{"family":"officielle","generated_at":"2026-10-20T09:48:46.934969503Z","items":[{"id":18521,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Journée RGPD à Poitiers : cybersécurité, IA et conformité au cœur des enjeux de protection des données","url":"https://www.cnil.fr/fr/journee-rgpd-2026-poitiers","summary":"La CNIL organise une nouvelle Journée RGPD à Poitiers le 1er décembre 2026. Cet évènement sera l’occasion d’échanger avec les acteurs du territoire sur les actualités en matière de protection des données personnelles et les enjeux concrets auxquels sont confrontés les professionnels.\n","published_at":"2026-10-20T12:00:00Z","fetched_at":"2026-10-20T08:01:16.933081Z"},{"id":18445,"source":"CNIL","kind":"actualite","category":null,"title":"Revoir le webinaire - Nouveau régime de la prospection téléphonique : comment et quand recueillir le consentement de la personne concernée ?","url":"https://www.cnil.fr/fr/webinaire-demarchage-telephonique","summary":"La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers\u0026amp;nbsp;une série de webinaires. Retrouvez ce nouvel épisode consacré à la prospection téléphonique.\n","published_at":"2026-10-19T12:00:00Z","fetched_at":"2026-10-20T08:01:16.948933Z"},{"id":17809,"source":"CNIL","kind":"actualite","category":"Économie","title":"De la protection des données à la création de valeur en finance : des autorités européennes publient une étude et des bonnes pratiques","url":"https://www.cnil.fr/fr/protection-donnees-valeur-finance-etude-autorites-europeennes","summary":"La CNIL, l’ICO et la CNPD publient leur étude conjointe «\u0026amp;nbsp;De la protection des données à la création de valeur en finance\u0026amp;nbsp;: évaluation des données, comptabilité, fusions-acquisitions et gouvernance\u0026amp;nbsp;», rassemblant analyses et bonnes pratiques à destination des entreprises et des acteurs financiers.\n","published_at":"2026-10-16T12:00:00Z","fetched_at":"2026-10-20T08:01:16.950161Z"},{"id":17811,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Reconstitution d’adresses électroniques professionnelles : quels sont vos droits ?","url":"https://www.cnil.fr/fr/reconstitution-adresses-professionnelles-vos-droits","summary":"Lorsque vos données personnelles sont accessibles sur Internet, elles peuvent être récupérées par des organismes pour reconstituer votre adresse électronique professionnelle, notamment pour faire de la prospection. La reconstitution d’adresse électronique doit respecter le RGPD afin d’être légale. La CNIL fait le point sur vos droits.\n","published_at":"2026-10-16T12:00:00Z","fetched_at":"2026-10-20T08:01:16.955956Z"},{"id":17810,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Reconstitution d’adresses électroniques professionnelles : dans quel cadre est-ce autorisé ?","url":"https://www.cnil.fr/fr/reconstitution-adresses-professionnelles-quel-cadre","summary":"La reconstitution d’adresses électroniques professionnelles à partir de données accessibles en ligne est utilisée pour contacter des interlocuteurs, notamment dans le cadre de la prospection. Elle est encadrée par le RGPD et ne peut reposer sur l’intérêt légitime que si certaines conditions sont remplies.\n","published_at":"2026-10-16T12:00:00Z","fetched_at":"2026-10-20T08:01:16.953433Z"},{"id":17553,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 15 octobre 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-15-octobre-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 15 octobre 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-10-15T12:00:00Z","fetched_at":"2026-10-20T08:01:16.962223Z"},{"id":16909,"source":"CNIL","kind":"actualite","category":null,"title":"Clôture de l’injonction prononcée à l’encontre de GOOGLE","url":"https://www.cnil.fr/fr/cloture-injonction-google","summary":"Par décision du 23 septembre 2026, la formation restreinte de la CNIL a clos l’injonction prononcée le 1er septembre 2025 à l’encontre des sociétés GOOGLE LLC et GOOGLE IRELAND LIMITED.\n","published_at":"2026-10-14T12:00:00Z","fetched_at":"2026-10-20T08:01:16.965738Z"},{"id":17064,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-013/","summary":"Une vulnérabilité a été découverte dans Ivanti Connect Secure (ICS). Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité. Ivanti indique que cette vulnérabilité CVE-2026-104935 est...","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:20.082707Z"},{"id":16833,"source":"CNIL","kind":"actualite","category":null,"title":"Le CEPD publie une déclaration sur les enjeux de protection des données liés aux lunettes connectées","url":"https://www.cnil.fr/fr/cepd-declaration-lunettes-connectees","summary":"Lors de sa dernière plénière, le CEPD a adopté une déclaration sur les lunettes connectées et publié le rapport intitulé « Le regard connecté. Une sociologie des usages et des défis liés aux lunettes connectées », élaboré dans le cadre du programme de réserve d’experts (Support Pool of Expert).\n","published_at":"2026-10-13T12:00:00Z","fetched_at":"2026-10-20T08:01:16.972325Z"},{"id":16400,"source":"CERT-FR","kind":"alerte","category":"Incidents","title":"Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/","summary":"Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb. De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.","published_at":"2026-10-12T00:00:00Z","fetched_at":"2026-10-19T22:02:20.082114Z"},{"id":4631,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Rencontres Informatique \u0026 Libertés 2026 : voir la rediffusion de l'évènement","url":"https://www.cnil.fr/fr/ril-2026","summary":"La CNIL a organisé la 2ème édition de ses Rencontres Informatique \u0026amp;amp; Libertés le mardi 29\u0026amp;nbsp;septembre 2026. Cette matinée a été l'occasion d’échanger sur différents sujets en lien avec la protection des données, notamment l’essor des lunettes connectées ou le rôle des sanctions.\n","published_at":"2026-10-09T12:00:00Z","fetched_at":"2026-10-20T08:01:16.976023Z"},{"id":15277,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Clôture de l’injonction prononcée à l’encontre de FRANCE TRAVAIL","url":"https://www.cnil.fr/fr/cloture-injonction-france-travail","summary":"Par délibération du 23 septembre 2026, la CNIL a clos l’injonction prononcée le 22\u0026amp;nbsp;janvier 2026 à l’encontre de FRANCE TRAVAIL, sans liquider l’astreinte prévue compte tenu de sa mise en conformité.\n","published_at":"2026-10-08T12:00:00Z","fetched_at":"2026-10-19T22:02:30.316047Z"},{"id":15609,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 8 octobre 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-8-octobre-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 8 octobre 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-10-08T12:00:00Z","fetched_at":"2026-10-20T08:01:16.979561Z"},{"id":13901,"source":"CNIL","kind":"actualite","category":"Incidents","title":"Violations de données personnelles : dans quels cas peut-on être indemnisé ?","url":"https://www.cnil.fr/fr/violations-de-donnees-personnelles-cas-indemnite","summary":"Une fuite ou un vol de données peut causer un préjudice pour les personnes concernées. Si l’incident résulte d’un manquement au RGPD, elles peuvent, sous certaines conditions, demander une indemnisation. C’est au juge, et non à la CNIL, de l’accorder.\n","published_at":"2026-10-02T12:00:00Z","fetched_at":"2026-10-19T08:00:42.153543Z"},{"id":13569,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 1er octobre 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-1er-octobre-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 1er octobre 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-10-01T12:00:00Z","fetched_at":"2026-10-16T08:03:39.788346Z"},{"id":13313,"source":"CNIL","kind":"actualite","category":"Incidents","title":"Cybermois 2026 : la CNIL et Cybermalveillance.gouv.fr publient une nouvelle ressource pour adopter les bons réflexes face à une violation de données","url":"https://www.cnil.fr/fr/cybermois-2026","summary":"À l’occasion du Mois européen de la cybersécurité, Cybermois en France, la CNIL et Cybermalveillance.gouv.fr s’associent autour d’un nouveau support pratique pour aider les particuliers à réagir en cas de violation de données personnelles et à adopter les bons réflexes pour limiter les risques.\n","published_at":"2026-10-01T12:00:00Z","fetched_at":"2026-10-16T08:03:39.789126Z"},{"id":12316,"source":"CNIL","kind":"actualite","category":null,"title":"Évènement air 2026 : Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes, le 16 novembre à la CNIL","url":"https://www.cnil.fr/fr/air2026","summary":"Protection des droits des électeurs, ingérences étrangères… lundi 16\u0026amp;nbsp;novembre 2026, à partir de 14\u0026amp;nbsp;h, la CNIL vous invite à son événement dédié aux enjeux éthiques associés aux communications politiques et aux ingérences. Les inscriptions sont ouvertes.\n","published_at":"2026-09-28T12:00:00Z","fetched_at":"2026-10-16T08:03:39.790245Z"},{"id":12472,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-011/","summary":"**[Mise à jour du 05 octobre 2026]** Le 4 octobre 2026, Citrix a publié un avis concernant une nouvelle vulnérabilité (CVE-2026-88779) permettant un déni de service à distance. La CISA indique que cette vulnérabilité est activement exploitée. **[Mise à jour du 30 septembre 2026]** Dans un billet...","published_at":"2026-09-28T00:00:00Z","fetched_at":"2026-10-19T22:02:20.081592Z"},{"id":11340,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Clôture de l’injonction prononcée à l’encontre de la société SOLOCAL MARKETING SERVICES","url":"https://www.cnil.fr/fr/cloture-injonction-solocal-marketing-services","summary":"Par délibération du 17 septembre 2026, la CNIL a clôturé l’injonction prononcée le 15\u0026amp;nbsp;mai 2025 à l’encontre de la société SOLOCAL MARKETING SERVICES.\n","published_at":"2026-09-24T12:00:00Z","fetched_at":"2026-10-13T22:00:44.726763Z"},{"id":11597,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 24 septembre 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-24-septembre-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 24 septembre 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-09-24T12:00:00Z","fetched_at":"2026-10-15T22:04:42.346047Z"},{"id":11263,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Amendes RGPD et interaction avec le règlement sur les services numériques : retour sur la plénière du CEPD du 17 septembre 2026","url":"https://www.cnil.fr/fr/pleniere-cepd-amendes-reglement-services-numeriques","summary":"Le 17 septembre 2026, le CEPD a adopté des lignes directrices sur le pouvoir des autorités de protection des données d’infliger des amendes administratives et la version finale de ses lignes directrices sur l'interaction entre le règlement sur les services numériques (DSA) et le RGPD.\n","published_at":"2026-09-23T12:00:00Z","fetched_at":"2026-10-13T08:01:25.57456Z"},{"id":11601,"source":"CNIL","kind":"actualite","category":null,"title":"Statut et organisation de la CNIL","url":"https://www.cnil.fr/fr/fonctionnement/statut-et-organisation-de-la-cnil","summary":"Créée en 1978 par la loi Informatique et Libertés, la CNIL est une autorité administrative indépendante, composée d’un Collège de 18 membres et d’une équipe d’agents contractuels de l’État.\n","published_at":"2026-09-17T12:00:00Z","fetched_at":"2026-10-08T22:01:14.422919Z"},{"id":9945,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 17 septembre 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-17-septembre-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 17 septembre 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-09-17T12:00:00Z","fetched_at":"2026-10-09T08:04:22.746975Z"},{"id":8947,"source":"CMV","kind":"alerte_cyber","category":null,"title":"Cybermois 2026","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/alertes/le-cybermois-arrive-preparez-vous","summary":null,"published_at":"2026-09-15T08:54:02Z","fetched_at":"2026-10-20T08:01:19.5354Z"},{"id":7370,"source":"CNIL","kind":"actualite","category":null,"title":"La CNIL publie le tome 2 de L’Agence Privacy : une nouvelle enquête pour mieux comprendre la cybercriminalité","url":"https://www.cnil.fr/fr/audeladelecran","summary":"Avec «\u0026amp;nbsp;Au-delà de l’écran\u0026amp;nbsp;», l’Agence Privacy revient avec de nouvelles aventures\u0026amp;nbsp;! Hypertrucage (deepfakes), arnaque aux sentiments, défis nocifs sur les réseaux sociaux, brouteurs : ce tome 2 aborde des risques numériques pour la vie privée auxquels adolescents comme parents peuvent être confrontés.\n","published_at":"2026-09-10T12:00:00Z","fetched_at":"2026-10-01T08:01:39.720374Z"},{"id":7628,"source":"CNIL","kind":"actualite","category":null,"title":"Facturation électronique : quels enjeux pour la protection des données personnelles ?","url":"https://www.cnil.fr/fr/facturation-electronique-quels-enjeux","summary":"Depuis le 1er septembre 2026, la réforme relative à la facturation électronique entre entreprises est entrée en vigueur. La CNIL aide les entreprises à comprendre les enjeux et à assurer la sécurité des données traitées.\n","published_at":"2026-09-10T12:00:00Z","fetched_at":"2026-10-02T08:02:54.190738Z"},{"id":7627,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 10 septembre 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-10-septembre-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 10 septembre 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-09-10T12:00:00Z","fetched_at":"2026-10-07T22:04:23.255165Z"},{"id":7526,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans Metabase (10 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-010/","summary":"Le 06 août 2026, Metabase a publié un avis de sécurité concernant une vulnérabilité critique permettant à un attaquant non authentifié de provoquer une injection SQL (SQLi) dans la base de donnée de l'application Metabase. Cette injection SQL permet d’obtenir les droits administrateur de...","published_at":"2026-09-10T00:00:00Z","fetched_at":"2026-10-19T22:02:20.080778Z"},{"id":7036,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Non-respect des droits des personnes : sanction de 300 000 euros à l’encontre de la société EXTIA","url":"https://www.cnil.fr/fr/sanction-non-respect-droits-personnes-extia","summary":"Le 21 juillet 2026, la CNIL a sanctionné la société EXTIA d’une amende de 300\u0026amp;nbsp;000 euros pour divers manquements relatifs au respect des droits des personnes, notamment du droit à l’effacement des données personnelles («\u0026amp;nbsp;droit à l’oubli\u0026amp;nbsp;»).\n","published_at":"2026-09-09T12:00:00Z","fetched_at":"2026-09-30T22:04:42.211715Z"},{"id":5717,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 3 septembre 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-3-septembre-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 3 septembre 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-09-03T12:00:00Z","fetched_at":"2026-09-27T22:01:04.938639Z"},{"id":5381,"source":"CNIL","kind":"actualite","category":"Incidents","title":"Violation de données en matière de santé : sanction de 500 000 euros à l’encontre de l’HÔPITAL PRIVÉ DE LA LOIRE","url":"https://www.cnil.fr/fr/sanction-hopital-prive-loire","summary":"Le 3 septembre 2026, la CNIL a prononcé une sanction de 500\u0026amp;nbsp;000\u0026amp;nbsp;€ à l’encontre de l’HÔPITAL PRIVÉ DE LA LOIRE, pour ne pas avoir pris des mesures adaptées pour assurer la sécurité des données de ses patients et de certains de leurs proches.\n","published_at":"2026-09-03T12:00:00Z","fetched_at":"2026-09-24T08:03:34.611762Z"},{"id":5202,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-009/","summary":"Le 01 septembre 2026, SonicWall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000. La vulnérabilité critique CVE-2026-83548 permet une falsification de requêtes côté serveur (SSRF) de la part d'un attaquant non authentifié. La vulnérabilité...","published_at":"2026-09-02T00:00:00Z","fetched_at":"2026-10-19T22:02:20.080315Z"},{"id":3657,"source":"CMV","kind":"alerte_cyber","category":null,"title":"AlerteCyber","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/alertecyber-2","summary":null,"published_at":"2026-08-27T12:59:02Z","fetched_at":"2026-09-28T08:02:46.970757Z"},{"id":3647,"source":"CNIL","kind":"actualite","category":null,"title":"Sensibiliser les élèves de CM2 à la protection des données","url":"https://www.cnil.fr/fr/sensibiliser-les-eleves-de-cm2-la-protection-des-donnees","summary":"En 2026, la CNIL a contribué à sensibiliser 2\u0026amp;nbsp;500 élèves de CM2 du département de l’Oise aux enjeux du numérique et à la protection des données personnelles. Vous êtes enseignant(e)\u0026amp;nbsp;? Retrouvez, dans cette page, les ressources pour reproduire ce projet pédagogique.\n","published_at":"2026-08-27T12:00:00Z","fetched_at":"2026-09-23T22:01:12.158633Z"},{"id":3311,"source":"CNIL","kind":"actualite","category":"Innovations","title":"IA : la CNIL met à jour son outil de traçabilité des modèles publiés en source ouverte","url":"https://www.cnil.fr/fr/ia-la-cnil-met-jour-son-outil-de-tracabilite-des-modeles-publies-en-source-ouverte","summary":"La CNIL publie une nouvelle version de son démonstrateur permettant d’explorer la généalogie des modèles d’IA publiés en source ouverte. Cette mise à jour améliore notamment les performances de l’outil, son ergonomie et automatise l’actualisation des données. Une version en anglais est désormais disponible.\n","published_at":"2026-08-26T12:00:00Z","fetched_at":"2026-09-23T08:04:13.501025Z"},{"id":2740,"source":"CNIL","kind":"actualite","category":null,"title":"Enseignement du premier et du second degrés : les règles et bonnes pratiques pour utiliser les outils collaboratifs en ligne","url":"https://www.cnil.fr/fr/enseignement-premier-second-degres-bonnes-pratiques-outils-collaboratifs","summary":"Les établissements du premier et du second degrés souhaitant recourir à des outils collaboratifs en ligne doivent se montrer vigilants concernant la protection des données personnelles. La CNIL rappelle les règles à suivre pour la mise en œuvre de ces outils.\n","published_at":"2026-08-24T12:00:00Z","fetched_at":"2026-09-10T08:00:24.531247Z"},{"id":2506,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Décisions automatisées : sanction de près de 825 millions d’euros à l’encontre d’UBER","url":"https://www.cnil.fr/fr/decisions-automatisees-sanction-de-pres-de-825-millions-deuros-lencontre-duber","summary":"En coopération avec la CNIL, l’autorité néerlandaise de protection des données a prononcé à l’encontre des sociétés UBER B.V. et UBER TECHNOLOGIES INC. une amende de 824\u0026amp;nbsp;990\u0026amp;nbsp;000 euros pour avoir pris des décisions individuelles automatisées concernant les chauffeurs de sa plateforme.\n","published_at":"2026-08-24T12:00:00Z","fetched_at":"2026-09-10T08:00:24.531811Z"},{"id":2739,"source":"CNIL","kind":"actualite","category":null,"title":"Enseignement supérieur : les règles et bonnes pratiques pour utiliser des outils collaboratifs en ligne","url":"https://www.cnil.fr/fr/enseignement-superieur-bonnes-pratiques-outils-collaboratifs","summary":"Les établissements d’enseignement supérieur souhaitant recourir à des outils collaboratifs en ligne doivent se montrer vigilants concernant la protection des données personnelles. La CNIL rappelle les règles applicables pour la mise en œuvre de ces outils.\n","published_at":"2026-08-24T12:00:00Z","fetched_at":"2026-09-18T08:03:34.171093Z"},{"id":1669,"source":"CNIL","kind":"actualite","category":null,"title":"Le refus de crédit en questions","url":"https://www.cnil.fr/fr/le-refus-de-credit-en-questions","summary":"Vous avez demandé un crédit et on vous l’a refusé\u0026amp;nbsp;? Vous êtes inscrit dans un fichier géré par la Banque de France ou un fichier tenu par votre banque\u0026amp;nbsp;? Quelles sont les différentes démarches à effectuer\u0026amp;nbsp;?\n","published_at":"2026-08-19T12:00:00Z","fetched_at":"2026-09-09T22:03:42.27195Z"},{"id":1151,"source":"CNIL","kind":"actualite","category":null,"title":"Piratage du système d’information des impôts : les vérifications sont en cours","url":"https://www.cnil.fr/fr/piratage-du-systeme-dinformation-des-impots-les-verifications-sont-en-cours","summary":"La CNIL a été notifiée de violations de données affectant le système d’information de la Direction générale des Finances publiques (DGFiP). Elle est donc d’ores et déjà saisie de ces violations et, dans ce contexte, il n’est plus nécessaire de lui adresser des plaintes individuelles à ce sujet.\n","published_at":"2026-08-18T12:00:00Z","fetched_at":"2026-09-08T22:04:45.959556Z"},{"id":1393,"source":"CMV","kind":"alerte_cyber","category":null,"title":"Bulletin de vigilance","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bulletin-de-vigilance","summary":null,"published_at":"2026-08-18T11:06:32Z","fetched_at":"2026-09-22T08:04:38.198799Z"},{"id":181,"source":"CNIL","kind":"actualite","category":null,"title":"Délégué à la protection des données : identifier et gérer les conflits d’intérêts liés à la fonction de DPO","url":"https://www.cnil.fr/fr/dpo-identifier-gerer-conflits-interets","summary":"Le RGPD autorise les organismes à confier d’autres missions à leur délégué à la protection des données (DPO). Ces missions ne doivent néanmoins pas faire obstacle à ses missions de DPO ou le placer en situation de conflit d’intérêts. Comment reconnaître un conflit d’intérêts ? Comment y remédier\u0026amp;nbsp;?\n","published_at":"2026-08-10T12:00:00Z","fetched_at":"2026-09-03T22:02:28.375557Z"},{"id":183,"source":"CNIL","kind":"actualite","category":null,"title":"Collège de la CNIL : 5 nouveaux membres nommés le 2 août 2026","url":"https://www.cnil.fr/fr/college-de-la-cnil-5-nouveaux-membres-nommes-le-2-aout-2026","summary":"À partir du 2 août 2026, cinq nouveaux membres intègrent la CNIL. Ces nominations interviennent dans le cadre d’un renouvellement partiel du Collège.\n","published_at":"2026-08-05T12:00:00Z","fetched_at":"2026-08-31T08:03:46.389531Z"},{"id":182,"source":"CNIL","kind":"actualite","category":null,"title":"Puis-je demander à supprimer des données me concernant figurant dans un article de presse diffusé en ligne ?","url":"https://www.cnil.fr/fr/supprimer-mes-donnees-presse","summary":"Toute personne concernée a le droit de demander à un organisme de presse l'effacement de données personnelles la concernant figurant dans un article de presse diffusé en ligne. Il ne s’agit toutefois pas d’un droit absolu\u0026amp;nbsp;: une balance entre les intérêts en présence doit être faite.\n","published_at":"2026-08-05T12:00:00Z","fetched_at":"2026-09-02T22:03:40.711096Z"},{"id":184,"source":"CNIL","kind":"actualite","category":null,"title":"Revoir le webinaire - Mise à jour des MR-001 et MR-003, ce qui change en 2026","url":"https://www.cnil.fr/fr/webinaire-mise-a-jour-mr","summary":"La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers\u0026amp;nbsp;une série de webinaires. Retrouvez ce nouvel épisode consacré aux méthodologies de référence en matière de santé.\n","published_at":"2026-07-31T12:00:00Z","fetched_at":"2026-08-27T08:02:13.238686Z"},{"id":401,"source":"CMV","kind":"alerte_cyber","category":null,"title":"AlerteCyber","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/alertecyber","summary":null,"published_at":"2026-07-28T06:54:52Z","fetched_at":"2026-09-08T08:03:08.299994Z"},{"id":185,"source":"CNIL","kind":"actualite","category":null,"title":"Revoir le webinaire - Fournisseurs et prestataires de l’écosystème « pixels » : comment implémenter la recommandation CNIL ?","url":"https://www.cnil.fr/fr/webinaire-pixels-de-suivi-fournisseurs-prestataires","summary":"La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers une série de webinaires. Retrouvez ce nouvel épisode consacré aux pixels de suivi.\n","published_at":"2026-07-22T12:00:00Z","fetched_at":"2026-08-26T08:01:16.901354Z"},{"id":186,"source":"CNIL","kind":"actualite","category":null,"title":"Questions-réponses - recommandation relative aux pixels dans les courriers électroniques de la CNIL","url":"https://www.cnil.fr/fr/faq-recommandation-pixels-courriers-electroniques","summary":"La CNIL répond aux principales interrogations des professionnels sur la mise en œuvre de sa recommandation sur les pixels.\n","published_at":"2026-07-22T12:00:00Z","fetched_at":"2026-08-24T08:02:42.040521Z"},{"id":80,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-008/","summary":"Le 14 juillet 2026, à l'occasion de sa mise à jour mensuelle, Microsoft a publié, entre autres, des correctifs pour deux vulnérabilités critiques affectant SharePoint. Les vulnérabilités CVE-2026-50522 et CVE-2026-58644 permettent à un attaquant non authentifié d'exécuter du code arbitraire à...","published_at":"2026-07-22T00:00:00Z","fetched_at":"2026-10-19T22:02:20.079735Z"},{"id":187,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 21 juillet 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-21-juillet-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le mardi 21 juillet 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-07-21T12:00:00Z","fetched_at":"2026-08-24T08:02:42.041198Z"},{"id":189,"source":"CNIL","kind":"actualite","category":null,"title":"IA agentique et données personnelles : la CNIL et le Conseil de l’IA et du Numérique publient une note exploratoire","url":"https://www.cnil.fr/fr/ia-agentique-cnil-cianum-note","summary":"Les innovations à l’ère de l’IA générative se poursuivent avec la démocratisation de l’IA agentique, désormais capable d’agir sur son environnement à la place de son utilisateur. La délégation des tâches qui lui sont confiées, facilitée par des interactions hyperpersonnalisées, implique des chaînes de traitement complexes, parfois opaques. Dans une note coécrite avec le CIANum (Conseil de l’IA et du Numérique), la CNIL explore les enjeux pour la protection des données.\n","published_at":"2026-07-20T12:00:00Z","fetched_at":"2026-08-19T08:04:08.447823Z"},{"id":188,"source":"CNIL","kind":"actualite","category":null,"title":"Le CEPD demande une base légale pour le partage d’informations entre régulateurs","url":"https://www.cnil.fr/fr/cepd-base-juridique-interregulation","summary":"Lors d’une réunion à haut niveau qui s’est tenue à Dublin les 16 et 17 juillet 2026, le Comité européen de la protection des données (CEPD) a plaidé en faveur d’une base légale claire pour le partage d’informations entre les régulateurs ayant des compétences différentes.\n","published_at":"2026-07-20T12:00:00Z","fetched_at":"2026-08-23T22:01:31.687679Z"},{"id":79,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans WordPress (20 juillet 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-007/","summary":"Le 17 juillet 2026, WordPress a publié un correctif pour deux vulnérabilités : CVE-2026-60137 : une injection SQL (SQLi) ; CVE-2026-63030 : celle-ci permet un contournement de la politique de sécurité. Un attaquant peut exploiter ces deux vulnérabilités, de manière combinée, pour obtenir une...","published_at":"2026-07-20T00:00:00Z","fetched_at":"2026-10-19T22:02:20.079191Z"},{"id":190,"source":"CNIL","kind":"actualite","category":null,"title":"Ordre du jour de la séance plénière du 16 juillet 2026","url":"https://www.cnil.fr/fr/ordre-du-jour-de-la-seance-pleniere-du-16-juillet-2026","summary":"La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 16 juillet 2026 à 9\u0026amp;nbsp;h\u0026amp;nbsp;30 avec l’ordre du jour suivant\u0026amp;nbsp;:\n","published_at":"2026-07-16T12:00:00Z","fetched_at":"2026-08-17T22:03:42.219818Z"},{"id":78,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-006/","summary":"Le 14 juillet 2026, Sonicwall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000. La vulnérabilité critique CVE-2026-15409 permet une falsification de requêtes côté serveur (SSRF) de la part d'un attaquant non authentifié. La vulnérabilité...","published_at":"2026-07-15T00:00:00Z","fetched_at":"2026-10-19T22:02:20.078621Z"},{"id":77,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-005/","summary":"[Mise à jour du 11 juin 2026] Le 9 juin 2026, Microsoft a publié des versions correctives. [Publication initiale] Le 14 mai 2026, Microsoft a publié un avis de sécurité concernant la vulnérabilité CVE-2026-42897 affectant Exchange Server. Elle permet à un attaquant non authentifié de provoquer...","published_at":"2026-05-15T00:00:00Z","fetched_at":"2026-10-19T22:02:20.078033Z"},{"id":402,"source":"CMV","kind":"alerte_cyber","category":null,"title":"AlerteCyber","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/alerte-cyber-2","summary":null,"published_at":"2026-04-16T10:32:08Z","fetched_at":"2026-08-27T08:02:15.72463Z"},{"id":76,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-004/","summary":"Le 15 octobre 2025, F5 a publié un avis de sécurité concernant entre autres la vulnérabilité CVE-2025-53521. Celle-ci affecte BIG-IP APM et permet à un attaquant non authentifié d'exécuter du code à distance. Le 29 mars 2026, l'éditeur indique que cette vulnérabilité est exploitée activement. Le...","published_at":"2026-03-31T00:00:00Z","fetched_at":"2026-10-19T22:02:20.077009Z"},{"id":75,"source":"CERT-FR","kind":"alerte","category":null,"title":"Note d’alerte – Ciblage des messageries instantanées (20 mars 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-003/","summary":"Le CERT-FR observe une recrudescence de campagnes d’attaques ciblant les comptes de messagerie instantanées. Ces campagnes ciblent particulièrement les secteurs régaliens (personnalités politiques, cadres de l’administration) mais aussi les personnels de la société civile exerçant des fonctions...","published_at":"2026-03-20T00:00:00Z","fetched_at":"2026-10-19T22:02:20.076527Z"},{"id":74,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-002/","summary":"Une vulnérabilité a été découverte dans Cisco Catalyst SD-WAN. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité. Cisco indique que la vulnérabilité CVE-2026-20127 est activement exploitée.","published_at":"2026-02-25T00:00:00Z","fetched_at":"2026-10-19T22:02:20.076002Z"},{"id":73,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-001/","summary":"[Mise à jour du 09 février 2026] Le 6 février 2026, Ivanti a mis à disposition des scripts RPM de détection d'indicateurs de compromission, à utiliser en fonction de la version d'EPMM installée. L'éditeur a également mis son guide d'analyse à jour (cf. section Documentation). [Mise à jour du 02...","published_at":"2026-01-30T00:00:00Z","fetched_at":"2026-10-19T22:02:20.075404Z"},{"id":180,"source":"CERT-FR","kind":"dur","category":null,"title":"Recommandations à destination  des acteurs du secteur de l’énergie et de l’eau (22 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-003/","summary":"**Objet** : Recommandations de sécurisation des systèmes d’information à destination des producteurs, des intégrateurs et des installateurs des systèmes de production industriels du secteur de l’énergie et de l’eau en France. **Annexe** : Liens et références Depuis plusieurs mois, l’Agence...","published_at":"2026-01-22T00:00:00Z","fetched_at":"2026-10-19T22:02:28.213115Z"},{"id":72,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans React Server Components (05 décembre 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-014/","summary":"**[Mise à jour du 11 décembre 2025]** Le CERT-FR a connaissance de multiples exploitations de la vulnérabilité CVE-2025-55182. Les serveurs avec une version vulnérable exposés après la publication des preuves de concept publiques du 5 décembre 2025 doivent être considérés comme compromis....","published_at":"2025-12-05T00:00:00Z","fetched_at":"2026-10-19T22:02:20.074876Z"},{"id":71,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-013/","summary":"**[Mise à jour du 07 novembre 2025]** Le 5 novembre 2025, Cisco a mis a jour son billet de blogue initialement publié le 25 septembre 2025 (cf. section Documentation). L'éditeur déclare avoir connaissance d'une nouvelle attaque, affectant les équipements ASA et FTD vulnérables, qui cause un déni...","published_at":"2025-09-25T00:00:00Z","fetched_at":"2026-10-19T22:02:20.074368Z"},{"id":70,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans Citrix NetScaler ADC et NetScaler Gateway (26 août 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-012/","summary":"Le 26 août 2025, Citrix a publié un bulletin de sécurité (cf. section Documentation) concernant, entre autres, la vulnérabilité CVE-2025-7775. Celle-ci permet une exécution de code arbitraire à distance et affecte toutes les versions de Citrix NetScaler ADC et NetScaler Gateway, dans certaines...","published_at":"2025-08-26T00:00:00Z","fetched_at":"2026-10-19T22:02:20.073792Z"},{"id":69,"source":"CERT-FR","kind":"alerte","category":"Incidents","title":"Incidents de sécurité dans les pare-feux SonicWall (05 août 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-011/","summary":"[Mise à jour du 7 août 2025] Le 6 août 2025, SonicWall a remplacé une partie de son communiqué initial pour indiquer que les incidents de sécurité évoqués étaient vraisemblablement corrélés à la vulnérabilité CVE-2024-40766. Celle-ci a fait l'objet d'un bulletin de sécurité, SNWLID-2024-0015 (cf....","published_at":"2025-08-05T00:00:00Z","fetched_at":"2026-10-19T22:02:20.072778Z"},{"id":68,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Microsoft SharePoint (21 juillet 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-010/","summary":"**[Mise à jour du 23 juillet 2025]** Le 20 juillet 2025, Microsoft a publié des correctifs pour une vulnérabilité de type limitation insuffisante d'un chemin d'accès à un répertoire restreint, aussi appelé *path traversal*, affectant SharePoint Enterprise Server 2016, SharePoint Server 2019 et...","published_at":"2025-07-21T00:00:00Z","fetched_at":"2026-10-19T22:02:20.072162Z"},{"id":67,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Citrix NetScaler ADC et NetScaler Gateway (01 juillet 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-009/","summary":"**[Mise à jour du 17 juillet 2025]** L'éditeur a publié un lien contenant une méthode d'évaluation permettant d'identifier des tentatives d'exploitation dans les journaux applicatifs et systèmes [12]. **[Mise à jour du 7 juillet 2025]** Le 17 juin 2025, Citrix a publié un bulletin de sécurité...","published_at":"2025-07-01T00:00:00Z","fetched_at":"2026-10-19T22:02:20.071324Z"},{"id":66,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Roundcube (05 juin 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-008/","summary":"[Mise à jour du 06 juin 2025] Une preuve de concept est publiquement disponible. [Publication initiale] Le 01 juin 2025, Roundcube a publié des correctifs concernant une vulnérabilité critique affectant son portail de messagerie ainsi que tous les produits l'incluant (par exemple cPanel et...","published_at":"2025-06-05T00:00:00Z","fetched_at":"2026-10-19T22:02:20.070641Z"},{"id":65,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (EPMM) (14 mai 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-007/","summary":"[Mise à jour du 15 mai 2025] Une preuve de concept est publiquement disponible sur Internet. [Publication initiale] Le 13 mai 2025, Ivanti a publié deux avis de sécurité concernant les vulnérabilités CVE-2025-4427 et CVE-2025-4428. L'utilisation combinée de ces deux vulnérabilités permet...","published_at":"2025-05-14T00:00:00Z","fetched_at":"2026-10-19T22:02:20.069984Z"},{"id":64,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Fortinet (13 mai 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-006/","summary":"Le 13 mai 2025, Fortinet a publié un avis de sécurité concernant la vulnérabilité CVE-2025-32756. Celle-ci permet à un attaquant non authentifié d'exécuter du code arbitraire à distance. L'éditeur indique que cette vulnérabilité est activement exploitée. Les exploitations constatées jusqu'ici...","published_at":"2025-05-13T00:00:00Z","fetched_at":"2026-10-19T22:02:20.067466Z"},{"id":63,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans SAP NetWeaver (28 avril 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-005/","summary":"Le 24 avril 2025, SAP a publié un bulletin de sécurité relatif à la vulnérabilité CVE-2025-31324 qui permet l'exécution de code arbitraire à distance pour un utilisateur non authentifié. Cette vulnérabilité est provoquée par un contournement de la politique de sécurité qui permet de télécharger...","published_at":"2025-04-28T00:00:00Z","fetched_at":"2026-10-19T22:02:20.061365Z"},{"id":62,"source":"CERT-FR","kind":"alerte","category":null,"title":"Activités de post-exploitation dans Fortinet FortiGate (11 avril 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-004/","summary":"Fortinet a publié le 10 avril 2025 un billet de blogue [1] indiquant l'utilisation d'une technique de post-exploitation qui permet une atteinte à la confidentialité des données de l'ensemble du système des équipements Fortigate affectés. Cette technique repose sur l'utilisation d'un lien...","published_at":"2025-04-11T00:00:00Z","fetched_at":"2026-10-19T22:02:20.058498Z"},{"id":179,"source":"CERT-FR","kind":"dur","category":null,"title":"10 best practice rules for using mobile phones (03 avril 2025)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-002/","summary":"With the proliferation of threats targeting mobile phones, ANSSI recommands adopting 10 best practice rules for using these devices.","published_at":"2025-04-03T00:00:00Z","fetched_at":"2026-10-19T22:02:28.212494Z"},{"id":61,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans les produits Ivanti (03 avril 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-003/","summary":"**\\[Mise à jour du 11 avril 2025\\]** Le CERT-FR a connaissance d'une preuve de concept publique permettant de provoquer une exécution de code arbitraire à distance. **[Mise à jour du 04 avril 2025]** Le CERT-FR a connaissance d'une preuve de concept publique permettant de provoquer un arrêt du...","published_at":"2025-04-03T00:00:00Z","fetched_at":"2026-10-19T22:02:20.057439Z"},{"id":178,"source":"CERT-FR","kind":"dur","category":null,"title":"10 bonnes pratiques pour l’utilisation des téléphones mobiles (03 avril 2025)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-001/","summary":"Dans un contexte de prolifération des menaces ciblant les téléphones mobiles, l’ANSSI préconise d’adopter 10 règles de bonnes pratiques pour l’utilisation de ces équipements.","published_at":"2025-04-03T00:00:00Z","fetched_at":"2026-10-19T22:02:28.209263Z"},{"id":60,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans les produits Fortinet (14 janvier 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-002/","summary":"\\[Mise à jour du 28 janvier 2025\\] Une preuve de concept permettant l'exploitation de cette vulnérabilité est disponible publiquement. Le 14 janvier 2025, Fortinet a publié un avis de sécurité concernant la vulnérabilité critique CVE-2024-55591 affectant FortiOS et FortiProxy. Elle permet à un...","published_at":"2025-01-14T00:00:00Z","fetched_at":"2026-10-19T22:02:20.056403Z"},{"id":59,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans les produits Ivanti (09 janvier 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-001/","summary":"Une vulnérabilité jour-zéro de type débordement de pile a été découverte dans Ivanti Connect Secure (ICS), Policy Secure (IPS), Neurons for Zero Trust Access (ZTA) gateways. Cette vulnérabilité, d'identifiant CVE-2025-0282, permet à un attaquant non authentifié de provoquer une exécution de code...","published_at":"2025-01-09T00:00:00Z","fetched_at":"2026-10-19T22:02:20.05569Z"},{"id":58,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto Networks (15 novembre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-015/","summary":"Le 8 novembre 2024, Palo Alto Networks a publié un avis de sécurité relatif à une vulnérabilité critique dans certains pare-feux Palo Alto Networks. Elle permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur l'interface d'administration des équipements. L'éditeur...","published_at":"2024-11-15T00:00:00Z","fetched_at":"2026-10-19T22:02:20.05483Z"},{"id":57,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Fortinet FortiManager (23 octobre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-014/","summary":"**[Mise à jour du 14 janvier 2025]** **Publication des correctifs** Le 14 janvier 2025, Fortinet a publié un avis de sécurité relatif à la vulnérabilité CVE-2024-50566 qui correspond à la vulnérabilité de type jour-zéro pour laquelle une preuve de concept a été publiée en novembre 2024. Des...","published_at":"2024-10-23T00:00:00Z","fetched_at":"2026-10-19T22:02:20.052114Z"},{"id":56,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Exploitations de vulnérabilités dans Ivanti Cloud Services Appliance (CSA) (22 octobre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-013/","summary":"Ivanti a publié plusieurs avis de sécurité sur des vulnérabilités affectant CSA qui sont activement exploitées : * le 10 septembre 2024, Ivanti a publié un avis de sécurité concernant la vulnérabilité CVE-2024-8190 qui permet à un attaquant, authentifié en tant qu'administrateur, d'exécuter du...","published_at":"2024-10-22T00:00:00Z","fetched_at":"2026-10-19T22:02:20.051478Z"},{"id":55,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilités affectant OpenPrinting CUPS (27 septembre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-012/","summary":"**[Mise à jour du 10 octobre 2024]** Le 28 septembre 2024, Elastic Security Labs a publié des règles de détection au format propriétaire de l'éditeur (cf. section Documentation), qui sont confirmées par les analyses du CERT-FR pour la détection des attaques connues. **[Publication initiale]** De...","published_at":"2024-09-27T00:00:00Z","fetched_at":"2026-10-19T22:02:20.050745Z"},{"id":54,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans SonicWall (10 septembre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-011/","summary":"Le 22 août 2024, Sonicwall a publié un correctif concernant la vulnérabilité critique CVE-2024-40766 affectant les pare-feux Sonicwall génération 5, 6 et 7. Cette vulnérabilité, de type contrôle d'accès défaillant, permet à un attaquant de provoquer un déni de service à distance, une atteinte à...","published_at":"2024-09-10T00:00:00Z","fetched_at":"2026-10-19T22:02:20.049681Z"},{"id":53,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Roundcube (09 août 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-010/","summary":"Le 4 août 2024, Roundcube a publié des correctifs concernant les vulnérabilités critiques CVE-2024-42008 et CVE-2024-42009 affectant son serveur de courriel. Ces vulnérabilités permettent des injections de code indirectes à distance (XSS) qui peuvent, par exemple, conduire à la récupération du...","published_at":"2024-08-09T00:00:00Z","fetched_at":"2026-10-19T22:02:20.049035Z"},{"id":52,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans OpenSSH (01 juillet 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-009/","summary":"Le 1 juillet 2024, OpenSSH a publié un avis de sécurité concernant la vulnérabilité critique CVE-2024-6387. Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire à distance avec les privilèges *root*. L'éditeur précise que les versions 8.5p1 à 9.7p1 sont...","published_at":"2024-07-01T00:00:00Z","fetched_at":"2026-10-19T22:02:20.048277Z"},{"id":51,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans les produits Check Point  (30 mai 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-008/","summary":"[Mise à jour du 31 mai 2024] Des preuves de concept sont désormais disponibles publiquement sur Internet. De plus, l'éditeur indique avoir détecté des tentatives de compromission à partir du 7 avril 2024. **[Publication Initiale]** Une vulnérabilité a été découverte dans les produits Check Point....","published_at":"2024-05-30T00:00:00Z","fetched_at":"2026-10-19T22:02:20.047488Z"},{"id":50,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Cisco (25 avril 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-007/","summary":"Le 24 avril 2024, Cisco a publié trois avis de sécurité concernant des vulnérabilités affectant les équipements de sécurité ASA et FTD. Deux d'entre eux concernent les vulnérabilités CVE-2024-20353 et CVE-2024-20359 qui sont activement exploitées dans le cadre d'attaques ciblées. La vulnérabilité...","published_at":"2024-04-25T00:00:00Z","fetched_at":"2026-10-19T22:02:20.046665Z"},{"id":49,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Palo Alto Networks GlobalProtect (12 avril 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-006/","summary":"\\[Mise à jour du 10 mai 2024\\] Le CERT-FR est intervenu pour le traitement d'une compromission par rançongiciel au sein d'une entité française. Dans le cadre de cette attaque, la vulnérabilité a été exploitée pour ensuite réaliser une latéralisation dans le système d'information de la victime et...","published_at":"2024-04-12T00:00:00Z","fetched_at":"2026-10-19T22:02:20.045653Z"},{"id":48,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Microsoft Outlook (15 février 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-005/","summary":"\\[Mise à jour du 15 mars 2024\\] Ajout de précision concernant les défi-réponses NTLM \\[Mise à jour du 22 février 2024\\] Ajout de recommandations et de précisions sur le fonctionnement de la vulnérabilité. La vulnérabilité CVE-2024-21413 permet à un attaquant de contourner les mesures de sécurité...","published_at":"2024-02-15T00:00:00Z","fetched_at":"2026-10-19T22:02:20.044989Z"},{"id":47,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Fortinet FortiOS (09 février 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-004/","summary":"\\[Mise à jour du 19 mars 2024\\] Le CERT-FR a connaissance de codes d'exploitation publics et de nouvelles tentatives d'exploitation. Le 8 février 2024, Fortinet a publié l'avis de sécurité concernant la vulnérabilité critique CVE-2024-21762 affectant le VPN SSL de FortiOS. Cette vulnérabilité...","published_at":"2024-02-09T00:00:00Z","fetched_at":"2026-10-19T22:02:20.044278Z"},{"id":46,"source":"CERT-FR","kind":"alerte","category":"Incidents","title":"[MàJ] Incident affectant les solutions AnyDesk (05 février 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-003/","summary":"\\[Mise à jour du 27 février 2024\\] Le 29 janvier 2024 l'ANSSI a été alertée par le BSI que l'éditeur AnyDesk Software GmbH a été victime d'une fuite de données. Le code source des applications développées par l'éditeur ainsi que des certificats et clés privées pourraient avoir été dérobés. De...","published_at":"2024-02-05T00:00:00Z","fetched_at":"2026-10-13T22:00:34.465245Z"},{"id":45,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples Vulnérabilités dans GitLab (12 janvier 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-002/","summary":"\\[Mise à jour du 29 janvier 2024\\] Le 25 janvier 2024, l'éditeur a publié un avis de sécurité concernant plusieurs vulnérabilités affectant GitLab CE et EE. La vulnérabilité CVE-2024-0402 est considérée critique avec un score CVSSv3 de 9,9. Elle permet à un attaquant authentifié d'écrire des...","published_at":"2024-01-12T00:00:00Z","fetched_at":"2026-09-25T22:03:09.007045Z"},{"id":44,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Ivanti Connect Secure et Policy Secure Gateways (11 janvier 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-001/","summary":"[Mise à jour du 4 mars 2024] Ivanti a publié le 29 février des recommandations de résolution pour les Ivanti Connect Secure ou Policy Secure en machine virtuelle [16]. [Mise à jour du 15 février 2024] l'éditeur a publié le 15 février des correctifs pour les versions suivantes, qui n'en...","published_at":"2024-01-11T00:00:00Z","fetched_at":"2026-10-13T22:00:34.464156Z"},{"id":43,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans Apache Struts 2 (13 décembre 2023)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-013/","summary":"Le 4 décembre 2023, Apache a publié un avis de sécurité concernant la vulnérabilité critique CVE-2023-50164 concernant le cadriciel Struts 2. Cette vulnérabilité permet à un attaquant non authentifié de téléverser une porte dérobée sur un serveur vulnérable, et ainsi exécuter du code arbitraire à...","published_at":"2023-12-13T00:00:00Z","fetched_at":"2026-09-09T22:03:32.019424Z"},{"id":42,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Citrix NetScaler ADC et NetScaler Gateway (23 octobre 2023)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-012/","summary":"\\[Mise à jour du 22 novembre 2023\\] L'éditeur a publié un document \\[3\\] le 20 novembre 2023 listant les différents journaux à analyser ainsi que les éléments à rechercher pour identifier une activité pouvant être liée à une compromission. Par ailleurs, la CISA a publié un avis de sécurité le 21...","published_at":"2023-10-23T00:00:00Z","fetched_at":"2026-09-23T22:01:01.944064Z"},{"id":41,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Exim (02 octobre 2023)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-010/","summary":"Le 27 septembre 2023, Zero Day Initiative (ZDI) a publié six avis de sécurité \\[1\\] concernant des vulnérabilités de type zéro-jour affectant les versions antérieures à 4.96.1 ou 4.97 de l'agent de transfert de courriels (*Mail Transfer Agent* ou *MTA*) Exim. Le 1er octobre 2023, l'éditeur a...","published_at":"2023-10-02T00:00:00Z","fetched_at":"2026-09-09T22:03:32.017998Z"},{"id":177,"source":"CERT-FR","kind":"dur","category":"Vulnérabilités","title":"Classe de vulnérabilités en environnement Active Directory (15 octobre 2021)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2021-DUR-001/","summary":"Le protocole d’authentification NTLM souffre de faiblesses permettant, sous conditions, à un attaquant de relayer une authentification qu’il reçoit d’une victime vers un serveur cible. Ceci peut potentiellement permettre à cet attaquant d’élever ses privilèges ou d’envoyer des commandes à...","published_at":"2021-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:28.205891Z"},{"id":176,"source":"CERT-FR","kind":"dur","category":null,"title":"Points de contrôle Active Directory (02 juin 2020)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2020-DUR-001/","summary":"L'annuaire Active Directory, centre névralgique de la sécurité des systèmes d'information Microsoft, est un élément critique permettant la gestion centralisée de comptes, de ressources et de permissions. L'obtention de privilèges élevés sur cet annuaire entraîne une prise de contrôle instantanée...","published_at":"2020-06-02T00:00:00Z","fetched_at":"2026-10-19T22:02:28.204673Z"},{"id":11457,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans Apple Mac OS X (24 juillet 2015)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2015-ALE-009/","summary":"Une vulnérabilité a été découverte dans Apple Mac OS X. Elle permet à un attaquant de provoquer une élévation de privilèges.","published_at":"2015-07-24T00:00:00Z","fetched_at":"2026-10-19T22:02:20.042531Z"}]}