIL rappelle les règles à suivre pour la mise en œuvre de ces outils.\n","published_at":"2026-08-24T12:00:00Z","fetched_at":"2026-09-10T08:00:24.531247Z"},{"id":2506,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Décisions automatisées : sanction de près de 825 millions d’euros à l’encontre d’UBER","url":"https://www.cnil.fr/fr/decisions-automatisees-sanction-de-pres-de-825-millions-deuros-lencontre-duber","summary":"En coopération avec la CNIL, l’autorité néerlandaise de protection des données a prononcé à l’encontre des sociétés UBER B.V. et UBER TECHNOLOGIES INC. une amende de 824\u0026amp;nbsp;990\u0026amp;nbsp;000 euros pour avoir pris des décisions individuelles automatisées concernant les chauffeurs de sa plateforme.\n","published_at":"2026-08-24T12:00:00Z","fetched_at":"2026-09-10T08:00:24.531811Z"},{"id":2678,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Bulletin d'actualité CERTFR-2026-ACT-036 (24 août 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-036/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-08-24T00:00:00Z","fetched_at":"2026-10-19T22:02:22.118505Z"},{"id":2598,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans LibreNMS (24 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1076/","summary":"De multiples vulnérabilités ont été découvertes dans LibreNMS. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-08-24T00:00:00Z","fetched_at":"2026-09-03T22:02:16.018791Z"},{"id":2597,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Metabase (24 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1075/","summary":"De multiples vulnérabilités ont été découvertes dans Metabase. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection SQL (SQLi) et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-24T00:00:00Z","fetched_at":"2026-09-03T22:02:16.017858Z"},{"id":2093,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits IBM (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1067/","summary":"De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-01T22:00:29.991068Z"},{"id":2088,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Python (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1062/","summary":"Une vulnérabilité a été découverte dans Python. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-08-31T22:02:08.595077Z"},{"id":2087,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1061/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-08-31T22:02:08.594519Z"},{"id":2091,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Red Hat (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1065/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-08-31T22:02:08.596183Z"},{"id":2089,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans SPIP (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1063/","summary":"Une vulnérabilité a été découverte dans SPIP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique que cette vulnérabilité est activement exploitée.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-03T22:02:16.015773Z"},{"id":2090,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1064/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-08-31T22:02:08.595633Z"},{"id":2100,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Microsoft Entra ID (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1074/","summary":"**[Mise à jour du 24 août 2026]** Microsoft a modifié son bulletin de sécurité pour préciser que la vulnérabilité CVE-2026-69836 n'est pas activement exploitée. **[Publication initiale]** Une vulnérabilité a été découverte dans Microsoft Entra ID. Elle permet à un attaquant de provoquer une...","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-03T22:02:16.016744Z"},{"id":2096,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Traefik (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1070/","summary":"De multiples vulnérabilités ont été découvertes dans Traefik. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-01T22:00:29.992576Z"},{"id":2095,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Debian LTS (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1069/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-01T22:00:29.992059Z"},{"id":2092,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1066/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-01T22:00:29.990417Z"},{"id":2099,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Microsoft (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1073/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un déni de service.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-02T22:03:28.460465Z"},{"id":2097,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1071/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-01T22:00:29.992978Z"},{"id":2098,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Microsoft Office (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1072/","summary":"Une vulnérabilité a été découverte dans Microsoft Office. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-02T22:03:28.46005Z"},{"id":2094,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Debian (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1068/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer une élévation de privilèges.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-01T22:00:29.991581Z"},{"id":1810,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Splunk (20 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1056/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-08-20T00:00:00Z","fetched_at":"2026-08-27T22:01:45.979506Z"},{"id":1811,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Ceph (20 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1057/","summary":"De multiples vulnérabilités ont été découvertes dans Ceph. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-08-20T00:00:00Z","fetched_at":"2026-08-27T22:01:45.980011Z"},{"id":1812,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Cisco (20 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1058/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-08-20T00:00:00Z","fetched_at":"2026-08-28T22:02:25.33135Z"},{"id":1813,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Citrix (20 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1059/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Citrix. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-20T00:00:00Z","fetched_at":"2026-08-28T22:02:25.331927Z"},{"id":1814,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Windows (20 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1060/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-08-20T00:00:00Z","fetched_at":"2026-08-31T22:02:08.593997Z"},{"id":1669,"source":"CNIL","kind":"actualite","category":null,"title":"Le refus de crédit en questions","url":"https://www.cnil.fr/fr/le-refus-de-credit-en-questions","summary":"Vous avez demandé un crédit et on vous l’a refusé\u0026amp;nbsp;? Vous êtes inscrit dans un fichier géré par la Banque de France ou un fichier tenu par votre banque\u0026amp;nbsp;? Quelles sont les différentes démarches à effectuer\u0026amp;nbsp;?\n","published_at":"2026-08-19T12:00:00Z","fetched_at":"2026-09-09T22:03:42.27195Z"},{"id":1526,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Oracle Weblogic (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1053/","summary":"De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-27T22:01:45.978048Z"},{"id":1516,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Apereo CAS (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1043/","summary":"Une vulnérabilité a été découverte dans Apereo CAS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-25T22:02:29.94198Z"},{"id":1519,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Joomla! (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1046/","summary":"De multiples vulnérabilités ont été découvertes dans Joomla!. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une injection de code indirecte à distance (XSS).","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-25T22:02:29.943667Z"},{"id":1515,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Axis (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1042/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Axis. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-25T22:02:29.941392Z"},{"id":1521,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Oracle Java SE (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1048/","summary":"De multiples vulnérabilités ont été découvertes dans Oracle Java SE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-25T22:02:29.944838Z"},{"id":1520,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Oracle Database Server (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1047/","summary":"De multiples vulnérabilités ont été découvertes dans Oracle Database Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-25T22:02:29.944275Z"},{"id":1522,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Oracle MySQL (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1049/","summary":"De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-26T22:02:44.94977Z"},{"id":1524,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Oracle Systems (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1051/","summary":"De multiples vulnérabilités ont été découvertes dans Oracle Systems. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-27T22:01:45.976934Z"},{"id":1528,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Moxa (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1055/","summary":"Une vulnérabilité a été découverte dans les produits Moxa. Elle permet à un attaquant de provoquer un déni de service à distance.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-27T22:01:45.979053Z"},{"id":1527,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mozilla (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1054/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-27T22:01:45.978555Z"},{"id":1525,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Oracle Virtualization (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1052/","summary":"De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-27T22:01:45.977496Z"},{"id":1523,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Oracle PeopleSoft (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1050/","summary":"De multiples vulnérabilités ont été découvertes dans Oracle PeopleSoft. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un déni de service.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-26T22:02:44.950416Z"},{"id":1514,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Synacor Zimbra Collaboration (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1041/","summary":"De multiples vulnérabilités ont été découvertes dans Synacor Zimbra Collaboration. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS)....","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-24T22:00:29.919909Z"},{"id":1518,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1045/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-25T22:02:29.943162Z"},{"id":1517,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Python (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1044/","summary":"De multiples vulnérabilités ont été découvertes dans Python. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-25T22:02:29.942594Z"},{"id":1151,"source":"CNIL","kind":"actualite","category":null,"title":"Piratage du système d’information des impôts : les vérifications sont en cours","url":"https://www.cnil.fr/fr/piratage-du-systeme-dinformation-des-impots-les-verifications-sont-en-cours","summary":"La CNIL a été notifiée de violations de données affectant le système d’information de la Direction générale des Finances publiques (DGFiP). Elle est donc d’ores et déjà saisie de ces violations et, dans ce contexte, il n’est plus nécessaire de lui adresser des plaintes individuelles à ce sujet.\n","published_at":"2026-08-18T12:00:00Z","fetched_at":"2026-09-08T22:04:45.959556Z"},{"id":1393,"source":"CMV","kind":"alerte_cyber","category":null,"title":"Bulletin de vigilance","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bulletin-de-vigilance","summary":null,"published_at":"2026-08-18T11:06:32Z","fetched_at":"2026-09-22T08:04:38.198799Z"},{"id":1242,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Mattermost Desktop App (18 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1040/","summary":"De multiples vulnérabilités ont été découvertes dans Mattermost Desktop App. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-18T00:00:00Z","fetched_at":"2026-08-21T22:00:29.929026Z"},{"id":1241,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Zabbix (18 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1039/","summary":"De multiples vulnérabilités ont été découvertes dans Zabbix. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-08-18T00:00:00Z","fetched_at":"2026-08-21T22:00:29.928439Z"},{"id":1238,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Typo3 (18 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1036/","summary":"De multiples vulnérabilités ont été découvertes dans Typo3. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.","published_at":"2026-08-18T00:00:00Z","fetched_at":"2026-08-21T22:00:29.927246Z"},{"id":1239,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans GitLab (18 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1037/","summary":"De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une injection de requêtes illégitimes par rebond (CSRF).","published_at":"2026-08-18T00:00:00Z","fetched_at":"2026-08-21T22:00:29.927852Z"},{"id":1240,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Apple (18 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1038/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-18T00:00:00Z","fetched_at":"2026-08-25T22:02:29.940782Z"},{"id":957,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (17 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1034/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-17T00:00:00Z","fetched_at":"2026-08-20T22:04:29.816758Z"},{"id":958,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Microsoft (17 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1035/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.","published_at":"2026-08-17T00:00:00Z","fetched_at":"2026-08-20T22:04:29.817156Z"},{"id":956,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans SPIP (17 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1033/","summary":"Une vulnérabilité a été découverte dans SPIP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-08-17T00:00:00Z","fetched_at":"2026-09-02T22:03:28.459535Z"},{"id":1038,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Bulletin d'actualité CERTFR-2026-ACT-035 (17 août 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-035/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-08-17T00:00:00Z","fetched_at":"2026-10-19T22:02:22.117938Z"},{"id":481,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1019/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-18T22:01:50.033499Z"},{"id":484,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Netgate (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1022/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Netgate. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-20T22:04:29.811055Z"},{"id":482,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Elastic Kibana (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1020/","summary":"De multiples vulnérabilités ont été découvertes dans Elastic Kibana. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-18T22:01:50.033965Z"},{"id":492,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Debian (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1030/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-20T22:04:29.815007Z"},{"id":489,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1027/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-20T22:04:29.813656Z"},{"id":487,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Sophos (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1025/","summary":"Une vulnérabilité a été découverte dans les produits Sophos. Elle permet à un attaquant de provoquer une élévation de privilèges.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-20T22:04:29.812766Z"},{"id":491,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1029/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-20T22:04:29.814575Z"},{"id":493,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Debian LTS (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1031/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-20T22:04:29.815409Z"},{"id":494,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits IBM (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1032/","summary":"De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-20T22:04:29.815852Z"},{"id":483,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Stormshield Network Security (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1021/","summary":"De multiples vulnérabilités ont été découvertes dans Stormshield Network Security. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-19T22:03:06.361999Z"},{"id":486,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans PostgreSQL (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1024/","summary":"De multiples vulnérabilités ont été découvertes dans PostgreSQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-20T22:04:29.812211Z"},{"id":485,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Tenable Security Center (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1023/","summary":"De multiples vulnérabilités ont été découvertes dans Tenable Security Center. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une injection SQL (SQLi).","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-20T22:04:29.811678Z"},{"id":488,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans OpenSSL (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1026/","summary":"Une vulnérabilité a été découverte dans OpenSSL. Elle permet à un attaquant de provoquer un déni de service à distance.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-20T22:04:29.813258Z"},{"id":490,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Red Hat (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1028/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-20T22:04:29.814157Z"},{"id":240,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans WordPress (13 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1018/","summary":"Une vulnérabilité a été découverte dans WordPress. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-08-13T00:00:00Z","fetched_at":"2026-08-18T22:01:50.033039Z"},{"id":236,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Palo Alto Networks (13 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1014/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-13T00:00:00Z","fetched_at":"2026-08-18T22:01:50.031252Z"},{"id":238,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Foxit (13 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1016/","summary":"Une vulnérabilité a été découverte dans les produits Foxit. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.","published_at":"2026-08-13T00:00:00Z","fetched_at":"2026-08-18T22:01:50.032154Z"},{"id":237,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Fortinet (13 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1015/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-13T00:00:00Z","fetched_at":"2026-08-18T22:01:50.031714Z"},{"id":234,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Wireshark (13 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1012/","summary":"De multiples vulnérabilités ont été découvertes dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service.","published_at":"2026-08-13T00:00:00Z","fetched_at":"2026-08-18T22:01:50.030342Z"},{"id":239,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Adobe (13 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1017/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-13T00:00:00Z","fetched_at":"2026-08-18T22:01:50.032589Z"},{"id":233,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Progress MOVEit WAF (13 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1011/","summary":"De multiples vulnérabilités ont été découvertes dans Progress MOVEit WAF. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.","published_at":"2026-08-13T00:00:00Z","fetched_at":"2026-08-18T22:01:50.029795Z"},{"id":235,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans GitLab (13 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1013/","summary":"De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-08-13T00:00:00Z","fetched_at":"2026-08-18T22:01:50.030781Z"},{"id":33,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Azure (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1003/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-17T22:03:29.969776Z"},{"id":30,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Office (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1000/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Office. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-17T22:03:29.9682Z"},{"id":31,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Windows (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1001/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Microsoft indique que la vulnérabilité CVE-2026-68820...","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-17T22:03:29.968763Z"},{"id":32,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft .Net (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1002/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-17T22:03:29.969303Z"},{"id":38,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1008/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-18T22:01:50.028438Z"},{"id":35,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Intel (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1005/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Intel. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-17T22:03:29.970796Z"},{"id":34,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Microsoft (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1004/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-17T22:03:29.970299Z"},{"id":37,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Ivanti (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1007/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-18T22:01:50.027965Z"},{"id":29,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0999/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-14T22:04:30.051982Z"},{"id":40,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Cisco (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1010/","summary":"Une vulnérabilité a été découverte dans les produits Cisco. Elle permet à un attaquant de provoquer un déni de service à distance. Cisco indique que la vulnérabilité CVE-2026-20349 est activement exploitée.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-18T22:01:50.029335Z"},{"id":36,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits SonicWall (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1006/","summary":"De multiples vulnérabilités ont été découvertes dans les produits SonicWall. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-18T22:01:50.027479Z"},{"id":39,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Siemens (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1009/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Siemens. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-18T22:01:50.028871Z"},{"id":23,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Postfix (11 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0993/","summary":"De multiples vulnérabilités ont été découvertes dans Postfix. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-11T00:00:00Z","fetched_at":"2026-08-13T22:03:22.941037Z"},{"id":27,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans OpenSSH (11 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0997/","summary":"De multiples vulnérabilités ont été découvertes dans OpenSSH. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-11T00:00:00Z","fetched_at":"2026-08-14T22:04:30.051199Z"},{"id":24,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans CPython (11 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0994/","summary":"Une vulnérabilité a été découverte dans CPython. Elle permet à un attaquant de provoquer un déni de service à distance.","published_at":"2026-08-11T00:00:00Z","fetched_at":"2026-08-13T22:03:22.941427Z"},{"id":26,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Docker (11 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0996/","summary":"Une vulnérabilité a été découverte dans Docker. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.","published_at":"2026-08-11T00:00:00Z","fetched_at":"2026-08-13T22:03:22.942139Z"},{"id":28,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits SAP (11 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0998/","summary":"De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-08-11T00:00:00Z","fetched_at":"2026-08-14T22:04:30.051563Z"},{"id":25,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans SPIP (11 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0995/","summary":"De multiples vulnérabilités ont été découvertes dans SPIP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une injection SQL (SQLi) et une falsification de requêtes côté serveur (SSRF).","published_at":"2026-08-11T00:00:00Z","fetched_at":"2026-09-03T22:02:16.01194Z"},{"id":181,"source":"CNIL","kind":"actualite","category":null,"title":"Délégué à la protection des données : identifier et gérer les conflits d’intérêts liés à la fonction de DPO","url":"https://www.cnil.fr/fr/dpo-identifier-gerer-conflits-interets","summary":"Le RGPD autorise les organismes à confier d’autres missions à leur délégué à la protection des données (DPO). Ces missions ne doivent néanmoins pas faire obstacle à ses missions de DPO ou le placer en situation de conflit d’intérêts. Comment reconnaître un conflit d’intérêts ? Comment y remédier\u0026amp;nbsp;?\n","published_at":"2026-08-10T12:00:00Z","fetched_at":"2026-09-03T22:02:28.375557Z"},{"id":18,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Synology Assistant (10 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0988/","summary":"Une vulnérabilité a été découverte dans Synology Assistant. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un déni de service.","published_at":"2026-08-10T00:00:00Z","fetched_at":"2026-08-13T22:03:22.939151Z"},{"id":20,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans SonicWall Global VPN Client (10 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0990/","summary":"Une vulnérabilité a été découverte dans SonicWall Global VPN Client. Elle permet à un attaquant de provoquer un déni de service.","published_at":"2026-08-10T00:00:00Z","fetched_at":"2026-08-13T22:03:22.939959Z"},{"id":21,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans VMware Tanzu Greenplum (10 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0991/","summary":"De multiples vulnérabilités ont été découvertes dans VMware Tanzu Greenplum. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-10T00:00:00Z","fetched_at":"2026-08-13T22:03:22.940312Z"},{"id":19,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans HPE Aruba Networking Private 5G Core (10 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0989/","summary":"De multiples vulnérabilités ont été découvertes dans HPE Aruba Networking Private 5G Core. Elles permettent à un attaquant de provoquer une élévation de privilèges et un contournement de la politique de sécurité.","published_at":"2026-08-10T00:00:00Z","fetched_at":"2026-08-13T22:03:22.939602Z"},{"id":17,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Roundcube (10 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0987/","summary":"De multiples vulnérabilités ont été découvertes dans Roundcube. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).","published_at":"2026-08-10T00:00:00Z","fetched_at":"2026-09-17T22:03:48.530146Z"},{"id":22,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans ClamAV (10 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0992/","summary":"De multiples vulnérabilités ont été découvertes dans ClamAV. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un déni de service et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-10T00:00:00Z","fetched_at":"2026-08-13T22:03:22.940677Z"},{"id":120,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-034 (10 août 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-034/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-08-10T00:00:00Z","fetched_at":"2026-10-19T22:02:22.117311Z"},{"id":10,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Debian (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0981/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à l'intégrité des données et un déni de service.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-12T21:58:05.881446Z"},{"id":12,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Red Hat (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0983/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-13T22:03:22.936921Z"},{"id":16,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans WordPress (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0979/","summary":"De multiples vulnérabilités ont été découvertes dans WordPress. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-13T22:03:22.938432Z"},{"id":13,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0984/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-13T22:03:22.937286Z"},{"id":7,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Progress Telerik (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0977/","summary":"De multiples vulnérabilités ont été découvertes dans Progress Telerik. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-12T21:58:05.880445Z"},{"id":15,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits IBM (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0986/","summary":"De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-13T22:03:22.938102Z"},{"id":14,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0985/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-13T22:03:22.937672Z"},{"id":8,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0978/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-12T21:58:05.880766Z"},{"id":9,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Apple macOS (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0980/","summary":"Une vulnérabilité a été découverte dans Apple macOS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-12T21:58:05.881135Z"},{"id":11,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de Debian LTS (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0982/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-13T22:03:22.936537Z"},{"id":5,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Cisco (06 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0975/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-08-06T00:00:00Z","fetched_at":"2026-08-12T21:58:05.879736Z"},{"id":6,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans KeyCloak (06 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0976/","summary":"De multiples vulnérabilités ont été découvertes dans KeyCloak. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-08-06T00:00:00Z","fetched_at":"2026-08-12T21:58:05.880109Z"},{"id":3,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Nextcloud (06 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0973/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-08-06T00:00:00Z","fetched_at":"2026-08-12T21:58:05.879Z"},{"id":4,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Wallix (06 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0974/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Wallix. Elles permettent à un attaquant de provoquer une élévation de privilèges et un contournement de la politique de sécurité.","published_at":"2026-08-06T00:00:00Z","fetched_at":"2026-08-12T21:58:05.879351Z"},{"id":182,"source":"CNIL","kind":"actualite","category":null,"title":"Puis-je demander à supprimer des données me concernant figurant dans un article de presse diffusé en ligne ?","url":"https://www.cnil.fr/fr/supprimer-mes-donnees-presse","summary":"Toute personne concernée a le droit de demander à un organisme de presse l'effacement de données personnelles la concernant figurant dans un article de presse diffusé en ligne. Il ne s’agit toutefois pas d’un droit absolu\u0026amp;nbsp;: une balance entre les intérêts en présence doit être faite.\n","published_at":"2026-08-05T12:00:00Z","fetched_at":"2026-09-02T22:03:40.711096Z"},{"id":183,"source":"CNIL","kind":"actualite","category":null,"title":"Collège de la CNIL : 5 nouveaux membres nommés le 2 août 2026","url":"https://www.cnil.fr/fr/college-de-la-cnil-5-nouveaux-membres-nommes-le-2-aout-2026","summary":"À partir du 2 août 2026, cinq nouveaux membres intègrent la CNIL. Ces nominations interviennent dans le cadre d’un renouvellement partiel du Collège.\n","published_at":"2026-08-05T12:00:00Z","fetched_at":"2026-08-31T08:03:46.389531Z"},{"id":119,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-033 (03 août 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-033/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-08-03T00:00:00Z","fetched_at":"2026-10-19T22:02:22.116675Z"},{"id":184,"source":"CNIL","kind":"actualite","category":null,"title":"Revoir le webinaire - Mise à jour des MR-001 et MR-003, ce qui change en 2026","url":"https://www.cnil.fr/fr/webinaire-mise-a-jour-mr","summary":"La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers\u0026amp;nbsp;une série de webinaires. Retrouvez ce nouvel épisode consacré aux méthodologies de référence en matière de santé.\n","published_at":"2026-07-31T12:00:00Z","fetched_at":"2026-08-27T08:02:13.238686Z"},{"id":403,"source":"CMV","kind":"actualite_cmv","category":"Vulnérabilités","title":"Cybermalveillance.gouv.fr lance une AlerteCyber concernant deux failles de sécurité critiques dans Microsoft SharePoint","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alertecyber-microsoftsharepoint-0726","summary":"\u003cp\u003eCybermalveillance.gouv.fr déclenche ce jour une nouvelle AlerteCyber concernant deux failles de sécurité critiques dans Microsoft SharePoint. Il est primordial de les corriger le plus rapidement possible en mettant à jour les systèmes concernés pour réduire les risques d’une cyberattaque.\u003c/p\u003e\n","published_at":"2026-07-28T11:22:05Z","fetched_at":"2026-10-19T22:02:34.784474Z"},{"id":401,"source":"CMV","kind":"alerte_cyber","category":null,"title":"AlerteCyber","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/alertecyber","summary":null,"published_at":"2026-07-28T06:54:52Z","fetched_at":"2026-09-08T08:03:08.299994Z"},{"id":404,"source":"CMV","kind":"actualite_cmv","category":"Vulnérabilités","title":"AlerteCyber : Failles de sécurité critiques dans Microsoft SharePoint","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alertecyber-failles-de-securite-critiques-dans-sharepoint-202607","summary":"\u003cp\u003eDeux failles de sécurité critiques ont été corrigées dans Microsoft SharePoint.\u003c/p\u003e\n","published_at":"2026-07-28T06:53:06Z","fetched_at":"2026-10-19T22:02:34.785017Z"},{"id":118,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-032 (27 juillet 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-032/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-07-27T00:00:00Z","fetched_at":"2026-10-19T22:02:22.116128Z"},{"id":405,"source":"CMV","kind":"actualite_cmv","category":"Vulnérabilités","title":"Cybermalveillance.gouv.fr lance une AlerteCyber concernant des failles de sécurité critiques dans WordPress","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alertecyber-wordpress","summary":"\u003cp\u003eCybermalveillance.gouv.fr déclenche ce jour une nouvelle AlerteCyber concernant des failles de sécurité critiques dans WordPress. Il est primordial de les corriger le plus rapidement possible en mettant à jour les systèmes concernés pour réduire les risques d’une cyberattaque.\u003c/p\u003e\n","published_at":"2026-07-23T09:48:48Z","fetched_at":"2026-10-19T22:02:34.785462Z"},{"id":406,"source":"CMV","kind":"actualite_cmv","category":"Vulnérabilités","title":"AlerteCyber : Failles de sécurité critiques dans WordPress","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alertecyber-failles-de-securite-critiques-dans-wordpress-202607","summary":"\u003cp\u003eDeux failles de sécurité critiques ont été corrigées dans WordPress.\u003c/p\u003e\n","published_at":"2026-07-23T07:25:40Z","fetched_at":"2026-10-19T22:02:34.78601Z"},{"id":186,"source":"CNIL","kind":"actualite","category":null,"title":"Questions-réponses - recommandation relative aux pixels dans les courriers électroniques de la CNIL","url":"https://www.cnil.fr/fr/faq-recommandation-pixels-courriers-electroniques","summary":"La CNIL répond aux principales interrogations des professionnels sur la mise en œuvre de sa recommandation sur les pixels.\n","published_at":"2026-07-22T12:00:00Z","fetched_at":"2026-08-24T08:02:42.040521Z"},{"id":185,"source":"CNIL","kind":"actualite","category":null,"title":"Revoir le webinaire - Fournisseurs et prestataires de l’écosystème « pixels » : comment implémenter la recommandation CNIL ?","url":"https://www.cnil.fr/fr/webinaire-pixels-de-suivi-fournisseurs-prestataires","summary":"La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers une série de webinaires. Retrouvez ce nouvel épisode consacré aux pixels de suivi.\n","published_at":"2026-07-22T12:00:00Z","fetched_at":"2026-08-26T08:01:16.901354Z"},{"id":80,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-008/","summary":"Le 14 juillet 2026, à l'occasion de sa mise à jour mensuelle, Microsoft a publié, entre autres, des correctifs pour deux vulnérabilités critiques affectant SharePoint. Les vulnérabilités CVE-2026-50522 et CVE-2026-58644 permettent à un attaquant non authentifié d'exécuter du code arbitraire à...","published_at":"2026-07-22T00:00:00Z","fetched_at":"2026-10-19T22:02:20.079735Z"},{"id":187,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 21 juillet 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-21-juillet-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le mardi 21 juillet 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-07-21T12:00:00Z","fetched_at":"2026-08-24T08:02:42.041198Z"},{"id":189,"source":"CNIL","kind":"actualite","category":null,"title":"IA agentique et données personnelles : la CNIL et le Conseil de l’IA et du Numérique publient une note exploratoire","url":"https://www.cnil.fr/fr/ia-agentique-cnil-cianum-note","summary":"Les innovations à l’ère de l’IA générative se poursuivent avec la démocratisation de l’IA agentique, désormais capable d’agir sur son environnement à la place de son utilisateur. La délégation des tâches qui lui sont confiées, facilitée par des interactions hyperpersonnalisées, implique des chaînes de traitement complexes, parfois opaques. Dans une note coécrite avec le CIANum (Conseil de l’IA et du Numérique), la CNIL explore les enjeux pour la protection des données.\n","published_at":"2026-07-20T12:00:00Z","fetched_at":"2026-08-19T08:04:08.447823Z"},{"id":188,"source":"CNIL","kind":"actualite","category":null,"title":"Le CEPD demande une base légale pour le partage d’informations entre régulateurs","url":"https://www.cnil.fr/fr/cepd-base-juridique-interregulation","summary":"Lors d’une réunion à haut niveau qui s’est tenue à Dublin les 16 et 17 juillet 2026, le Comité européen de la protection des données (CEPD) a plaidé en faveur d’une base légale claire pour le partage d’informations entre les régulateurs ayant des compétences différentes.\n","published_at":"2026-07-20T12:00:00Z","fetched_at":"2026-08-23T22:01:31.687679Z"},{"id":79,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans WordPress (20 juillet 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-007/","summary":"Le 17 juillet 2026, WordPress a publié un correctif pour deux vulnérabilités : CVE-2026-60137 : une injection SQL (SQLi) ; CVE-2026-63030 : celle-ci permet un contournement de la politique de sécurité. Un attaquant peut exploiter ces deux vulnérabilités, de manière combinée, pour obtenir une...","published_at":"2026-07-20T00:00:00Z","fetched_at":"2026-10-19T22:02:20.079191Z"},{"id":117,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-031 (20 juillet 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-031/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-07-20T00:00:00Z","fetched_at":"2026-10-19T22:02:22.115618Z"},{"id":190,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 16 juillet 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-16-juillet-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 16 juillet 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-07-16T12:00:00Z","fetched_at":"2026-08-17T22:03:42.219818Z"},{"id":407,"source":"CMV","kind":"actualite_cmv","category":"Menaces","title":"Remboursement d\u0026rsquo;impôt : attention aux tentatives d\u0026rsquo;hameçonnage","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/remboursement-impot-hameconnage","summary":"À l’approche de la campagne annuelle de remboursement de l’impôt sur le revenu, dont les versements interviendront les 24 et 31 juillet 2026, la vigilance est de mise. Comme chaque année, cette période est propice aux campagnes d’hameçonnage usurpant l’identité de l’administration…","published_at":"2026-07-15T08:26:15Z","fetched_at":"2026-10-19T22:02:34.786466Z"},{"id":78,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-006/","summary":"Le 14 juillet 2026, Sonicwall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000. La vulnérabilité critique CVE-2026-15409 permet une falsification de requêtes côté serveur (SSRF) de la part d'un attaquant non authentifié. La vulnérabilité...","published_at":"2026-07-15T00:00:00Z","fetched_at":"2026-10-19T22:02:20.078621Z"},{"id":116,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-030 (13 juillet 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-030/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-07-13T00:00:00Z","fetched_at":"2026-10-19T22:02:22.111795Z"},{"id":160,"source":"CERT-FR","kind":"cti","category":null,"title":"Targeting and Compromise of French Entities Using the Turla Intrusion Set (13 juillet 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-005/","summary":"Version française: 🇫🇷 Members of the Cyber Crisis Coordination Centre (C4) have observed the targeting and compromise of French entities using the Turla intrusion set operated by the 16th Centre of the Federal Security Service of the Russian Federation (FSB). Since at least 2004, this intrusion...","published_at":"2026-07-13T00:00:00Z","fetched_at":"2026-10-19T22:02:24.165319Z"},{"id":159,"source":"CERT-FR","kind":"cti","category":"Incidents","title":"Ciblage et compromission d’entités françaises au moyen du mode opératoire d’attaque Turla (13 juillet 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-004/","summary":"English version : 🇬🇧 Les membres du Centre de Coordination des Crises Cyber (C4) ont observé le ciblage et la compromission d’entités françaises au moyen du mode opératoire d’attaque (MOA) Turla, opéré par le 16ème Centre du service fédéral de sécurité de la fédération de Russie (FSB). Depuis au...","published_at":"2026-07-13T00:00:00Z","fetched_at":"2026-10-19T22:02:24.164834Z"},{"id":408,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Faire ses démarches administratives en ligne en évitant les pièges","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/faire-ses-demarches-administratives-en-ligne-en-evitant-les-pieges","summary":"De nombreuses démarches administratives peuvent être réalisées en ligne : documents d\u0026rsquo;identité, aides sociales, impôts, carte grise, etc. Mais des escrocs ou des sites Internet douteux utilisent cette thématique à des fins frauduleuses : arnaque commerciale, vol d\u0026rsquo;informations,…","published_at":"2026-07-09T08:58:00Z","fetched_at":"2026-10-19T22:02:34.787042Z"},{"id":115,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-029 (06 juillet 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-029/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-07-06T00:00:00Z","fetched_at":"2026-10-19T22:02:22.111205Z"},{"id":114,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-028 (29 juin 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-028/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-06-29T00:00:00Z","fetched_at":"2026-10-19T22:02:22.110734Z"},{"id":410,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Lancement de la MalletteCyber Pro pour sensibiliser les TPE-PME","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/mallettecyber-pro","summary":"À l’occasion de la Grande Assemblée des Entrepreneurs, Cybermalveillance.gouv.fr, soutenu par un collectif d’acteurs professionnels, annonce la mise à disposition de la MalletteCyber Pro, un outil clé en main pour responsabiliser, accompagner les entreprises et leur permettre de se…","published_at":"2026-06-25T09:50:13Z","fetched_at":"2026-10-19T22:02:34.787651Z"},{"id":113,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-027 (22 juin 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-027/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-06-22T00:00:00Z","fetched_at":"2026-10-19T22:02:22.109981Z"},{"id":1207,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Mattermost Desktop App (18 juin 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0777/","summary":"De multiples vulnérabilités ont été découvertes dans Mattermost Desktop App. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-06-18T00:00:00Z","fetched_at":"2026-08-24T22:00:29.916381Z"},{"id":112,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-026 (15 juin 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-026/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-06-15T00:00:00Z","fetched_at":"2026-10-19T22:02:22.10954Z"},{"id":458,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (15 juin 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0752/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-06-15T00:00:00Z","fetched_at":"2026-08-19T22:03:06.360999Z"},{"id":2,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans LibreNMS (11 juin 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0732/","summary":"Une vulnérabilité a été découverte dans LibreNMS. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-06-11T00:00:00Z","fetched_at":"2026-08-13T22:03:22.936099Z"},{"id":111,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-025 (08 juin 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-025/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-06-08T00:00:00Z","fetched_at":"2026-10-19T22:02:22.109075Z"},{"id":411,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Cybermois 2026","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cybermois-2026","summary":"\u003cp\u003eLe Mois européen de la cybersécurité, Cybermois en France, vise à sensibiliser aux menaces numériques et à promouvoir les bons réflexes.\u003c/p\u003e\n","published_at":"2026-06-04T10:00:48Z","fetched_at":"2026-10-19T22:02:34.788175Z"},{"id":414,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Soldes d\u0026rsquo;été : 7 conseils pour éviter les cyber-arnaques","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/7-conseils-pour-eviter-les-cyberescroqueries","summary":"\u003cp\u003eDurant les périodes promotionnelles, Cybermalveillance.gouv.fr appelle à la plus grande vigilance et délivre 7 conseils pour éviter de se faire escroquer. \u003c/p\u003e\n","published_at":"2026-06-03T13:45:00Z","fetched_at":"2026-10-19T22:02:34.788739Z"},{"id":413,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Cybermois 2026 : kit de communication","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cybermois-2026-kit-communication","summary":"\u003cp\u003eVous souhaitez communiquer sur le Cybermois 2026 auprès de vos publics, éditer les supports du Cybermois à vos couleurs ou réutiliser des contenus de sensibilisation ? Nous vous mettons à disposition différents outils.\u003c/p\u003e\n","published_at":"2026-06-02T07:56:39Z","fetched_at":"2026-10-19T22:02:34.789495Z"},{"id":415,"source":"CMV","kind":"actualite_cmv","category":null,"title":"L’UGAP et Cybermalveillance.gouv.fr nouent un partenariat structurant pour accompagner les acteurs publics face au risque cyber","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/ugap-cybermalveillancegouvfr","summary":"Dans un contexte d’intensification des menaces numériques, l’UGAP, centrale d’achat public, et Cybermalveillance.gouv.fr ont signé une convention de partenariat visant à renforcer la sensibilisation et l’accompagnement des acheteurs publics en matière de cybersécurité. Ce partenariat…","published_at":"2026-06-01T15:36:35Z","fetched_at":"2026-10-19T22:02:34.790005Z"},{"id":416,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Les violations de données en 2025 : une accélération avec des conséquences très diverses","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/violations-donnees-ra25","summary":"Dans la continuité de l’année 2024, l’année 2025 a été marquée par une accélération des violations de données personnelles. De nombreux incidents, dont certains considérables, ont affecté des organisations publiques et privées, entraînant l’exposition des données personnelles de…","published_at":"2026-06-01T13:06:37Z","fetched_at":"2026-10-19T22:02:34.790655Z"},{"id":417,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Le piratage de comptes en ligne en 2025","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/donnees-perso-piratage-compte-ra25","summary":"Le piratage de compte en ligne continue de progresser en 2025 et devient la menace n° 1 pour les publics professionnels. Il concerne toujours tous types de comptes mais les messageries électroniques (courriel) et les comptes de réseaux sociaux restent particulièrement ciblés par les…","published_at":"2026-06-01T13:02:56Z","fetched_at":"2026-10-19T22:02:34.791446Z"},{"id":418,"source":"CMV","kind":"actualite_cmv","category":"Menaces","title":"L\u0026rsquo;hameçonnage (« phishing ») en 2025 : une menace omniprésente, massive et diversifiée","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/hameconnage-phishing-ra26","summary":"À l\u0026rsquo;image de la profusion de messages malveillants que chacun d\u0026rsquo;entre nous a pu recevoir en 2025, l’hameçonnage figure au premier rang des menaces avec 1/3 des assistances tous publics confondus. Le phishing, par courriel et SMS, envoyé par vagues à un très grand nombre de…","published_at":"2026-06-01T13:00:42Z","fetched_at":"2026-09-15T08:01:21.132235Z"},{"id":419,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Les données personnelles en 2025 : un intérêt croissant et un besoin permanent pour les cybercriminels","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/donnees-perso-ra2025","summary":"\u003cp\u003eDepuis plusieurs années, Cybermalveillance.gouv.fr observe qu\u0026rsquo;un nombre toujours plus important de modes opératoires vise à récupérer, directement ou indirectement, des données personnelles par hameçonnage, piratage de compte et violations massives de données personnelles. \u003c/p\u003e\n","published_at":"2026-06-01T12:55:50Z","fetched_at":"2026-09-15T08:01:21.133433Z"},{"id":420,"source":"CMV","kind":"actualite_cmv","category":"Menaces","title":"Découvrez « Cyber en Clair », la nouvelle campagne de sensibilisation de Cybermalveillance.gouv.fr destinée aux jeunes","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/campagne-sensibilisation-jeunes-cyber-en-clair","summary":"À l\u0026rsquo;occasion de la 22ème édition du Safer Internet Day, la journée internationale pour un Internet plus sûr, Cybermalveillance.gouv.fr lance\u0026nbsp;Cyber en Clair, une campagne pour sensibiliser les jeunes aux usages du numérique. Qu’est-ce que la cybersécurité ? Les téléchargements…","published_at":"2026-06-01T10:00:57Z","fetched_at":"2026-09-01T08:02:46.50766Z"},{"id":110,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-024 (01 juin 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-024/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-06-01T00:00:00Z","fetched_at":"2026-10-19T22:02:22.108479Z"},{"id":457,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (29 mai 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0660/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-05-29T00:00:00Z","fetched_at":"2026-08-19T22:03:06.360454Z"},{"id":11752,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Roundcube (26 mai 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0644/","summary":"De multiples vulnérabilités ont été découvertes dans Roundcube. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-05-26T00:00:00Z","fetched_at":"2026-10-06T22:01:09.937139Z"},{"id":109,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-023 (26 mai 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-023/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-05-26T00:00:00Z","fetched_at":"2026-10-19T22:02:22.107979Z"},{"id":456,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (22 mai 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0632/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-05-22T00:00:00Z","fetched_at":"2026-08-19T22:03:06.359927Z"},{"id":455,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (19 mai 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0610/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.","published_at":"2026-05-19T00:00:00Z","fetched_at":"2026-08-19T22:03:06.357955Z"},{"id":108,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-022 (18 mai 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-022/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-05-18T00:00:00Z","fetched_at":"2026-10-19T22:02:22.107497Z"},{"id":77,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-005/","summary":"[Mise à jour du 11 juin 2026] Le 9 juin 2026, Microsoft a publié des versions correctives. [Publication initiale] Le 14 mai 2026, Microsoft a publié un avis de sécurité concernant la vulnérabilité CVE-2026-42897 affectant Exchange Server. Elle permet à un attaquant non authentifié de provoquer...","published_at":"2026-05-15T00:00:00Z","fetched_at":"2026-10-19T22:02:20.078033Z"},{"id":158,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Cyber Threat Overview 2025 (13 mai 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-003/","summary":"Version française: 🇫🇷 The boundaries which traditionally separate state-sponsored and cybercriminal actors continued to blur in 2025, thereby further complexifying the imputation process. The exploitation of legitimate applications and services for malicious purposes can, for example, no longer...","published_at":"2026-05-13T00:00:00Z","fetched_at":"2026-10-19T22:02:24.164399Z"},{"id":1,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans LibreNMS (12 mai 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0562/","summary":"Une vulnérabilité a été découverte dans LibreNMS. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).","published_at":"2026-05-12T00:00:00Z","fetched_at":"2026-08-13T22:03:22.934858Z"},{"id":107,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-021 (11 mai 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-021/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-05-11T00:00:00Z","fetched_at":"2026-10-19T22:02:22.106895Z"},{"id":421,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Quelles sont les principales cybermalveillances visant les professionnels en 2025 ?","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/top10-cybermalveillances-professionnels-2025","summary":"\u003cp\u003ePiratage de compte, hameçonnage, faux ordre de virement… Ces cybermalveillances figurent parmi menaces les plus répandues chez les professionnels. Découvrez les principales tendances observées à partir des données issues de notre dernier rapport d’activité. \u003c/p\u003e\n","published_at":"2026-05-06T07:44:45Z","fetched_at":"2026-08-27T08:02:17.750576Z"},{"id":106,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-020 (04 mai 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-020/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-05-04T00:00:00Z","fetched_at":"2026-10-19T22:02:22.106366Z"},{"id":105,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-019 (27 avril 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-019/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-04-27T00:00:00Z","fetched_at":"2026-10-19T22:02:22.105856Z"},{"id":422,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Quelles sont les principales cybermalveillances qui ont affecté les particuliers en 2025 ?","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/top-10-cybermalveillances-particuliers-2025","summary":"\u003cp\u003eHameçonnage, piratage de compte, violation de données… Ces menaces figurent parmi les plus fréquemment rencontrées par les particuliers. Découvrez les principales tendances et évolutions observées à partir des données issues de notre dernier rapport d’activité.\u003c/p\u003e\n","published_at":"2026-04-22T08:21:29Z","fetched_at":"2026-08-27T08:02:17.751188Z"},{"id":104,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-018 (20 avril 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-018/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-04-20T00:00:00Z","fetched_at":"2026-10-19T22:02:22.105316Z"},{"id":402,"source":"CMV","kind":"alerte_cyber","category":null,"title":"AlerteCyber","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/alerte-cyber-2","summary":null,"published_at":"2026-04-16T10:32:08Z","fetched_at":"2026-08-27T08:02:15.72463Z"},{"id":103,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Vulnérabilités et risques des produits d’automatisation par IA agentique sur les postes de travail (13 avril 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-016/","summary":"Depuis le début d’année 2026, les assistants personnels autonomes de type OpenClaw, Claude Cowork et d’autres solutions en sources ouvertes connaissent une adoption particulièrement soutenue. Contrairement aux assistants conversationnels classiques, ces assistants personnels autonomes ne se...","published_at":"2026-04-13T00:00:00Z","fetched_at":"2026-10-19T22:02:22.104677Z"},{"id":102,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-017 (13 avril 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-017/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-04-13T00:00:00Z","fetched_at":"2026-10-19T22:02:22.104222Z"},{"id":101,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-015 (07 avril 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-015/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-04-07T00:00:00Z","fetched_at":"2026-10-19T22:02:22.103694Z"},{"id":100,"source":"CERT-FR","kind":"actualite","category":null,"title":"Expiration de certificats Secure Boot en juin 2026 (02 avril 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-014/","summary":"Le démarrage sécurisé (UEFI Secure Boot) est une fonctionnalité de sécurité disponible sur les ordinateurs PC clients et serveurs depuis 2011. Son rôle est de sécuriser la séquence de démarrage de l’appareil, en vérifiant l’intégrité du code exécuté entre la mise sous tension et le démarrage du...","published_at":"2026-04-02T00:00:00Z","fetched_at":"2026-10-19T22:02:22.102608Z"},{"id":76,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-004/","summary":"Le 15 octobre 2025, F5 a publié un avis de sécurité concernant entre autres la vulnérabilité CVE-2025-53521. Celle-ci affecte BIG-IP APM et permet à un attaquant non authentifié d'exécuter du code à distance. Le 29 mars 2026, l'éditeur indique que cette vulnérabilité est exploitée activement. Le...","published_at":"2026-03-31T00:00:00Z","fetched_at":"2026-10-19T22:02:20.077009Z"},{"id":99,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-013 (30 mars 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-013/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-03-30T00:00:00Z","fetched_at":"2026-10-19T22:02:22.101992Z"},{"id":98,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-012 (23 mars 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-012/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-03-23T00:00:00Z","fetched_at":"2026-10-19T22:02:22.10152Z"},{"id":75,"source":"CERT-FR","kind":"alerte","category":null,"title":"Note d’alerte – Ciblage des messageries instantanées (20 mars 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-003/","summary":"Le CERT-FR observe une recrudescence de campagnes d’attaques ciblant les comptes de messagerie instantanées. Ces campagnes ciblent particulièrement les secteurs régaliens (personnalités politiques, cadres de l’administration) mais aussi les personnels de la société civile exerçant des fonctions...","published_at":"2026-03-20T00:00:00Z","fetched_at":"2026-10-19T22:02:20.076527Z"},{"id":97,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-011 (16 mars 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-011/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-03-16T00:00:00Z","fetched_at":"2026-10-19T22:02:22.10102Z"},{"id":157,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Panorama de la cybermenace 2025 (11 mars 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-002/","summary":"English version : 🇬🇧 En 2025, les frontières qui existent traditionnellement entre acteurs étatiques et cybercriminels ont continué de s’éroder, complexifiant notamment le processus d'imputation. Ainsi par exemple le détournement, à des fins malveillantes, d’outils et de services légitimes, n'est...","published_at":"2026-03-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.163926Z"},{"id":96,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-010 (09 mars 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-010/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-03-09T00:00:00Z","fetched_at":"2026-10-19T22:02:22.100538Z"},{"id":95,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-009 (02 mars 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-009/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-03-02T00:00:00Z","fetched_at":"2026-10-19T22:02:22.09987Z"},{"id":74,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-002/","summary":"Une vulnérabilité a été découverte dans Cisco Catalyst SD-WAN. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité. Cisco indique que la vulnérabilité CVE-2026-20127 est activement exploitée.","published_at":"2026-02-25T00:00:00Z","fetched_at":"2026-10-19T22:02:20.076002Z"},{"id":94,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-008 (23 février 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-008/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-02-23T00:00:00Z","fetched_at":"2026-10-19T22:02:22.099221Z"},{"id":93,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-007 (16 février 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-007/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-02-16T00:00:00Z","fetched_at":"2026-10-16T22:04:39.315642Z"},{"id":92,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-006 (09 février 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-006/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-02-09T00:00:00Z","fetched_at":"2026-10-09T22:04:20.349358Z"},{"id":156,"source":"CERT-FR","kind":"cti","category":null,"title":"L’intelligence artificielle générative face aux attaques informatiques (04 février 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-001/","summary":"En tant que service numérique innovant, performant et flexible, l’IA générative est progressivement intégrée à l’éventail d’outils et de services auxquels sont susceptibles de recourir les attaquants informatiques quel que soit leur profil. Des modèles d’IA générative sont ainsi utilisées et/ou...","published_at":"2026-02-04T00:00:00Z","fetched_at":"2026-10-19T22:02:24.163481Z"},{"id":91,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-005 (02 février 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-005/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-02-02T00:00:00Z","fetched_at":"2026-10-02T22:02:39.817104Z"},{"id":73,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-001/","summary":"[Mise à jour du 09 février 2026] Le 6 février 2026, Ivanti a mis à disposition des scripts RPM de détection d'indicateurs de compromission, à utiliser en fonction de la version d'EPMM installée. L'éditeur a également mis son guide d'analyse à jour (cf. section Documentation). [Mise à jour du 02...","published_at":"2026-01-30T00:00:00Z","fetched_at":"2026-10-19T22:02:20.075404Z"},{"id":90,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-004 (26 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-004/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-01-26T00:00:00Z","fetched_at":"2026-09-25T22:03:11.041689Z"},{"id":180,"source":"CERT-FR","kind":"dur","category":null,"title":"Recommandations à destination  des acteurs du secteur de l’énergie et de l’eau (22 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-003/","summary":"**Objet** : Recommandations de sécurisation des systèmes d’information à destination des producteurs, des intégrateurs et des installateurs des systèmes de production industriels du secteur de l’énergie et de l’eau en France. **Annexe** : Liens et références Depuis plusieurs mois, l’Agence...","published_at":"2026-01-22T00:00:00Z","fetched_at":"2026-10-19T22:02:28.213115Z"},{"id":89,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Vulnérabilité dans telnetd (21 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-003/","summary":"Le 20 janvier 2026, les détails de la vulnérabilité CVE-2026-24061, affectant *telnetd*, ont été publiés. Cette vulnérabilité permet à un attaquant de contourner l'authentification et de se connecter à une machine vulnérable en tant que l'utilisateur *root*. Elle a été introduite en mars 2015 et...","published_at":"2026-01-21T00:00:00Z","fetched_at":"2026-10-19T22:02:22.098703Z"},{"id":88,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-002 (19 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-002/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-01-19T00:00:00Z","fetched_at":"2026-09-23T22:01:03.974644Z"},{"id":87,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2026-ACT-001 (12 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-001/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2026-01-12T00:00:00Z","fetched_at":"2026-09-23T22:01:03.973833Z"},{"id":86,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2025-ACT-057 (29 décembre 2025)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-057/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2025-12-29T00:00:00Z","fetched_at":"2026-09-18T22:03:15.165051Z"},{"id":85,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2025-ACT-056 (22 décembre 2025)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-056/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2025-12-22T00:00:00Z","fetched_at":"2026-09-11T22:02:56.044124Z"},{"id":84,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2025-ACT-055 (15 décembre 2025)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-055/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2025-12-15T00:00:00Z","fetched_at":"2026-09-04T22:01:21.08183Z"},{"id":83,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2025-ACT-054 (05 décembre 2025)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-054/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2025-12-05T00:00:00Z","fetched_at":"2026-08-28T22:02:29.389152Z"},{"id":72,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans React Server Components (05 décembre 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-014/","summary":"**[Mise à jour du 11 décembre 2025]** Le CERT-FR a connaissance de multiples exploitations de la vulnérabilité CVE-2025-55182. Les serveurs avec une version vulnérable exposés après la publication des preuves de concept publiques du 5 décembre 2025 doivent être considérés comme compromis....","published_at":"2025-12-05T00:00:00Z","fetched_at":"2026-10-19T22:02:20.074876Z"},{"id":82,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Vulnérabilité dans React Server Components (04 décembre 2025)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-053/","summary":"* Exécution de code arbitraire à distance * react-server-dom-webpack versions 19.0.x antérieures à 19.0.1, versions 19.1.x antérieures à 19.1.2 et versions 19.2.x antérieures à 19.2.1 * react-server-dom-parcel versions 19.0.x antérieures à 19.0.1, versions 19.1.x antérieures à 19.1.2 et versions...","published_at":"2025-12-04T00:00:00Z","fetched_at":"2026-08-21T22:00:33.986767Z"},{"id":81,"source":"CERT-FR","kind":"actualite","category":null,"title":"Bulletin d'actualité CERTFR-2025-ACT-052 (01 décembre 2025)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-052/","summary":"Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...","published_at":"2025-12-01T00:00:00Z","fetched_at":"2026-08-14T22:04:34.093853Z"},{"id":154,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Téléphones mobiles : État de la menace depuis 2015 (26 novembre 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-012/","summary":"English version : 🇬🇧 Les téléphones mobiles font aujourd'hui partie du quotidien. L'augmentation croissante des usages, aussi bien liés à la vie personnelle que professionnelle, en font une cible de choix pour les attaquants. Comme tout équipement informatique, et bien que de nouvelles mesures de...","published_at":"2025-11-26T00:00:00Z","fetched_at":"2026-10-19T22:02:24.162992Z"},{"id":155,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Mobile phones : Threat landscape since 2015 (26 novembre 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-013/","summary":"Version française: 🇫🇷 Mobile phones are an integral part of everyday life. Their use in every aspect of life, personal as well as professional, makes them a prime target for malicious actors. Mobile phones actually offer unique opportunities for attackers, stemming from their specific use and...","published_at":"2025-11-26T00:00:00Z","fetched_at":"2026-10-19T22:02:24.162514Z"},{"id":153,"source":"CERT-FR","kind":"cti","category":null,"title":"Opération ENDGAME de novembre 2025 (13 novembre 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-011/","summary":"Dans le cadre de l'opération de coopération judiciaire internationale ENDGAME lancée en mai 2024, de nouvelles actions de démantèlement ont été menées contre les infrastructures liées à des codes cybercriminels depuis la semaine du 3 novembre 2025. Ces opérations ont impliqué les autorités...","published_at":"2025-11-13T00:00:00Z","fetched_at":"2026-10-19T22:02:24.162012Z"},{"id":71,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-013/","summary":"**[Mise à jour du 07 novembre 2025]** Le 5 novembre 2025, Cisco a mis a jour son billet de blogue initialement publié le 25 septembre 2025 (cf. section Documentation). L'éditeur déclare avoir connaissance d'une nouvelle attaque, affectant les équipements ASA et FTD vulnérables, qui cause un déni...","published_at":"2025-09-25T00:00:00Z","fetched_at":"2026-10-19T22:02:20.074368Z"},{"id":152,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Campagne de notifications de menace envoyée par Apple (11 septembre 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-010/","summary":"Depuis 2021, Apple envoie des campagnes de notifications aux individus ciblés par des attaques menées à l’aide de logiciels espions. Ces logiciels, tels que Pegasus, Predator, Graphite ou Triangulation sont particulièrement sophistiqués et difficiles à détecter. Ces attaques complexes ciblent des...","published_at":"2025-09-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.161166Z"},{"id":70,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans Citrix NetScaler ADC et NetScaler Gateway (26 août 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-012/","summary":"Le 26 août 2025, Citrix a publié un bulletin de sécurité (cf. section Documentation) concernant, entre autres, la vulnérabilité CVE-2025-7775. Celle-ci permet une exécution de code arbitraire à distance et affecte toutes les versions de Citrix NetScaler ADC et NetScaler Gateway, dans certaines...","published_at":"2025-08-26T00:00:00Z","fetched_at":"2026-10-19T22:02:20.073792Z"},{"id":69,"source":"CERT-FR","kind":"alerte","category":"Incidents","title":"Incidents de sécurité dans les pare-feux SonicWall (05 août 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-011/","summary":"[Mise à jour du 7 août 2025] Le 6 août 2025, SonicWall a remplacé une partie de son communiqué initial pour indiquer que les incidents de sécurité évoqués étaient vraisemblablement corrélés à la vulnérabilité CVE-2024-40766. Celle-ci a fait l'objet d'un bulletin de sécurité, SNWLID-2024-0015 (cf....","published_at":"2025-08-05T00:00:00Z","fetched_at":"2026-10-19T22:02:20.072778Z"},{"id":68,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Microsoft SharePoint (21 juillet 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-010/","summary":"**[Mise à jour du 23 juillet 2025]** Le 20 juillet 2025, Microsoft a publié des correctifs pour une vulnérabilité de type limitation insuffisante d'un chemin d'accès à un répertoire restreint, aussi appelé *path traversal*, affectant SharePoint Enterprise Server 2016, SharePoint Server 2019 et...","published_at":"2025-07-21T00:00:00Z","fetched_at":"2026-10-19T22:02:20.072162Z"},{"id":151,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Houken seeking a path by living on the edge with zero-days (01 juillet 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-009/","summary":"In September 2024, ANSSI observed an attack campaign seeking initial access to French entities’ networks through the exploitation of several zero-day vulnerabilities on Ivanti Cloud Service Appliance (CSA) devices. French organizations from governmental, telecommunications, media, finance, and...","published_at":"2025-07-01T00:00:00Z","fetched_at":"2026-10-19T22:02:24.16067Z"},{"id":67,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Citrix NetScaler ADC et NetScaler Gateway (01 juillet 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-009/","summary":"**[Mise à jour du 17 juillet 2025]** L'éditeur a publié un lien contenant une méthode d'évaluation permettant d'identifier des tentatives d'exploitation dans les journaux applicatifs et systèmes [12]. **[Mise à jour du 7 juillet 2025]** Le 17 juin 2025, Citrix a publié un bulletin de sécurité...","published_at":"2025-07-01T00:00:00Z","fetched_at":"2026-10-19T22:02:20.071324Z"},{"id":66,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Roundcube (05 juin 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-008/","summary":"[Mise à jour du 06 juin 2025] Une preuve de concept est publiquement disponible. [Publication initiale] Le 01 juin 2025, Roundcube a publié des correctifs concernant une vulnérabilité critique affectant son portail de messagerie ainsi que tous les produits l'incluant (par exemple cPanel et...","published_at":"2025-06-05T00:00:00Z","fetched_at":"2026-10-19T22:02:20.070641Z"},{"id":150,"source":"CERT-FR","kind":"cti","category":null,"title":"Opération ENDGAME 2025 (23 mai 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-008/","summary":"Entre le 19 et le 23 mai 2025, de nouvelles actions de démantèlement ont été menées contre plusieurs infrastructures liées à des codes cybercriminels. Ces actions ont été réalisées dans le cadre de l’opération de coopération judiciaire internationale ENDGAME lancée en /cti/CERTFR-2024-CTI-004/ et...","published_at":"2025-05-23T00:00:00Z","fetched_at":"2026-10-19T22:02:24.160213Z"},{"id":65,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (EPMM) (14 mai 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-007/","summary":"[Mise à jour du 15 mai 2025] Une preuve de concept est publiquement disponible sur Internet. [Publication initiale] Le 13 mai 2025, Ivanti a publié deux avis de sécurité concernant les vulnérabilités CVE-2025-4427 et CVE-2025-4428. L'utilisation combinée de ces deux vulnérabilités permet...","published_at":"2025-05-14T00:00:00Z","fetched_at":"2026-10-19T22:02:20.069984Z"},{"id":64,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Fortinet (13 mai 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-006/","summary":"Le 13 mai 2025, Fortinet a publié un avis de sécurité concernant la vulnérabilité CVE-2025-32756. Celle-ci permet à un attaquant non authentifié d'exécuter du code arbitraire à distance. L'éditeur indique que cette vulnérabilité est activement exploitée. Les exploitations constatées jusqu'ici...","published_at":"2025-05-13T00:00:00Z","fetched_at":"2026-10-19T22:02:20.067466Z"},{"id":149,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Targeting and compromise of french entities using the APT28 intrusion set (29 avril 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-007/","summary":"Version française: 🇫🇷 ANSSI and its partners at the Cyber Crisis Coordination Center (C4) have observed informatic attacks conducted by APT28 operators between 2021 and 2024. The attackers are publicly linked to the Russian Federation. The APT28 intrusion set has been used againt various entities...","published_at":"2025-04-29T00:00:00Z","fetched_at":"2026-10-19T22:02:24.15927Z"},{"id":148,"source":"CERT-FR","kind":"cti","category":"Incidents","title":"Ciblage et compromission d'entités françaises au moyen du mode opératoire d'attaque APT28 (29 avril 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-006/","summary":"English version : 🇬🇧 L’ANSSI et ses partenaires du Centre de coordination des crises cyber (C4) ont observé entre 2021 et 2024 des attaques informatiques conduites par les opérateurs d’APT28, qui sont publiquement rattachés par différentes sources à la Russie. Le mode opératoire d’attaque APT28 a...","published_at":"2025-04-29T00:00:00Z","fetched_at":"2026-10-19T22:02:24.159741Z"},{"id":63,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans SAP NetWeaver (28 avril 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-005/","summary":"Le 24 avril 2025, SAP a publié un bulletin de sécurité relatif à la vulnérabilité CVE-2025-31324 qui permet l'exécution de code arbitraire à distance pour un utilisateur non authentifié. Cette vulnérabilité est provoquée par un contournement de la politique de sécurité qui permet de télécharger...","published_at":"2025-04-28T00:00:00Z","fetched_at":"2026-10-19T22:02:20.061365Z"},{"id":147,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Transports urbains - État de la menace informatique (17 avril 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-005/","summary":"La menace à l’encontre des entités des transports urbains cible des entreprises de toutes les tailles dans le monde entier qui opèrent différents modes de transport. La convergence de technologies industrielles et bureautique, l’interconnexion de réseaux informatiques de grande taille composés...","published_at":"2025-04-17T00:00:00Z","fetched_at":"2026-10-19T22:02:24.158805Z"},{"id":62,"source":"CERT-FR","kind":"alerte","category":null,"title":"Activités de post-exploitation dans Fortinet FortiGate (11 avril 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-004/","summary":"Fortinet a publié le 10 avril 2025 un billet de blogue [1] indiquant l'utilisation d'une technique de post-exploitation qui permet une atteinte à la confidentialité des données de l'ensemble du système des équipements Fortigate affectés. Cette technique repose sur l'utilisation d'un lien...","published_at":"2025-04-11T00:00:00Z","fetched_at":"2026-10-19T22:02:20.058498Z"},{"id":178,"source":"CERT-FR","kind":"dur","category":null,"title":"10 bonnes pratiques pour l’utilisation des téléphones mobiles (03 avril 2025)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-001/","summary":"Dans un contexte de prolifération des menaces ciblant les téléphones mobiles, l’ANSSI préconise d’adopter 10 règles de bonnes pratiques pour l’utilisation de ces équipements.","published_at":"2025-04-03T00:00:00Z","fetched_at":"2026-10-19T22:02:28.209263Z"},{"id":179,"source":"CERT-FR","kind":"dur","category":null,"title":"10 best practice rules for using mobile phones (03 avril 2025)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-002/","summary":"With the proliferation of threats targeting mobile phones, ANSSI recommands adopting 10 best practice rules for using these devices.","published_at":"2025-04-03T00:00:00Z","fetched_at":"2026-10-19T22:02:28.212494Z"},{"id":61,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans les produits Ivanti (03 avril 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-003/","summary":"**\\[Mise à jour du 11 avril 2025\\]** Le CERT-FR a connaissance d'une preuve de concept publique permettant de provoquer une exécution de code arbitraire à distance. **[Mise à jour du 04 avril 2025]** Le CERT-FR a connaissance d'une preuve de concept publique permettant de provoquer un arrêt du...","published_at":"2025-04-03T00:00:00Z","fetched_at":"2026-10-19T22:02:20.057439Z"},{"id":146,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Panorama de la cybermenace 2024 (11 mars 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-003/","summary":"English version : 🇬🇧 Dans cette quatrième édition du panorama de la menace, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) revient sur les grandes tendances de la menace informatique ainsi que sur les éléments et incidents marquants dont elle a eu connaissance en 2024. Dans...","published_at":"2025-03-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.158336Z"},{"id":145,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Cyber Threat Overview 2024 (11 mars 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-004/","summary":"Version française: 🇫🇷 In this fourth edition of the Cyber Threat Overview, The French Cybersecurity Agency (ANSSI) addresses prevalent cybersecurity threats and the pivotal incidents which occurred in 2024. In line with the previous years, ANSSI estimates that attackers associated with the...","published_at":"2025-03-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.157869Z"},{"id":144,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Collectivités territoriales - Synthèse de la menace (24 février 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-002/","summary":"Les collectivités territoriales gèrent de nombreux services selon leurs compétences, en matière administrative et régalienne, mais également sur de nombreux aspects de la vie sociale, territoriale et économique d’un territoire. Les conséquences d’attaques informatiques peuvent donc être majeures...","published_at":"2025-02-24T00:00:00Z","fetched_at":"2026-10-19T22:02:24.15739Z"},{"id":143,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur du cloud - État de la menace informatique (20 février 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-001/","summary":"Le *Cloud computing*, devenu incontournable pour les secteurs public et privé, favorise la transformation numérique mais offre également de nouvelles opportunités d’attaques et problématiques de sécurité pour les organisations qui l’utilisent. L'ANSSI observe une augmentation des attaques contre...","published_at":"2025-02-20T00:00:00Z","fetched_at":"2026-10-19T22:02:24.155887Z"},{"id":60,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans les produits Fortinet (14 janvier 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-002/","summary":"\\[Mise à jour du 28 janvier 2025\\] Une preuve de concept permettant l'exploitation de cette vulnérabilité est disponible publiquement. Le 14 janvier 2025, Fortinet a publié un avis de sécurité concernant la vulnérabilité critique CVE-2024-55591 affectant FortiOS et FortiProxy. Elle permet à un...","published_at":"2025-01-14T00:00:00Z","fetched_at":"2026-10-19T22:02:20.056403Z"},{"id":59,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans les produits Ivanti (09 janvier 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-001/","summary":"Une vulnérabilité jour-zéro de type débordement de pile a été découverte dans Ivanti Connect Secure (ICS), Policy Secure (IPS), Neurons for Zero Trust Access (ZTA) gateways. Cette vulnérabilité, d'identifiant CVE-2025-0282, permet à un attaquant non authentifié de provoquer une exécution de code...","published_at":"2025-01-09T00:00:00Z","fetched_at":"2026-10-19T22:02:20.05569Z"},{"id":142,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur de l'eau : état de la menace informatique (28 novembre 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-011/","summary":"En 2024, le secteur de l'eau a fait l'objet d'une attention particulière des attaquants informatiques notamment dans le contexte des Jeux Olympiques et Paralympiques 2024 et de l'importance portée à la qualité de l'eau de la Seine. A plusieurs reprises au cours de l'année, des groupes...","published_at":"2024-11-28T00:00:00Z","fetched_at":"2026-10-19T22:02:24.155422Z"},{"id":58,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto Networks (15 novembre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-015/","summary":"Le 8 novembre 2024, Palo Alto Networks a publié un avis de sécurité relatif à une vulnérabilité critique dans certains pare-feux Palo Alto Networks. Elle permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur l'interface d'administration des équipements. L'éditeur...","published_at":"2024-11-15T00:00:00Z","fetched_at":"2026-10-19T22:02:20.05483Z"},{"id":141,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur de la santé - État de la menace informatique (07 novembre 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-010/","summary":"Le secteur de la santé est un secteur hautement critique, qui intègre une typologie d’acteurs variée allant des acteurs liés à la gestion du système de santé, aux prestataires de soins, en passant par les industriels de produits de santé et les fournisseurs et prestataires pour le secteur de la...","published_at":"2024-11-07T00:00:00Z","fetched_at":"2026-10-19T22:02:24.154927Z"},{"id":57,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Fortinet FortiManager (23 octobre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-014/","summary":"**[Mise à jour du 14 janvier 2025]** **Publication des correctifs** Le 14 janvier 2025, Fortinet a publié un avis de sécurité relatif à la vulnérabilité CVE-2024-50566 qui correspond à la vulnérabilité de type jour-zéro pour laquelle une preuve de concept a été publiée en novembre 2024. Des...","published_at":"2024-10-23T00:00:00Z","fetched_at":"2026-10-19T22:02:20.052114Z"},{"id":56,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Exploitations de vulnérabilités dans Ivanti Cloud Services Appliance (CSA) (22 octobre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-013/","summary":"Ivanti a publié plusieurs avis de sécurité sur des vulnérabilités affectant CSA qui sont activement exploitées : * le 10 septembre 2024, Ivanti a publié un avis de sécurité concernant la vulnérabilité CVE-2024-8190 qui permet à un attaquant, authentifié en tant qu'administrateur, d'exécuter du...","published_at":"2024-10-22T00:00:00Z","fetched_at":"2026-10-19T22:02:20.051478Z"},{"id":55,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilités affectant OpenPrinting CUPS (27 septembre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-012/","summary":"**[Mise à jour du 10 octobre 2024]** Le 28 septembre 2024, Elastic Security Labs a publié des règles de détection au format propriétaire de l'éditeur (cf. section Documentation), qui sont confirmées par les analyses du CERT-FR pour la détection des attaques connues. **[Publication initiale]** De...","published_at":"2024-09-27T00:00:00Z","fetched_at":"2026-10-19T22:02:20.050745Z"},{"id":140,"source":"CERT-FR","kind":"cti","category":null,"title":"Exfiltration de données du secteur social - Retour d’expérience du CERT-FR (24 septembre 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-009/","summary":"L’année 2023 et le début de l’année 2024 ont été marqués par de nombreux incidents ciblant des entités du secteur social gérant des données à caractère personnel. Compte tenu des impacts qu’ont eu ces exfiltrations de données, le CERT-FR propose un retour d’expérience sur la gestion de ces...","published_at":"2024-09-24T00:00:00Z","fetched_at":"2026-10-19T22:02:24.154463Z"},{"id":54,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans SonicWall (10 septembre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-011/","summary":"Le 22 août 2024, Sonicwall a publié un correctif concernant la vulnérabilité critique CVE-2024-40766 affectant les pare-feux Sonicwall génération 5, 6 et 7. Cette vulnérabilité, de type contrôle d'accès défaillant, permet à un attaquant de provoquer un déni de service à distance, une atteinte à...","published_at":"2024-09-10T00:00:00Z","fetched_at":"2026-10-19T22:02:20.049681Z"},{"id":139,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Organismes de recherche et think tanks - État de la menace informatique (02 septembre 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-008/","summary":"Le secteur de la recherche et des *think tanks* couvre un périmètre large et hétéroclite. Celui-ci comprend des entités publiques et privées de toute nature, dont certaines peuvent être des fondations, des organisations internationales ou des associations. Ces entités sont ciblées par un vaste...","published_at":"2024-09-02T00:00:00Z","fetched_at":"2026-10-19T22:02:24.153936Z"},{"id":53,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Roundcube (09 août 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-010/","summary":"Le 4 août 2024, Roundcube a publié des correctifs concernant les vulnérabilités critiques CVE-2024-42008 et CVE-2024-42009 affectant son serveur de courriel. Ces vulnérabilités permettent des injections de code indirectes à distance (XSS) qui peuvent, par exemple, conduire à la récupération du...","published_at":"2024-08-09T00:00:00Z","fetched_at":"2026-10-19T22:02:20.049035Z"},{"id":138,"source":"CERT-FR","kind":"cti","category":null,"title":"Codes malveillants utilisés à des fins destructrices (11 juillet 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-007/","summary":"Les attaques à but de déstabilisation constituent des menaces informatiques qui visent de manière récurrente les grands évènements sportifs. Si elles prennent souvent la forme d’attaques par déni de service distribué (DDoS) ou de défigurations de sites Web, elles peuvent aussi passer par des...","published_at":"2024-07-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.153459Z"},{"id":175,"source":"CERT-FR","kind":"ioc","category":null,"title":"Codes malveillants utilisés à des fins destructrices (11 juillet 2024)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2024-IOC-002/","summary":"Les marqueurs techniques suivants sont associés à des codes destructeurs connus à ce jour (voir la publication /cti/CERTFR-2024-CTI-007/ ) Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection :","published_at":"2024-07-11T00:00:00Z","fetched_at":"2026-10-19T22:02:26.19091Z"},{"id":52,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans OpenSSH (01 juillet 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-009/","summary":"Le 1 juillet 2024, OpenSSH a publié un avis de sécurité concernant la vulnérabilité critique CVE-2024-6387. Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire à distance avec les privilèges *root*. L'éditeur précise que les versions 8.5p1 à 9.7p1 sont...","published_at":"2024-07-01T00:00:00Z","fetched_at":"2026-10-19T22:02:20.048277Z"},{"id":174,"source":"CERT-FR","kind":"ioc","category":null,"title":"🇬🇧 Malicious activities linked to the Nobelium intrusion set (19 juin 2024)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2024-IOC-001/","summary":"🇬🇧 The following indicators of compromise are associated with the phishing campaigns by the Nobelium intrusion set described in the CERTFR-2024-CTI-006 report. These technical elements are provided to help detecting malicious activities in logs or inside live network trafic.","published_at":"2024-06-19T00:00:00Z","fetched_at":"2026-10-19T22:02:26.190435Z"},{"id":137,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Malicious activities linked to the Nobelium intrusion set (19 juin 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-006/","summary":"Several cyberattacks against French diplomatic entities can be linked to the Nobelium intrusion set. Nobelium is an intrusion set active since at least October 2020, used against high-value targets, most likely for espionage purposes. Western diplomatic entities, such as embassies and Ministries...","published_at":"2024-06-19T00:00:00Z","fetched_at":"2026-10-19T22:02:24.152871Z"},{"id":136,"source":"CERT-FR","kind":"cti","category":"Vulnérabilités","title":"Failles sur les équipements de sécurité - Retour d'expérience du CERT-FR (12 juin 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-005/","summary":"L'année 2023 et le début de l'année 2024 ont été marqués par de nombreux incidents concernant des équipements de sécurité présents notamment en bordure de réseau. Ces incidents ont pour origine l'exploitation d'une ou plusieurs vulnérabilités critiques dans des pare-feux, passerelles VPN ou...","published_at":"2024-06-12T00:00:00Z","fetched_at":"2026-10-19T22:02:24.152362Z"},{"id":51,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans les produits Check Point  (30 mai 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-008/","summary":"[Mise à jour du 31 mai 2024] Des preuves de concept sont désormais disponibles publiquement sur Internet. De plus, l'éditeur indique avoir détecté des tentatives de compromission à partir du 7 avril 2024. **[Publication Initiale]** Une vulnérabilité a été découverte dans les produits Check Point....","published_at":"2024-05-30T00:00:00Z","fetched_at":"2026-10-19T22:02:20.047488Z"},{"id":135,"source":"CERT-FR","kind":"cti","category":null,"title":"Opération ENDGAME (30 mai 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-004/","summary":"Entre le 27 et le 29 mai 2024, une opération de démantèlement de plusieurs infrastructures liées à des codes cybercriminels a été menée dans le cadre d’une coopération judiciaire internationale impliquant les autorités allemandes, néerlandaises, danoises, françaises, britanniques et américaines....","published_at":"2024-05-30T00:00:00Z","fetched_at":"2026-10-19T22:02:24.151179Z"},{"id":50,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Cisco (25 avril 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-007/","summary":"Le 24 avril 2024, Cisco a publié trois avis de sécurité concernant des vulnérabilités affectant les équipements de sécurité ASA et FTD. Deux d'entre eux concernent les vulnérabilités CVE-2024-20353 et CVE-2024-20359 qui sont activement exploitées dans le cadre d'attaques ciblées. La vulnérabilité...","published_at":"2024-04-25T00:00:00Z","fetched_at":"2026-10-19T22:02:20.046665Z"},{"id":134,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Grands évènements sportifs en France – Évaluation de la menace 2024 (17 avril 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-003/","summary":"Depuis plus d’une décennie, les compétitions sportives internationales majeures font régulièrement l’objet d’attaques informatiques. Ces évènements, en raison de l’intérêt qu’ils suscitent chez des centaines de millions de personnes et des flux financiers importants qu’ils génèrent, constituent...","published_at":"2024-04-17T00:00:00Z","fetched_at":"2026-10-19T22:02:24.150389Z"},{"id":49,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Palo Alto Networks GlobalProtect (12 avril 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-006/","summary":"\\[Mise à jour du 10 mai 2024\\] Le CERT-FR est intervenu pour le traitement d'une compromission par rançongiciel au sein d'une entité française. Dans le cadre de cette attaque, la vulnérabilité a été exploitée pour ensuite réaliser une latéralisation dans le système d'information de la victime et...","published_at":"2024-04-12T00:00:00Z","fetched_at":"2026-10-19T22:02:20.045653Z"},{"id":132,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Cyber Threat Overview 2023 (27 février 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-002/","summary":"Version française: 🇫🇷 This third edition of the Cyber Threat Overview describes the main trends observed by the French National Cyber Security Agency (ANSSI) in 2023. This document focuses on the motivations of attackers, their capabilities and the opportunities they exploit to compromise...","published_at":"2024-02-27T00:00:00Z","fetched_at":"2026-10-19T22:02:24.149445Z"},{"id":133,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Panorama de la cybermenace 2023 (27 février 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-001/","summary":"English version : 🇬🇧 Cette troisième édition du Panorama de la cybermenace décrit les principales tendances constatées en 2023 par l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Ce document se concentre sur les intentions des attaquants, leurs capacités et les opportunités...","published_at":"2024-02-27T00:00:00Z","fetched_at":"2026-10-19T22:02:24.149911Z"},{"id":48,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Microsoft Outlook (15 février 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-005/","summary":"\\[Mise à jour du 15 mars 2024\\] Ajout de précision concernant les défi-réponses NTLM \\[Mise à jour du 22 février 2024\\] Ajout de recommandations et de précisions sur le fonctionnement de la vulnérabilité. La vulnérabilité CVE-2024-21413 permet à un attaquant de contourner les mesures de sécurité...","published_at":"2024-02-15T00:00:00Z","fetched_at":"2026-10-19T22:02:20.044989Z"},{"id":47,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Fortinet FortiOS (09 février 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-004/","summary":"\\[Mise à jour du 19 mars 2024\\] Le CERT-FR a connaissance de codes d'exploitation publics et de nouvelles tentatives d'exploitation. Le 8 février 2024, Fortinet a publié l'avis de sécurité concernant la vulnérabilité critique CVE-2024-21762 affectant le VPN SSL de FortiOS. Cette vulnérabilité...","published_at":"2024-02-09T00:00:00Z","fetched_at":"2026-10-19T22:02:20.044278Z"},{"id":46,"source":"CERT-FR","kind":"alerte","category":"Incidents","title":"[MàJ] Incident affectant les solutions AnyDesk (05 février 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-003/","summary":"\\[Mise à jour du 27 février 2024\\] Le 29 janvier 2024 l'ANSSI a été alertée par le BSI que l'éditeur AnyDesk Software GmbH a été victime d'une fuite de données. Le code source des applications développées par l'éditeur ainsi que des certificats et clés privées pourraient avoir été dérobés. De...","published_at":"2024-02-05T00:00:00Z","fetched_at":"2026-10-13T22:00:34.465245Z"},{"id":45,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples Vulnérabilités dans GitLab (12 janvier 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-002/","summary":"\\[Mise à jour du 29 janvier 2024\\] Le 25 janvier 2024, l'éditeur a publié un avis de sécurité concernant plusieurs vulnérabilités affectant GitLab CE et EE. La vulnérabilité CVE-2024-0402 est considérée critique avec un score CVSSv3 de 9,9. Elle permet à un attaquant authentifié d'écrire des...","published_at":"2024-01-12T00:00:00Z","fetched_at":"2026-09-25T22:03:09.007045Z"},{"id":44,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Ivanti Connect Secure et Policy Secure Gateways (11 janvier 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-001/","summary":"[Mise à jour du 4 mars 2024] Ivanti a publié le 29 février des recommandations de résolution pour les Ivanti Connect Secure ou Policy Secure en machine virtuelle [16]. [Mise à jour du 15 février 2024] l'éditeur a publié le 15 février des correctifs pour les versions suivantes, qui n'en...","published_at":"2024-01-11T00:00:00Z","fetched_at":"2026-10-13T22:00:34.464156Z"},{"id":131,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"État de la menace ciblant le secteur des télécommunications (18 décembre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-010/","summary":"Le secteur des télécommunications intègre une typologie d’acteurs variée allant des opérateurs de communication électroniques (OCE) aux équipementiers, en passant par les hébergeurs web ou les points d’interconnexion Internet. Secteur central pour beaucoup d’autres, le secteur des...","published_at":"2023-12-18T00:00:00Z","fetched_at":"2026-10-19T22:02:24.148939Z"},{"id":43,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans Apache Struts 2 (13 décembre 2023)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-013/","summary":"Le 4 décembre 2023, Apache a publié un avis de sécurité concernant la vulnérabilité critique CVE-2023-50164 concernant le cadriciel Struts 2. Cette vulnérabilité permet à un attaquant non authentifié de téléverser une porte dérobée sur un serveur vulnérable, et ainsi exécuter du code arbitraire à...","published_at":"2023-12-13T00:00:00Z","fetched_at":"2026-09-09T22:03:32.019424Z"},{"id":130,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Campagnes d'attaques du mode opératoire APT28 depuis 2021 (26 octobre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-009/","summary":"Lors de ses investigations, l'ANSSI a analysé plusieurs chaînes de compromission du mode opératoire d'attaque (MOA) APT28 utilisées à des fins d'espionnage. Certaines campagnes ont été dirigées contre des organisations françaises, dont des entités gouvernementales, des entreprises, des...","published_at":"2023-10-26T00:00:00Z","fetched_at":"2026-10-19T22:02:24.148366Z"},{"id":42,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Citrix NetScaler ADC et NetScaler Gateway (23 octobre 2023)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-012/","summary":"\\[Mise à jour du 22 novembre 2023\\] L'éditeur a publié un document \\[3\\] le 20 novembre 2023 listant les différents journaux à analyser ainsi que les éléments à rechercher pour identifier une activité pouvant être liée à une compromission. Par ailleurs, la CISA a publié un avis de sécurité le 21...","published_at":"2023-10-23T00:00:00Z","fetched_at":"2026-09-23T22:01:01.944064Z"},{"id":129,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Synthèse de la menace ciblant les collectivités territoriales (23 octobre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-008/","summary":"Les collectivités territoriales gèrent de nombreux services selon leurs compétences, en matière administrative et régalienne, mais également sur de nombreux aspects de la vie sociale, territoriale et économique d’un territoire. Les conséquences d’attaques informatiques peuvent donc être majeures...","published_at":"2023-10-23T00:00:00Z","fetched_at":"2026-10-19T22:02:24.144668Z"},{"id":41,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Exim (02 octobre 2023)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-010/","summary":"Le 27 septembre 2023, Zero Day Initiative (ZDI) a publié six avis de sécurité \\[1\\] concernant des vulnérabilités de type zéro-jour affectant les versions antérieures à 4.96.1 ou 4.97 de l'agent de transfert de courriels (*Mail Transfer Agent* ou *MTA*) Exim. Le 1er octobre 2023, l'éditeur a...","published_at":"2023-10-02T00:00:00Z","fetched_at":"2026-09-09T22:03:32.017998Z"},{"id":173,"source":"CERT-FR","kind":"ioc","category":"Ransomware","title":"FIN 12 : Un groupe cybercriminel aux multiples rançongiciels (18 septembre 2023)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2023-IOC-001/","summary":"Les marqueurs techniques suivants sont associés au mode opératoire cybercriminel FIN12 (voir la publication CERTFR-2023-CTI-007). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection.","published_at":"2023-09-18T00:00:00Z","fetched_at":"2026-10-19T22:02:26.189674Z"},{"id":128,"source":"CERT-FR","kind":"cti","category":"Ransomware","title":"FIN 12 : Un groupe cybercriminel aux multiples rançongiciels (18 septembre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-007/","summary":"En mars 2023, l'ANSSI a signalé au centre hospitalier universitaire de Brest la compromission de l'un de ses serveurs. La réactivité de l'établissement de santé a permis d'isoler rapidement le système d'information (SI) d'Internet et d'entraver la progression du mode opératoire des attaquants...","published_at":"2023-09-18T00:00:00Z","fetched_at":"2026-10-19T22:02:24.143534Z"},{"id":127,"source":"CERT-FR","kind":"cti","category":null,"title":"Démantèlement du botnet Qakbot (15 septembre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-006/","summary":"Contexte Le Bureau fédéral d'enquête américain (FBI) a effectué le 26 août 2023 une opération de démantèlement et de désinfection du réseau de machines zombies ou botnet Qakbot (aussi appelé Qbot), en lien avec les autorités allemandes, néerlandaises, britanniques et françaises. En France,...","published_at":"2023-09-15T00:00:00Z","fetched_at":"2026-10-19T22:02:24.142441Z"},{"id":126,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Grands évènements sportifs - Évaluation de la menace 2023 (30 août 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-005/","summary":"Depuis plus d’une décennie, les compétitions sportives internationales majeures font régulièrement l’objet d’attaques informatiques. Ces évènements, en raison de l’intérêt qu’ils suscitent chez des centaines de millions de personnes et des flux financiers importants qu’ils génèrent, constituent...","published_at":"2023-08-30T00:00:00Z","fetched_at":"2026-10-19T22:02:24.141844Z"},{"id":125,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"État de la menace informatique contre les cabinets d'avocats (27 juin 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-004/","summary":"Les avocats et cabinets d’avocats sont régulièrement la cible d’attaques informatiques conduites par des acteurs aux origines, aux compétences et aux objectifs divers. L’exposition des cabinets d’avocats à la menace informatique s’explique notamment par leur accès à des données sensibles, mais...","published_at":"2023-06-27T00:00:00Z","fetched_at":"2026-10-19T22:02:24.140957Z"},{"id":124,"source":"CERT-FR","kind":"cti","category":"Ransomware","title":"Le Ransomware-as-a-Service LockBit (14 juin 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-003/","summary":"Apparu en septembre 2019, LockBit est un rançongiciel fonctionnant sous le modèle économique du Ransomware-as-a-Service. Les opérateurs du groupe cybercriminel ont développé et mis à disposition de leurs affiliés plusieurs variantes de LockBit. Il s'agit du rançongiciel le plus utilisé dans les...","published_at":"2023-06-14T00:00:00Z","fetched_at":"2026-10-19T22:02:24.139904Z"},{"id":123,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Cyber Threat Overview 2022 (10 février 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-002/","summary":"Version française: 🇫🇷 In its \"Cyber Threat Overview 2022\", the French National Cyber Security Agency (ANSSI) reports on the major cyber threat trends that marked the year 2022. Trends observed in 2021 bore out in 2022 despite the intensification of the Russia-Ukraine conflict and its...","published_at":"2023-02-10T00:00:00Z","fetched_at":"2026-10-19T22:02:24.13833Z"},{"id":122,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Panorama de la cybermenace 2022 (24 janvier 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-001/","summary":"English version : 🇬🇧 Dans son « Panorama de la cybermenace 2022 », l’Agence nationale de la sécurité des systèmes d’information (ANSSI) fait état des grandes tendances de la menace cyber ayant rythmé 2022. Les tendances observées l’année précédente se sont confirmées et ce malgré...","published_at":"2023-01-24T00:00:00Z","fetched_at":"2026-10-01T22:04:36.040919Z"},{"id":121,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Integration of Untrusted Software (07 décembre 2022)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2022-CTI-007/","summary":"Version française: 🇫🇷 Regulatory frameworks of some countries may require companies operating in their territory to use specific software. While their integration does not usually present any technical concern, such software can be used by adversaries as an entry point to a computer network. The...","published_at":"2022-12-07T00:00:00Z","fetched_at":"2026-09-29T22:02:36.090791Z"},{"id":172,"source":"CERT-FR","kind":"ioc","category":null,"title":"🇫🇷/🇬🇧 Feed MISP public (12 juillet 2022)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2022-IOC-001/","summary":"🇫🇷 Le CERT-FR met à disposition un feed MISP public regroupant des indicateurs de compromission marqués TLP:CLEAR dont la diffusion est libre. Il est accessible à l'adresse https://misp.cert.ssi.gouv.fr/feed-misp. La documentation du projet MISP, plateforme open-source de partage d'indicateurs de...","published_at":"2022-07-12T00:00:00Z","fetched_at":"2026-10-19T22:02:26.189194Z"},{"id":171,"source":"CERT-FR","kind":"ioc","category":"Menaces","title":"🇫🇷/🇬🇧 Campagnes d'hameçonnage du mode opératoire d'attaquants Nobelium (06 décembre 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-005/","summary":"🇫🇷 Les marqueurs techniques suivants sont associés aux campagnes d'hameçonnage du mode opératoire Nobelium décrites dans la publication CERTFR-2021-CTI-010. Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. 🇬🇧 The following...","published_at":"2021-12-06T00:00:00Z","fetched_at":"2026-10-19T22:02:26.188715Z"},{"id":170,"source":"CERT-FR","kind":"ioc","category":null,"title":"🇫🇷/🇬🇧 Identification d'un nouveau groupe cybercriminel : Lockean (03 novembre 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-004/","summary":"🇫🇷 Les marqueurs techniques suivants sont associés au groupe cybercriminel Lockean (voir la publication CERTFR-2021-CTI-008). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. 🇬🇧 The following indicators of compromise are associated...","published_at":"2021-11-03T00:00:00Z","fetched_at":"2026-10-19T22:02:26.188225Z"},{"id":177,"source":"CERT-FR","kind":"dur","category":"Vulnérabilités","title":"Classe de vulnérabilités en environnement Active Directory (15 octobre 2021)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2021-DUR-001/","summary":"Le protocole d’authentification NTLM souffre de faiblesses permettant, sous conditions, à un attaquant de relayer une authentification qu’il reçoit d’une victime vers un serveur cible. Ceci peut potentiellement permettre à cet attaquant d’élever ses privilèges ou d’envoyer des commandes à...","published_at":"2021-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:28.205891Z"},{"id":169,"source":"CERT-FR","kind":"ioc","category":"Menaces","title":"🇫🇷/🇬🇧  [Maj] Campagne d'attaque du mode opératoire APT31 ciblant la France (21 juillet 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-003/","summary":"🇫🇷 L’ANSSI traite actuellement une vaste campagne de compromission touchant de nombreuses entités françaises. Cette dernière, toujours en cours et particulièrement virulente, est conduite par le mode opératoire APT31 (voir CERTFR-2021-CTI-012 pour plus d'informations). Les investigations montrent...","published_at":"2021-07-21T00:00:00Z","fetched_at":"2026-10-19T22:02:26.187412Z"},{"id":168,"source":"CERT-FR","kind":"ioc","category":"Menaces","title":"🇫🇷/🇬🇧 Campagne d’attaque du mode opératoire Sandworm ciblant des serveurs Centreon (15 février 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-002/","summary":"Les marqueurs techniques, les règles SNORT et YARA suivantes sont issues des analyses de l'ANSSI lors du traitement d’une campagne de compromission par le mode opératoire Sandworm touchant plusieurs entités françaises et ciblant le logiciel de supervision Centreon. Cette campagne d'attaque est...","published_at":"2021-02-15T00:00:00Z","fetched_at":"2026-10-19T22:02:26.183783Z"},{"id":167,"source":"CERT-FR","kind":"ioc","category":null,"title":"Infrastructure d'attaque du groupe cybercriminel TA505 (10 février 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-001/","summary":"Les marqueurs techniques suivants sont associés à l'infrastructure d'attaque utilisée par le groupe cybercriminel TA505 depuis 2019 (voir la publication CERTFR-2021-CTI-002). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection temps...","published_at":"2021-02-10T00:00:00Z","fetched_at":"2026-10-19T22:02:26.183242Z"},{"id":166,"source":"CERT-FR","kind":"ioc","category":"Ransomware","title":"🇫🇷/🇬🇧 Le rançongiciel Egregor (18 décembre 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-006/","summary":"🇬🇧 The following indicators of compromise are associated with the Egregor ransomware described in the CERTFR-2021-CTI-007 report. These technical elements are provided to help detecting malicious activities in logs or inside live network trafic. 🇫🇷 Les marqueurs techniques suivants sont associés...","published_at":"2020-12-18T00:00:00Z","fetched_at":"2026-10-19T22:02:26.182783Z"},{"id":165,"source":"CERT-FR","kind":"ioc","category":"Ransomware","title":"[MaJ]🇫🇷/🇬🇧 Le Rançongiciel Ryuk (30 novembre 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-005/","summary":"[Mise à jour du 26 février 2021] 🇬🇧 The following indicators are new network indicators associated with the Ryuk ransomware described in the CERTFR-2021-CTI-006 report. These technical elements are provided to help detecting malicious activities in logs or inside live network trafic. Every...","published_at":"2020-11-30T00:00:00Z","fetched_at":"2026-10-19T22:02:26.182316Z"},{"id":164,"source":"CERT-FR","kind":"ioc","category":null,"title":"Le groupe cybercriminel TA505 (22 juin 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-004/","summary":"Les marqueurs techniques suivants sont associés au groupe cybercriminel TA505 (voir la publication CERTFR-2020-CTI-006). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. Mise à jour du 10 février 2021 : un nouveau rapport détaillant...","published_at":"2020-06-22T00:00:00Z","fetched_at":"2026-10-19T22:02:26.181748Z"},{"id":176,"source":"CERT-FR","kind":"dur","category":null,"title":"Points de contrôle Active Directory (02 juin 2020)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2020-DUR-001/","summary":"L'annuaire Active Directory, centre névralgique de la sécurité des systèmes d'information Microsoft, est un élément critique permettant la gestion centralisée de comptes, de ressources et de permissions. L'obtention de privilèges élevés sur cet annuaire entraîne une prise de contrôle instantanée...","published_at":"2020-06-02T00:00:00Z","fetched_at":"2026-10-19T22:02:28.204673Z"},{"id":163,"source":"CERT-FR","kind":"ioc","category":null,"title":"Le code malveillant Dridex (25 mai 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-003/","summary":"Les marqueurs techniques suivants sont associés en source ouverte au code malveillant Dridex (voir la publication CERTFR-2020-CTI-005). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. Toute communication depuis ou vers cette...","published_at":"2020-05-25T00:00:00Z","fetched_at":"2026-10-19T22:02:26.181298Z"},{"id":162,"source":"CERT-FR","kind":"ioc","category":null,"title":"Le groupe cybercriminel SILENCE (07 mai 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-002/","summary":"Les marqueurs techniques suivants sont associés en source ouverte au groupe cybercriminel SILENCE (voir la publication CERTFR-2020-CTI-004). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques. Toute communication depuis ou vers cette infrastructure ne...","published_at":"2020-05-07T00:00:00Z","fetched_at":"2026-10-19T22:02:26.180826Z"},{"id":161,"source":"CERT-FR","kind":"ioc","category":"Ransomware","title":"Rançongiciel Maze et groupe d'attaquants TA2101 (05 février 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-001/","summary":"Les marqueurs techniques suivants sont associés en source ouverte au groupe d'attaquants TA2101 utilisant le rançongiciel Maze (voir la publication CERTFR-2020-CTI-001). Ils sont fournis au format d'export MISP et peuvent être utilisés à des fins de détection et de blocage de cette menace. Cette...","published_at":"2020-02-05T00:00:00Z","fetched_at":"2026-10-19T22:02:26.180051Z"},{"id":11417,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Siemens (10 septembre 2019)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-429/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.","published_at":"2019-09-10T00:00:00Z","fetched_at":"2026-10-05T22:03:55.171238Z"},{"id":11457,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans Apple Mac OS X (24 juillet 2015)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2015-ALE-009/","summary":"Une vulnérabilité a été découverte dans Apple Mac OS X. Elle permet à un attaquant de provoquer une élévation de privilèges.","published_at":"2015-07-24T00:00:00Z","fetched_at":"2026-10-19T22:02:20.042531Z"},{"id":11498,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Bulletin d'actualité CERTFR-2015-ACT-006 (09 février 2015)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2015-ACT-006/","summary":"1 - Rappel des vulnérabilités récentes dans Adobe Flash Player Adobe Flash Player est utilisé principalement par les navigateurs Internet pour afficher du contenu dynamique sur des pages web. Depuis le début de l'année, plusieurs vulnérabilités sur Adobe Flash Player ont été signalées par le...","published_at":"2015-02-09T00:00:00Z","fetched_at":"2026-10-19T22:02:22.097758Z"},{"id":11497,"source":"CERT-FR","kind":"actualite","category":"Incidents","title":"Bulletin d'actualité CERTFR-2014-ACT-004 (24 janvier 2014)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2014-ACT-004/","summary":"1 - Création du CERT-FR Le 21 janvier 2014, le CERTA a changé de nom pour devenir le CERT-FR (Computer Emergency Response Team - France). Le CERT-FR est le CERT gouvernemental français. Il apporte son soutien en matière de gestion d'incidents aux ministères, institutions, juridictions, autorités...","published_at":"2014-01-24T00:00:00Z","fetched_at":"2026-10-19T22:02:22.096954Z"}]}