{"family":"officielle","generated_at":"2026-10-20T03:02:04.867500371Z","items":[{"id":18445,"source":"CNIL","kind":"actualite","category":null,"title":"Revoir le webinaire - Nouveau régime de la prospection téléphonique : comment et quand recueillir le consentement de la personne concernée ?","url":"https://www.cnil.fr/fr/webinaire-demarchage-telephonique","summary":"La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers\u0026amp;nbsp;une série de webinaires. Retrouvez ce nouvel épisode consacré à la prospection téléphonique.\n","published_at":"2026-10-19T12:00:00Z","fetched_at":"2026-10-19T22:02:30.309034Z"},{"id":17810,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Reconstitution d’adresses électroniques professionnelles : dans quel cadre est-ce autorisé ?","url":"https://www.cnil.fr/fr/reconstitution-adresses-professionnelles-quel-cadre","summary":"La reconstitution d’adresses électroniques professionnelles à partir de données accessibles en ligne est utilisée pour contacter des interlocuteurs, notamment dans le cadre de la prospection. Elle est encadrée par le RGPD et ne peut reposer sur l’intérêt légitime que si certaines conditions sont remplies.\n","published_at":"2026-10-16T12:00:00Z","fetched_at":"2026-10-19T22:02:30.312556Z"},{"id":17809,"source":"CNIL","kind":"actualite","category":"Économie","title":"De la protection des données à la création de valeur en finance : des autorités européennes publient une étude et des bonnes pratiques","url":"https://www.cnil.fr/fr/protection-donnees-valeur-finance-etude-autorites-europeennes","summary":"La CNIL, l’ICO et la CNPD publient leur étude conjointe «\u0026amp;nbsp;De la protection des données à la création de valeur en finance\u0026amp;nbsp;: évaluation des données, comptabilité, fusions-acquisitions et gouvernance\u0026amp;nbsp;», rassemblant analyses et bonnes pratiques à destination des entreprises et des acteurs financiers.\n","published_at":"2026-10-16T12:00:00Z","fetched_at":"2026-10-19T22:02:30.312004Z"},{"id":17811,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Reconstitution d’adresses électroniques professionnelles : quels sont vos droits ?","url":"https://www.cnil.fr/fr/reconstitution-adresses-professionnelles-vos-droits","summary":"Lorsque vos données personnelles sont accessibles sur Internet, elles peuvent être récupérées par des organismes pour reconstituer votre adresse électronique professionnelle, notamment pour faire de la prospection. La reconstitution d’adresse électronique doit respecter le RGPD afin d’être légale. La CNIL fait le point sur vos droits.\n","published_at":"2026-10-16T12:00:00Z","fetched_at":"2026-10-19T22:02:30.313026Z"},{"id":17064,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-013/","summary":"Une vulnérabilité a été découverte dans Ivanti Connect Secure (ICS). Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité. Ivanti indique que cette vulnérabilité CVE-2026-104935 est...","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:20.082707Z"},{"id":16833,"source":"CNIL","kind":"actualite","category":null,"title":"Le CEPD publie une déclaration sur les enjeux de protection des données liés aux lunettes connectées","url":"https://www.cnil.fr/fr/cepd-declaration-lunettes-connectees","summary":"Lors de sa dernière plénière, le CEPD a adopté une déclaration sur les lunettes connectées et publié le rapport intitulé « Le regard connecté. Une sociologie des usages et des défis liés aux lunettes connectées », élaboré dans le cadre du programme de réserve d’experts (Support Pool of Expert).\n","published_at":"2026-10-13T12:00:00Z","fetched_at":"2026-10-19T22:02:30.314653Z"},{"id":4631,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Rencontres Informatique \u0026 Libertés 2026 : voir la rediffusion de l'évènement","url":"https://www.cnil.fr/fr/ril-2026","summary":"La CNIL a organisé la 2ème édition de ses Rencontres Informatique \u0026amp;amp; Libertés le mardi 29\u0026amp;nbsp;septembre 2026. Cette matinée a été l'occasion d’échanger sur différents sujets en lien avec la protection des données, notamment l’essor des lunettes connectées ou le rôle des sanctions.\n","published_at":"2026-10-09T12:00:00Z","fetched_at":"2026-10-19T22:02:30.315151Z"},{"id":412,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Cybermois 2026 : « Se Cyber Protéger, ce n\u0026rsquo;est pas si bête »","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cybermois-2026-campagne","summary":"Nous avons tous entendu parler de cybersécurité. Nous savons qu’il faut faire attention. Et pourtant, les bons réflexes ne sont pas toujours appliqués. C’est de ce constat qu’est née la campagne 2026 du Cybermois : « Se Cyber Protéger, ce n’est pas si bête ». Inscrivez-vous dès…","published_at":"2026-09-29T21:10:55Z","fetched_at":"2026-10-19T22:02:34.78029Z"},{"id":12316,"source":"CNIL","kind":"actualite","category":null,"title":"Évènement air 2026 : Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes, le 16 novembre à la CNIL","url":"https://www.cnil.fr/fr/air2026","summary":"Protection des droits des électeurs, ingérences étrangères… lundi 16\u0026amp;nbsp;novembre 2026, à partir de 14\u0026amp;nbsp;h, la CNIL vous invite à son événement dédié aux enjeux éthiques associés aux communications politiques et aux ingérences. Les inscriptions sont ouvertes.\n","published_at":"2026-09-28T12:00:00Z","fetched_at":"2026-10-16T08:03:39.790245Z"},{"id":11263,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Amendes RGPD et interaction avec le règlement sur les services numériques : retour sur la plénière du CEPD du 17 septembre 2026","url":"https://www.cnil.fr/fr/pleniere-cepd-amendes-reglement-services-numeriques","summary":"Le 17 septembre 2026, le CEPD a adopté des lignes directrices sur le pouvoir des autorités de protection des données d’infliger des amendes administratives et la version finale de ses lignes directrices sur l'interaction entre le règlement sur les services numériques (DSA) et le RGPD.\n","published_at":"2026-09-23T12:00:00Z","fetched_at":"2026-10-13T08:01:25.57456Z"},{"id":9463,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Check Point (17 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1193/","summary":"Une vulnérabilité a été découverte dans les produits Check Point. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Checkpoint recommande de rechercher, via la *SmartConsole*, le motif **\"Administrator failed to log in: Username too long\"** dans les journaux...","published_at":"2026-09-17T00:00:00Z","fetched_at":"2026-09-24T22:05:02.302693Z"},{"id":8952,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Cybermois 2026 : près d’un Français sur deux désormais notifié suite à une violation de ses données","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cp-cybermois-2026","summary":"À l’occasion du lancement de la 14ème édition du Cybermois, Cybermalveillance.gouv.fr, le dispositif national d’assistance et de prévention en cybersécurité, dévoile les résultats de son 3ème baromètre sur la perception cyber des Français, réalisé avec Ipsos Digital. L’étude…","published_at":"2026-09-15T08:50:28Z","fetched_at":"2026-10-19T22:02:34.78194Z"},{"id":7628,"source":"CNIL","kind":"actualite","category":null,"title":"Facturation électronique : quels enjeux pour la protection des données personnelles ?","url":"https://www.cnil.fr/fr/facturation-electronique-quels-enjeux","summary":"Depuis le 1er septembre 2026, la réforme relative à la facturation électronique entre entreprises est entrée en vigueur. La CNIL aide les entreprises à comprendre les enjeux et à assurer la sécurité des données traitées.\n","published_at":"2026-09-10T12:00:00Z","fetched_at":"2026-10-02T08:02:54.190738Z"},{"id":7036,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Non-respect des droits des personnes : sanction de 300 000 euros à l’encontre de la société EXTIA","url":"https://www.cnil.fr/fr/sanction-non-respect-droits-personnes-extia","summary":"Le 21 juillet 2026, la CNIL a sanctionné la société EXTIA d’une amende de 300\u0026amp;nbsp;000 euros pour divers manquements relatifs au respect des droits des personnes, notamment du droit à l’effacement des données personnelles («\u0026amp;nbsp;droit à l’oubli\u0026amp;nbsp;»).\n","published_at":"2026-09-09T12:00:00Z","fetched_at":"2026-09-30T22:04:42.211715Z"},{"id":3647,"source":"CNIL","kind":"actualite","category":null,"title":"Sensibiliser les élèves de CM2 à la protection des données","url":"https://www.cnil.fr/fr/sensibiliser-les-eleves-de-cm2-la-protection-des-donnees","summary":"En 2026, la CNIL a contribué à sensibiliser 2\u0026amp;nbsp;500 élèves de CM2 du département de l’Oise aux enjeux du numérique et à la protection des données personnelles. Vous êtes enseignant(e)\u0026amp;nbsp;? Retrouvez, dans cette page, les ressources pour reproduire ce projet pédagogique.\n","published_at":"2026-08-27T12:00:00Z","fetched_at":"2026-09-23T22:01:12.158633Z"},{"id":3311,"source":"CNIL","kind":"actualite","category":"Innovations","title":"IA : la CNIL met à jour son outil de traçabilité des modèles publiés en source ouverte","url":"https://www.cnil.fr/fr/ia-la-cnil-met-jour-son-outil-de-tracabilite-des-modeles-publies-en-source-ouverte","summary":"La CNIL publie une nouvelle version de son démonstrateur permettant d’explorer la généalogie des modèles d’IA publiés en source ouverte. Cette mise à jour améliore notamment les performances de l’outil, son ergonomie et automatise l’actualisation des données. Une version en anglais est désormais disponible.\n","published_at":"2026-08-26T12:00:00Z","fetched_at":"2026-09-23T08:04:13.501025Z"},{"id":2506,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Décisions automatisées : sanction de près de 825 millions d’euros à l’encontre d’UBER","url":"https://www.cnil.fr/fr/decisions-automatisees-sanction-de-pres-de-825-millions-deuros-lencontre-duber","summary":"En coopération avec la CNIL, l’autorité néerlandaise de protection des données a prononcé à l’encontre des sociétés UBER B.V. et UBER TECHNOLOGIES INC. une amende de 824\u0026amp;nbsp;990\u0026amp;nbsp;000 euros pour avoir pris des décisions individuelles automatisées concernant les chauffeurs de sa plateforme.\n","published_at":"2026-08-24T12:00:00Z","fetched_at":"2026-09-10T08:00:24.531811Z"},{"id":2740,"source":"CNIL","kind":"actualite","category":null,"title":"Enseignement du premier et du second degrés : les règles et bonnes pratiques pour utiliser les outils collaboratifs en ligne","url":"https://www.cnil.fr/fr/enseignement-premier-second-degres-bonnes-pratiques-outils-collaboratifs","summary":"Les établissements du premier et du second degrés souhaitant recourir à des outils collaboratifs en ligne doivent se montrer vigilants concernant la protection des données personnelles. La CNIL rappelle les règles à suivre pour la mise en œuvre de ces outils.\n","published_at":"2026-08-24T12:00:00Z","fetched_at":"2026-09-10T08:00:24.531247Z"},{"id":2739,"source":"CNIL","kind":"actualite","category":null,"title":"Enseignement supérieur : les règles et bonnes pratiques pour utiliser des outils collaboratifs en ligne","url":"https://www.cnil.fr/fr/enseignement-superieur-bonnes-pratiques-outils-collaboratifs","summary":"Les établissements d’enseignement supérieur souhaitant recourir à des outils collaboratifs en ligne doivent se montrer vigilants concernant la protection des données personnelles. La CNIL rappelle les règles applicables pour la mise en œuvre de ces outils.\n","published_at":"2026-08-24T12:00:00Z","fetched_at":"2026-09-18T08:03:34.171093Z"},{"id":1669,"source":"CNIL","kind":"actualite","category":null,"title":"Le refus de crédit en questions","url":"https://www.cnil.fr/fr/le-refus-de-credit-en-questions","summary":"Vous avez demandé un crédit et on vous l’a refusé\u0026amp;nbsp;? Vous êtes inscrit dans un fichier géré par la Banque de France ou un fichier tenu par votre banque\u0026amp;nbsp;? Quelles sont les différentes démarches à effectuer\u0026amp;nbsp;?\n","published_at":"2026-08-19T12:00:00Z","fetched_at":"2026-09-09T22:03:42.27195Z"},{"id":1151,"source":"CNIL","kind":"actualite","category":null,"title":"Piratage du système d’information des impôts : les vérifications sont en cours","url":"https://www.cnil.fr/fr/piratage-du-systeme-dinformation-des-impots-les-verifications-sont-en-cours","summary":"La CNIL a été notifiée de violations de données affectant le système d’information de la Direction générale des Finances publiques (DGFiP). Elle est donc d’ores et déjà saisie de ces violations et, dans ce contexte, il n’est plus nécessaire de lui adresser des plaintes individuelles à ce sujet.\n","published_at":"2026-08-18T12:00:00Z","fetched_at":"2026-09-08T22:04:45.959556Z"},{"id":181,"source":"CNIL","kind":"actualite","category":null,"title":"Délégué à la protection des données : identifier et gérer les conflits d’intérêts liés à la fonction de DPO","url":"https://www.cnil.fr/fr/dpo-identifier-gerer-conflits-interets","summary":"Le RGPD autorise les organismes à confier d’autres missions à leur délégué à la protection des données (DPO). Ces missions ne doivent néanmoins pas faire obstacle à ses missions de DPO ou le placer en situation de conflit d’intérêts. Comment reconnaître un conflit d’intérêts ? Comment y remédier\u0026amp;nbsp;?\n","published_at":"2026-08-10T12:00:00Z","fetched_at":"2026-09-03T22:02:28.375557Z"},{"id":184,"source":"CNIL","kind":"actualite","category":null,"title":"Revoir le webinaire - Mise à jour des MR-001 et MR-003, ce qui change en 2026","url":"https://www.cnil.fr/fr/webinaire-mise-a-jour-mr","summary":"La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers\u0026amp;nbsp;une série de webinaires. Retrouvez ce nouvel épisode consacré aux méthodologies de référence en matière de santé.\n","published_at":"2026-07-31T12:00:00Z","fetched_at":"2026-08-27T08:02:13.238686Z"},{"id":185,"source":"CNIL","kind":"actualite","category":null,"title":"Revoir le webinaire - Fournisseurs et prestataires de l’écosystème « pixels » : comment implémenter la recommandation CNIL ?","url":"https://www.cnil.fr/fr/webinaire-pixels-de-suivi-fournisseurs-prestataires","summary":"La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers une série de webinaires. Retrouvez ce nouvel épisode consacré aux pixels de suivi.\n","published_at":"2026-07-22T12:00:00Z","fetched_at":"2026-08-26T08:01:16.901354Z"},{"id":189,"source":"CNIL","kind":"actualite","category":null,"title":"IA agentique et données personnelles : la CNIL et le Conseil de l’IA et du Numérique publient une note exploratoire","url":"https://www.cnil.fr/fr/ia-agentique-cnil-cianum-note","summary":"Les innovations à l’ère de l’IA générative se poursuivent avec la démocratisation de l’IA agentique, désormais capable d’agir sur son environnement à la place de son utilisateur. La délégation des tâches qui lui sont confiées, facilitée par des interactions hyperpersonnalisées, implique des chaînes de traitement complexes, parfois opaques. Dans une note coécrite avec le CIANum (Conseil de l’IA et du Numérique), la CNIL explore les enjeux pour la protection des données.\n","published_at":"2026-07-20T12:00:00Z","fetched_at":"2026-08-19T08:04:08.447823Z"},{"id":188,"source":"CNIL","kind":"actualite","category":null,"title":"Le CEPD demande une base légale pour le partage d’informations entre régulateurs","url":"https://www.cnil.fr/fr/cepd-base-juridique-interregulation","summary":"Lors d’une réunion à haut niveau qui s’est tenue à Dublin les 16 et 17 juillet 2026, le Comité européen de la protection des données (CEPD) a plaidé en faveur d’une base légale claire pour le partage d’informations entre les régulateurs ayant des compétences différentes.\n","published_at":"2026-07-20T12:00:00Z","fetched_at":"2026-08-23T22:01:31.687679Z"},{"id":414,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Soldes d\u0026rsquo;été : 7 conseils pour éviter les cyber-arnaques","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/7-conseils-pour-eviter-les-cyberescroqueries","summary":"\u003cp\u003eDurant les périodes promotionnelles, Cybermalveillance.gouv.fr appelle à la plus grande vigilance et délivre 7 conseils pour éviter de se faire escroquer. \u003c/p\u003e\n","published_at":"2026-06-03T13:45:00Z","fetched_at":"2026-10-19T22:02:34.788739Z"},{"id":413,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Cybermois 2026 : kit de communication","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cybermois-2026-kit-communication","summary":"\u003cp\u003eVous souhaitez communiquer sur le Cybermois 2026 auprès de vos publics, éditer les supports du Cybermois à vos couleurs ou réutiliser des contenus de sensibilisation ? Nous vous mettons à disposition différents outils.\u003c/p\u003e\n","published_at":"2026-06-02T07:56:39Z","fetched_at":"2026-10-19T22:02:34.789495Z"},{"id":415,"source":"CMV","kind":"actualite_cmv","category":null,"title":"L’UGAP et Cybermalveillance.gouv.fr nouent un partenariat structurant pour accompagner les acteurs publics face au risque cyber","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/ugap-cybermalveillancegouvfr","summary":"Dans un contexte d’intensification des menaces numériques, l’UGAP, centrale d’achat public, et Cybermalveillance.gouv.fr ont signé une convention de partenariat visant à renforcer la sensibilisation et l’accompagnement des acheteurs publics en matière de cybersécurité. Ce partenariat…","published_at":"2026-06-01T15:36:35Z","fetched_at":"2026-10-19T22:02:34.790005Z"},{"id":417,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Le piratage de comptes en ligne en 2025","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/donnees-perso-piratage-compte-ra25","summary":"Le piratage de compte en ligne continue de progresser en 2025 et devient la menace n° 1 pour les publics professionnels. Il concerne toujours tous types de comptes mais les messageries électroniques (courriel) et les comptes de réseaux sociaux restent particulièrement ciblés par les…","published_at":"2026-06-01T13:02:56Z","fetched_at":"2026-10-19T22:02:34.791446Z"},{"id":418,"source":"CMV","kind":"actualite_cmv","category":"Menaces","title":"L\u0026rsquo;hameçonnage (« phishing ») en 2025 : une menace omniprésente, massive et diversifiée","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/hameconnage-phishing-ra26","summary":"À l\u0026rsquo;image de la profusion de messages malveillants que chacun d\u0026rsquo;entre nous a pu recevoir en 2025, l’hameçonnage figure au premier rang des menaces avec 1/3 des assistances tous publics confondus. Le phishing, par courriel et SMS, envoyé par vagues à un très grand nombre de…","published_at":"2026-06-01T13:00:42Z","fetched_at":"2026-09-15T08:01:21.132235Z"},{"id":421,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Quelles sont les principales cybermalveillances visant les professionnels en 2025 ?","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/top10-cybermalveillances-professionnels-2025","summary":"\u003cp\u003ePiratage de compte, hameçonnage, faux ordre de virement… Ces cybermalveillances figurent parmi menaces les plus répandues chez les professionnels. Découvrez les principales tendances observées à partir des données issues de notre dernier rapport d’activité. \u003c/p\u003e\n","published_at":"2026-05-06T07:44:45Z","fetched_at":"2026-08-27T08:02:17.750576Z"},{"id":422,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Quelles sont les principales cybermalveillances qui ont affecté les particuliers en 2025 ?","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/top-10-cybermalveillances-particuliers-2025","summary":"\u003cp\u003eHameçonnage, piratage de compte, violation de données… Ces menaces figurent parmi les plus fréquemment rencontrées par les particuliers. Découvrez les principales tendances et évolutions observées à partir des données issues de notre dernier rapport d’activité.\u003c/p\u003e\n","published_at":"2026-04-22T08:21:29Z","fetched_at":"2026-08-27T08:02:17.751188Z"},{"id":100,"source":"CERT-FR","kind":"actualite","category":null,"title":"Expiration de certificats Secure Boot en juin 2026 (02 avril 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-014/","summary":"Le démarrage sécurisé (UEFI Secure Boot) est une fonctionnalité de sécurité disponible sur les ordinateurs PC clients et serveurs depuis 2011. Son rôle est de sécuriser la séquence de démarrage de l’appareil, en vérifiant l’intégrité du code exécuté entre la mise sous tension et le démarrage du...","published_at":"2026-04-02T00:00:00Z","fetched_at":"2026-10-19T22:02:22.102608Z"},{"id":75,"source":"CERT-FR","kind":"alerte","category":null,"title":"Note d’alerte – Ciblage des messageries instantanées (20 mars 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-003/","summary":"Le CERT-FR observe une recrudescence de campagnes d’attaques ciblant les comptes de messagerie instantanées. Ces campagnes ciblent particulièrement les secteurs régaliens (personnalités politiques, cadres de l’administration) mais aussi les personnels de la société civile exerçant des fonctions...","published_at":"2026-03-20T00:00:00Z","fetched_at":"2026-10-19T22:02:20.076527Z"},{"id":157,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Panorama de la cybermenace 2025 (11 mars 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-002/","summary":"English version : 🇬🇧 En 2025, les frontières qui existent traditionnellement entre acteurs étatiques et cybercriminels ont continué de s’éroder, complexifiant notamment le processus d'imputation. Ainsi par exemple le détournement, à des fins malveillantes, d’outils et de services légitimes, n'est...","published_at":"2026-03-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.163926Z"},{"id":180,"source":"CERT-FR","kind":"dur","category":null,"title":"Recommandations à destination  des acteurs du secteur de l’énergie et de l’eau (22 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-003/","summary":"**Objet** : Recommandations de sécurisation des systèmes d’information à destination des producteurs, des intégrateurs et des installateurs des systèmes de production industriels du secteur de l’énergie et de l’eau en France. **Annexe** : Liens et références Depuis plusieurs mois, l’Agence...","published_at":"2026-01-22T00:00:00Z","fetched_at":"2026-10-19T22:02:28.213115Z"},{"id":89,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Vulnérabilité dans telnetd (21 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-003/","summary":"Le 20 janvier 2026, les détails de la vulnérabilité CVE-2026-24061, affectant *telnetd*, ont été publiés. Cette vulnérabilité permet à un attaquant de contourner l'authentification et de se connecter à une machine vulnérable en tant que l'utilisateur *root*. Elle a été introduite en mars 2015 et...","published_at":"2026-01-21T00:00:00Z","fetched_at":"2026-10-19T22:02:22.098703Z"},{"id":154,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Téléphones mobiles : État de la menace depuis 2015 (26 novembre 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-012/","summary":"English version : 🇬🇧 Les téléphones mobiles font aujourd'hui partie du quotidien. L'augmentation croissante des usages, aussi bien liés à la vie personnelle que professionnelle, en font une cible de choix pour les attaquants. Comme tout équipement informatique, et bien que de nouvelles mesures de...","published_at":"2025-11-26T00:00:00Z","fetched_at":"2026-10-19T22:02:24.162992Z"},{"id":152,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Campagne de notifications de menace envoyée par Apple (11 septembre 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-010/","summary":"Depuis 2021, Apple envoie des campagnes de notifications aux individus ciblés par des attaques menées à l’aide de logiciels espions. Ces logiciels, tels que Pegasus, Predator, Graphite ou Triangulation sont particulièrement sophistiqués et difficiles à détecter. Ces attaques complexes ciblent des...","published_at":"2025-09-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.161166Z"},{"id":147,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Transports urbains - État de la menace informatique (17 avril 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-005/","summary":"La menace à l’encontre des entités des transports urbains cible des entreprises de toutes les tailles dans le monde entier qui opèrent différents modes de transport. La convergence de technologies industrielles et bureautique, l’interconnexion de réseaux informatiques de grande taille composés...","published_at":"2025-04-17T00:00:00Z","fetched_at":"2026-10-19T22:02:24.158805Z"},{"id":145,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Cyber Threat Overview 2024 (11 mars 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-004/","summary":"Version française: 🇫🇷 In this fourth edition of the Cyber Threat Overview, The French Cybersecurity Agency (ANSSI) addresses prevalent cybersecurity threats and the pivotal incidents which occurred in 2024. In line with the previous years, ANSSI estimates that attackers associated with the...","published_at":"2025-03-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.157869Z"},{"id":59,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans les produits Ivanti (09 janvier 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-001/","summary":"Une vulnérabilité jour-zéro de type débordement de pile a été découverte dans Ivanti Connect Secure (ICS), Policy Secure (IPS), Neurons for Zero Trust Access (ZTA) gateways. Cette vulnérabilité, d'identifiant CVE-2025-0282, permet à un attaquant non authentifié de provoquer une exécution de code...","published_at":"2025-01-09T00:00:00Z","fetched_at":"2026-10-19T22:02:20.05569Z"},{"id":142,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur de l'eau : état de la menace informatique (28 novembre 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-011/","summary":"En 2024, le secteur de l'eau a fait l'objet d'une attention particulière des attaquants informatiques notamment dans le contexte des Jeux Olympiques et Paralympiques 2024 et de l'importance portée à la qualité de l'eau de la Seine. A plusieurs reprises au cours de l'année, des groupes...","published_at":"2024-11-28T00:00:00Z","fetched_at":"2026-10-19T22:02:24.155422Z"},{"id":141,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur de la santé - État de la menace informatique (07 novembre 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-010/","summary":"Le secteur de la santé est un secteur hautement critique, qui intègre une typologie d’acteurs variée allant des acteurs liés à la gestion du système de santé, aux prestataires de soins, en passant par les industriels de produits de santé et les fournisseurs et prestataires pour le secteur de la...","published_at":"2024-11-07T00:00:00Z","fetched_at":"2026-10-19T22:02:24.154927Z"},{"id":52,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans OpenSSH (01 juillet 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-009/","summary":"Le 1 juillet 2024, OpenSSH a publié un avis de sécurité concernant la vulnérabilité critique CVE-2024-6387. Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire à distance avec les privilèges *root*. L'éditeur précise que les versions 8.5p1 à 9.7p1 sont...","published_at":"2024-07-01T00:00:00Z","fetched_at":"2026-10-19T22:02:20.048277Z"},{"id":136,"source":"CERT-FR","kind":"cti","category":"Vulnérabilités","title":"Failles sur les équipements de sécurité - Retour d'expérience du CERT-FR (12 juin 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-005/","summary":"L'année 2023 et le début de l'année 2024 ont été marqués par de nombreux incidents concernant des équipements de sécurité présents notamment en bordure de réseau. Ces incidents ont pour origine l'exploitation d'une ou plusieurs vulnérabilités critiques dans des pare-feux, passerelles VPN ou...","published_at":"2024-06-12T00:00:00Z","fetched_at":"2026-10-19T22:02:24.152362Z"},{"id":49,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Palo Alto Networks GlobalProtect (12 avril 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-006/","summary":"\\[Mise à jour du 10 mai 2024\\] Le CERT-FR est intervenu pour le traitement d'une compromission par rançongiciel au sein d'une entité française. Dans le cadre de cette attaque, la vulnérabilité a été exploitée pour ensuite réaliser une latéralisation dans le système d'information de la victime et...","published_at":"2024-04-12T00:00:00Z","fetched_at":"2026-10-19T22:02:20.045653Z"},{"id":132,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Cyber Threat Overview 2023 (27 février 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-002/","summary":"Version française: 🇫🇷 This third edition of the Cyber Threat Overview describes the main trends observed by the French National Cyber Security Agency (ANSSI) in 2023. This document focuses on the motivations of attackers, their capabilities and the opportunities they exploit to compromise...","published_at":"2024-02-27T00:00:00Z","fetched_at":"2026-10-19T22:02:24.149445Z"},{"id":47,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Fortinet FortiOS (09 février 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-004/","summary":"\\[Mise à jour du 19 mars 2024\\] Le CERT-FR a connaissance de codes d'exploitation publics et de nouvelles tentatives d'exploitation. Le 8 février 2024, Fortinet a publié l'avis de sécurité concernant la vulnérabilité critique CVE-2024-21762 affectant le VPN SSL de FortiOS. Cette vulnérabilité...","published_at":"2024-02-09T00:00:00Z","fetched_at":"2026-10-19T22:02:20.044278Z"},{"id":127,"source":"CERT-FR","kind":"cti","category":null,"title":"Démantèlement du botnet Qakbot (15 septembre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-006/","summary":"Contexte Le Bureau fédéral d'enquête américain (FBI) a effectué le 26 août 2023 une opération de démantèlement et de désinfection du réseau de machines zombies ou botnet Qakbot (aussi appelé Qbot), en lien avec les autorités allemandes, néerlandaises, britanniques et françaises. En France,...","published_at":"2023-09-15T00:00:00Z","fetched_at":"2026-10-19T22:02:24.142441Z"},{"id":125,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"État de la menace informatique contre les cabinets d'avocats (27 juin 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-004/","summary":"Les avocats et cabinets d’avocats sont régulièrement la cible d’attaques informatiques conduites par des acteurs aux origines, aux compétences et aux objectifs divers. L’exposition des cabinets d’avocats à la menace informatique s’explique notamment par leur accès à des données sensibles, mais...","published_at":"2023-06-27T00:00:00Z","fetched_at":"2026-10-19T22:02:24.140957Z"},{"id":121,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Integration of Untrusted Software (07 décembre 2022)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2022-CTI-007/","summary":"Version française: 🇫🇷 Regulatory frameworks of some countries may require companies operating in their territory to use specific software. While their integration does not usually present any technical concern, such software can be used by adversaries as an entry point to a computer network. The...","published_at":"2022-12-07T00:00:00Z","fetched_at":"2026-09-29T22:02:36.090791Z"},{"id":177,"source":"CERT-FR","kind":"dur","category":"Vulnérabilités","title":"Classe de vulnérabilités en environnement Active Directory (15 octobre 2021)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2021-DUR-001/","summary":"Le protocole d’authentification NTLM souffre de faiblesses permettant, sous conditions, à un attaquant de relayer une authentification qu’il reçoit d’une victime vers un serveur cible. Ceci peut potentiellement permettre à cet attaquant d’élever ses privilèges ou d’envoyer des commandes à...","published_at":"2021-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:28.205891Z"}]}