{"family":"officielle","generated_at":"2026-10-20T06:37:16.861721818Z","items":[{"id":18304,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (19 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1342/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-19T00:00:00Z","fetched_at":"2026-10-19T22:02:18.026095Z"},{"id":18300,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Mattermost Server (19 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1338/","summary":"Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-19T00:00:00Z","fetched_at":"2026-10-19T22:02:18.024466Z"},{"id":18299,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Juniper Networks Session Smart Router (19 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1337/","summary":"De multiples vulnérabilités ont été découvertes dans Juniper Networks Session Smart Router. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-19T00:00:00Z","fetched_at":"2026-10-19T22:02:18.024001Z"},{"id":17661,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (16 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1329/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-16T00:00:00Z","fetched_at":"2026-10-19T22:02:18.018183Z"},{"id":17660,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (16 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1328/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-16T00:00:00Z","fetched_at":"2026-10-19T22:02:18.01741Z"},{"id":17335,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Cisco AsyncOS Software pour Secure Email Gateway (15 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1325/","summary":"Une vulnérabilité a été découverte dans Cisco AsyncOS Software pour Secure Email Gateway. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à l'intégrité des données. Cisco indique que la vulnérabilité CVE-2026-76519 est activement exploitée.","published_at":"2026-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:18.015567Z"},{"id":17016,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1308/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.003895Z"},{"id":17064,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-013/","summary":"Une vulnérabilité a été découverte dans Ivanti Connect Secure (ICS). Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité. Ivanti indique que cette vulnérabilité CVE-2026-104935 est...","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:20.082707Z"},{"id":16359,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans MongoDB (12 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1293/","summary":"De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-12T00:00:00Z","fetched_at":"2026-10-15T22:04:29.995057Z"},{"id":15723,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Apache Struts (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1290/","summary":"De multiples vulnérabilités ont été découvertes dans Apache Struts. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données. L'éditeur indique que les versions 2 des...","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-15T22:04:29.992111Z"},{"id":15717,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Tenable (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1284/","summary":"Une vulnérabilité a été découverte dans les produits Tenable. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique qu'une réinstallation d'un composant est nécessaire après la mise à jour.","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-14T22:01:24.422679Z"},{"id":15716,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1283/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-14T22:01:24.422258Z"},{"id":15049,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1268/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-13T22:00:32.441804Z"},{"id":15048,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1267/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-13T22:00:32.441354Z"},{"id":14392,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (05 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1259/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-05T00:00:00Z","fetched_at":"2026-10-13T22:00:32.437739Z"},{"id":13754,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1251/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-08T22:01:02.157715Z"},{"id":13752,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits VMware (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1249/","summary":"De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-08T22:01:02.156807Z"},{"id":13880,"source":"CERT-FR","kind":"cti","category":"Vulnérabilités","title":"Vulnérabilités de produits du secteur santé : Retour d'expérience du CERT Santé et du CERT-FR (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-007/","summary":"Le CERT Santé et le CERT-FR assurent le traitement des vulnérabilités qui leur sont signalées par des tiers. A ce titre, ils accompagnent les éditeurs affectés dans la conception et le suivi de plan d’action incluant le développement de correctifs et la communication vers leurs utilisateurs. Dans...","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-19T22:02:24.166225Z"},{"id":13760,"source":"CERT-FR","kind":"avis","category":"Incidents","title":"Vulnérabilité dans Fortinet FortiMail (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1257/","summary":"Une vulnérabilité a été découverte dans Fortinet FortiMail. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Fortinet indique que la vulnérabilité CVE-2026-104286 est activement exploitée. Des indicateurs de compromission sont disponibles dans l'avis de l'éditeur.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-13T22:00:32.436721Z"},{"id":13091,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (30 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1237/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-30T00:00:00Z","fetched_at":"2026-10-06T22:01:09.944414Z"},{"id":412,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Cybermois 2026 : « Se Cyber Protéger, ce n\u0026rsquo;est pas si bête »","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cybermois-2026-campagne","summary":"Nous avons tous entendu parler de cybersécurité. Nous savons qu’il faut faire attention. Et pourtant, les bons réflexes ne sont pas toujours appliqués. C’est de ce constat qu’est née la campagne 2026 du Cybermois : « Se Cyber Protéger, ce n’est pas si bête ». Inscrivez-vous dès…","published_at":"2026-09-29T21:10:55Z","fetched_at":"2026-10-19T22:02:34.78029Z"},{"id":12431,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans MongoDB (28 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1234/","summary":"De multiples vulnérabilités ont été découvertes dans MongoDB. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-28T00:00:00Z","fetched_at":"2026-10-06T22:01:09.942888Z"},{"id":11455,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Zabbix Agent (24 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1226/","summary":"De multiples vulnérabilités ont été découvertes dans Zabbix Agent. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-24T00:00:00Z","fetched_at":"2026-10-05T22:03:55.17402Z"},{"id":11121,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Check Point Security Management Server (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1219/","summary":"Une vulnérabilité a été découverte dans Check Point Security Management Server. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à l'intégrité des données. L'éditeur indique que la vulnérabilité CVE-2026-93616 est activement exploitée. Check...","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-01T22:04:29.935058Z"},{"id":11122,"source":"CERT-FR","kind":"avis","category":"Incidents","title":"Vulnérabilité dans F5 BIG-IP (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1220/","summary":"Une vulnérabilité a été découverte dans F5 BIG-IP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique que la vulnérabilité CVE-2026-94127 est activement exploitée. Des indicateurs de compromission sont disponibles dans l'avis de l'éditeur.","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-02T22:02:35.751871Z"},{"id":11115,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1213/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-01T22:04:29.930161Z"},{"id":10451,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (21 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1208/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-21T00:00:00Z","fetched_at":"2026-09-30T22:04:29.985395Z"},{"id":10450,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (21 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1207/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-21T00:00:00Z","fetched_at":"2026-09-30T22:04:29.98449Z"},{"id":9797,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (18 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1199/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-18T00:00:00Z","fetched_at":"2026-09-29T22:02:29.992371Z"},{"id":9801,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (18 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1203/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-18T00:00:00Z","fetched_at":"2026-09-29T22:02:29.994266Z"},{"id":9463,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Check Point (17 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1193/","summary":"Une vulnérabilité a été découverte dans les produits Check Point. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Checkpoint recommande de rechercher, via la *SmartConsole*, le motif **\"Administrator failed to log in: Username too long\"** dans les journaux...","published_at":"2026-09-17T00:00:00Z","fetched_at":"2026-09-24T22:05:02.302693Z"},{"id":9468,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Nextcloud Server (17 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1198/","summary":"Une vulnérabilité a été découverte dans Nextcloud Server. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-09-17T00:00:00Z","fetched_at":"2026-09-28T22:00:21.390766Z"},{"id":9119,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1178/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-22T22:04:26.449311Z"},{"id":9131,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Mattermost Server (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1190/","summary":"De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-23T22:00:59.920885Z"},{"id":8952,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Cybermois 2026 : près d’un Français sur deux désormais notifié suite à une violation de ses données","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cp-cybermois-2026","summary":"À l’occasion du lancement de la 14ème édition du Cybermois, Cybermalveillance.gouv.fr, le dispositif national d’assistance et de prévention en cybersécurité, dévoile les résultats de son 3ème baromètre sur la perception cyber des Français, réalisé avec Ipsos Digital. L’étude…","published_at":"2026-09-15T08:50:28Z","fetched_at":"2026-10-19T22:02:34.78194Z"},{"id":8794,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (15 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1173/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-15T00:00:00Z","fetched_at":"2026-09-22T22:04:26.445267Z"},{"id":8462,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (14 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1171/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur. Microsoft indique que la vulnérabilité CVE-2026-87491 est activement exploitée.","published_at":"2026-09-14T00:00:00Z","fetched_at":"2026-09-18T22:03:11.105075Z"},{"id":7481,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Veeam (10 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1154/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-10T00:00:00Z","fetched_at":"2026-09-15T22:04:29.722773Z"},{"id":7142,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Citrix Workspace app (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1137/","summary":"De multiples vulnérabilités ont été découvertes dans Citrix Workspace app. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-14T22:03:25.584578Z"},{"id":7138,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1139/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Google indique que la vulnérabilité CVE-2026-87491 est activement exploitée.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-14T22:03:25.581652Z"},{"id":6480,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits VMware (07 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1125/","summary":"De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-07T00:00:00Z","fetched_at":"2026-09-10T22:01:57.79122Z"},{"id":5830,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1117/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.983546Z"},{"id":5829,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1116/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.982801Z"},{"id":5825,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1112/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Google indique que la vulnérabilité CVE-2026-85046 est activement exploitée.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.979236Z"},{"id":5833,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1120/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.985986Z"},{"id":5157,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits SonicWall (02 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1103/","summary":"De multiples vulnérabilités ont été découvertes dans les produits SonicWall. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une falsification de requêtes côté serveur (SSRF). L'éditeur indique que les vulnérabilités CVE-2026-83548 et CVE-2026-83549...","published_at":"2026-09-02T00:00:00Z","fetched_at":"2026-09-08T22:04:33.673497Z"},{"id":5159,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (02 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1105/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-02T00:00:00Z","fetched_at":"2026-09-08T22:04:33.674518Z"},{"id":4826,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans SPIP (01 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1102/","summary":"De multiples vulnérabilités ont été découvertes dans SPIP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-01T00:00:00Z","fetched_at":"2026-09-08T22:04:33.673066Z"},{"id":3842,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Papercut (28 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1095/","summary":"De multiples vulnérabilités ont été découvertes dans Papercut. Elles permettent à un attaquant de contourner l'authentification et d'exécuter du code arbitraire à distance. Papercut indique que ces vulnérabilités sont activement exploitées. L'éditeur explique que le correctif bloque les requêtes...","published_at":"2026-08-28T00:00:00Z","fetched_at":"2026-09-08T22:04:33.667991Z"},{"id":3836,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Tenable Enclave Security (28 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1089/","summary":"De multiples vulnérabilités ont été découvertes dans Tenable Enclave Security. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-28T00:00:00Z","fetched_at":"2026-09-07T22:02:29.941457Z"},{"id":3166,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Apereo CAS (26 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1082/","summary":"Une vulnérabilité a été découverte dans Apereo CAS. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-26T00:00:00Z","fetched_at":"2026-09-04T22:01:17.007885Z"},{"id":3165,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (26 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1081/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-26T00:00:00Z","fetched_at":"2026-09-03T22:02:16.024843Z"},{"id":2883,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Cisco IOS XE (25 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1077/","summary":"De multiples vulnérabilités ont été découvertes dans Cisco IOS XE. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-25T00:00:00Z","fetched_at":"2026-09-03T22:02:16.020026Z"},{"id":2884,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Keycloak (25 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1078/","summary":"De multiples vulnérabilités ont été découvertes dans Keycloak. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur. Le CERT-FR a connaissance d'une preuve de concept publique pour la vulnérabilité...","published_at":"2026-08-25T00:00:00Z","fetched_at":"2026-09-03T22:02:16.021354Z"},{"id":2597,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Metabase (24 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1075/","summary":"De multiples vulnérabilités ont été découvertes dans Metabase. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection SQL (SQLi) et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-24T00:00:00Z","fetched_at":"2026-09-03T22:02:16.017858Z"},{"id":2097,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1071/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-01T22:00:29.992978Z"},{"id":2087,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1061/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-08-31T22:02:08.594519Z"},{"id":2089,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans SPIP (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1063/","summary":"Une vulnérabilité a été découverte dans SPIP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique que cette vulnérabilité est activement exploitée.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-03T22:02:16.015773Z"},{"id":1813,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Citrix (20 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1059/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Citrix. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-20T00:00:00Z","fetched_at":"2026-08-28T22:02:25.331927Z"},{"id":1517,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Python (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1044/","summary":"De multiples vulnérabilités ont été découvertes dans Python. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-25T22:02:29.942594Z"},{"id":1518,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1045/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-25T22:02:29.943162Z"},{"id":1242,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Mattermost Desktop App (18 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1040/","summary":"De multiples vulnérabilités ont été découvertes dans Mattermost Desktop App. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-18T00:00:00Z","fetched_at":"2026-08-21T22:00:29.929026Z"},{"id":957,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (17 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1034/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-17T00:00:00Z","fetched_at":"2026-08-20T22:04:29.816758Z"},{"id":489,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1027/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-20T22:04:29.813656Z"},{"id":481,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1019/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-18T22:01:50.033499Z"},{"id":29,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0999/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-14T22:04:30.051982Z"},{"id":38,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1008/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-18T22:01:50.028438Z"},{"id":23,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Postfix (11 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0993/","summary":"De multiples vulnérabilités ont été découvertes dans Postfix. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-11T00:00:00Z","fetched_at":"2026-08-13T22:03:22.941037Z"},{"id":27,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans OpenSSH (11 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0997/","summary":"De multiples vulnérabilités ont été découvertes dans OpenSSH. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-11T00:00:00Z","fetched_at":"2026-08-14T22:04:30.051199Z"},{"id":22,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans ClamAV (10 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0992/","summary":"De multiples vulnérabilités ont été découvertes dans ClamAV. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un déni de service et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-10T00:00:00Z","fetched_at":"2026-08-13T22:03:22.940677Z"},{"id":21,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans VMware Tanzu Greenplum (10 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0991/","summary":"De multiples vulnérabilités ont été découvertes dans VMware Tanzu Greenplum. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-10T00:00:00Z","fetched_at":"2026-08-13T22:03:22.940312Z"},{"id":8,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0978/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-12T21:58:05.880766Z"},{"id":13,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0984/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-13T22:03:22.937286Z"},{"id":14,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0985/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-13T22:03:22.937672Z"},{"id":3,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Nextcloud (06 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0973/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-08-06T00:00:00Z","fetched_at":"2026-08-12T21:58:05.879Z"},{"id":1207,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Mattermost Desktop App (18 juin 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0777/","summary":"De multiples vulnérabilités ont été découvertes dans Mattermost Desktop App. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-06-18T00:00:00Z","fetched_at":"2026-08-24T22:00:29.916381Z"},{"id":458,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (15 juin 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0752/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-06-15T00:00:00Z","fetched_at":"2026-08-19T22:03:06.360999Z"},{"id":414,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Soldes d\u0026rsquo;été : 7 conseils pour éviter les cyber-arnaques","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/7-conseils-pour-eviter-les-cyberescroqueries","summary":"\u003cp\u003eDurant les périodes promotionnelles, Cybermalveillance.gouv.fr appelle à la plus grande vigilance et délivre 7 conseils pour éviter de se faire escroquer. \u003c/p\u003e\n","published_at":"2026-06-03T13:45:00Z","fetched_at":"2026-10-19T22:02:34.788739Z"},{"id":413,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Cybermois 2026 : kit de communication","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cybermois-2026-kit-communication","summary":"\u003cp\u003eVous souhaitez communiquer sur le Cybermois 2026 auprès de vos publics, éditer les supports du Cybermois à vos couleurs ou réutiliser des contenus de sensibilisation ? Nous vous mettons à disposition différents outils.\u003c/p\u003e\n","published_at":"2026-06-02T07:56:39Z","fetched_at":"2026-10-19T22:02:34.789495Z"},{"id":415,"source":"CMV","kind":"actualite_cmv","category":null,"title":"L’UGAP et Cybermalveillance.gouv.fr nouent un partenariat structurant pour accompagner les acteurs publics face au risque cyber","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/ugap-cybermalveillancegouvfr","summary":"Dans un contexte d’intensification des menaces numériques, l’UGAP, centrale d’achat public, et Cybermalveillance.gouv.fr ont signé une convention de partenariat visant à renforcer la sensibilisation et l’accompagnement des acheteurs publics en matière de cybersécurité. Ce partenariat…","published_at":"2026-06-01T15:36:35Z","fetched_at":"2026-10-19T22:02:34.790005Z"},{"id":417,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Le piratage de comptes en ligne en 2025","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/donnees-perso-piratage-compte-ra25","summary":"Le piratage de compte en ligne continue de progresser en 2025 et devient la menace n° 1 pour les publics professionnels. Il concerne toujours tous types de comptes mais les messageries électroniques (courriel) et les comptes de réseaux sociaux restent particulièrement ciblés par les…","published_at":"2026-06-01T13:02:56Z","fetched_at":"2026-10-19T22:02:34.791446Z"},{"id":418,"source":"CMV","kind":"actualite_cmv","category":"Menaces","title":"L\u0026rsquo;hameçonnage (« phishing ») en 2025 : une menace omniprésente, massive et diversifiée","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/hameconnage-phishing-ra26","summary":"À l\u0026rsquo;image de la profusion de messages malveillants que chacun d\u0026rsquo;entre nous a pu recevoir en 2025, l’hameçonnage figure au premier rang des menaces avec 1/3 des assistances tous publics confondus. Le phishing, par courriel et SMS, envoyé par vagues à un très grand nombre de…","published_at":"2026-06-01T13:00:42Z","fetched_at":"2026-09-15T08:01:21.132235Z"},{"id":457,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (29 mai 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0660/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-05-29T00:00:00Z","fetched_at":"2026-08-19T22:03:06.360454Z"},{"id":456,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (22 mai 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0632/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-05-22T00:00:00Z","fetched_at":"2026-08-19T22:03:06.359927Z"},{"id":421,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Quelles sont les principales cybermalveillances visant les professionnels en 2025 ?","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/top10-cybermalveillances-professionnels-2025","summary":"\u003cp\u003ePiratage de compte, hameçonnage, faux ordre de virement… Ces cybermalveillances figurent parmi menaces les plus répandues chez les professionnels. Découvrez les principales tendances observées à partir des données issues de notre dernier rapport d’activité. \u003c/p\u003e\n","published_at":"2026-05-06T07:44:45Z","fetched_at":"2026-08-27T08:02:17.750576Z"},{"id":422,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Quelles sont les principales cybermalveillances qui ont affecté les particuliers en 2025 ?","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/top-10-cybermalveillances-particuliers-2025","summary":"\u003cp\u003eHameçonnage, piratage de compte, violation de données… Ces menaces figurent parmi les plus fréquemment rencontrées par les particuliers. Découvrez les principales tendances et évolutions observées à partir des données issues de notre dernier rapport d’activité.\u003c/p\u003e\n","published_at":"2026-04-22T08:21:29Z","fetched_at":"2026-08-27T08:02:17.751188Z"},{"id":100,"source":"CERT-FR","kind":"actualite","category":null,"title":"Expiration de certificats Secure Boot en juin 2026 (02 avril 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-014/","summary":"Le démarrage sécurisé (UEFI Secure Boot) est une fonctionnalité de sécurité disponible sur les ordinateurs PC clients et serveurs depuis 2011. Son rôle est de sécuriser la séquence de démarrage de l’appareil, en vérifiant l’intégrité du code exécuté entre la mise sous tension et le démarrage du...","published_at":"2026-04-02T00:00:00Z","fetched_at":"2026-10-19T22:02:22.102608Z"},{"id":76,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-004/","summary":"Le 15 octobre 2025, F5 a publié un avis de sécurité concernant entre autres la vulnérabilité CVE-2025-53521. Celle-ci affecte BIG-IP APM et permet à un attaquant non authentifié d'exécuter du code à distance. Le 29 mars 2026, l'éditeur indique que cette vulnérabilité est exploitée activement. Le...","published_at":"2026-03-31T00:00:00Z","fetched_at":"2026-10-19T22:02:20.077009Z"},{"id":75,"source":"CERT-FR","kind":"alerte","category":null,"title":"Note d’alerte – Ciblage des messageries instantanées (20 mars 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-003/","summary":"Le CERT-FR observe une recrudescence de campagnes d’attaques ciblant les comptes de messagerie instantanées. Ces campagnes ciblent particulièrement les secteurs régaliens (personnalités politiques, cadres de l’administration) mais aussi les personnels de la société civile exerçant des fonctions...","published_at":"2026-03-20T00:00:00Z","fetched_at":"2026-10-19T22:02:20.076527Z"},{"id":157,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Panorama de la cybermenace 2025 (11 mars 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-002/","summary":"English version : 🇬🇧 En 2025, les frontières qui existent traditionnellement entre acteurs étatiques et cybercriminels ont continué de s’éroder, complexifiant notamment le processus d'imputation. Ainsi par exemple le détournement, à des fins malveillantes, d’outils et de services légitimes, n'est...","published_at":"2026-03-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.163926Z"},{"id":73,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-001/","summary":"[Mise à jour du 09 février 2026] Le 6 février 2026, Ivanti a mis à disposition des scripts RPM de détection d'indicateurs de compromission, à utiliser en fonction de la version d'EPMM installée. L'éditeur a également mis son guide d'analyse à jour (cf. section Documentation). [Mise à jour du 02...","published_at":"2026-01-30T00:00:00Z","fetched_at":"2026-10-19T22:02:20.075404Z"},{"id":180,"source":"CERT-FR","kind":"dur","category":null,"title":"Recommandations à destination  des acteurs du secteur de l’énergie et de l’eau (22 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-003/","summary":"**Objet** : Recommandations de sécurisation des systèmes d’information à destination des producteurs, des intégrateurs et des installateurs des systèmes de production industriels du secteur de l’énergie et de l’eau en France. **Annexe** : Liens et références Depuis plusieurs mois, l’Agence...","published_at":"2026-01-22T00:00:00Z","fetched_at":"2026-10-19T22:02:28.213115Z"},{"id":89,"source":"CERT-FR","kind":"actualite","category":"Vulnérabilités","title":"Vulnérabilité dans telnetd (21 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-003/","summary":"Le 20 janvier 2026, les détails de la vulnérabilité CVE-2026-24061, affectant *telnetd*, ont été publiés. Cette vulnérabilité permet à un attaquant de contourner l'authentification et de se connecter à une machine vulnérable en tant que l'utilisateur *root*. Elle a été introduite en mars 2015 et...","published_at":"2026-01-21T00:00:00Z","fetched_at":"2026-10-19T22:02:22.098703Z"},{"id":154,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Téléphones mobiles : État de la menace depuis 2015 (26 novembre 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-012/","summary":"English version : 🇬🇧 Les téléphones mobiles font aujourd'hui partie du quotidien. L'augmentation croissante des usages, aussi bien liés à la vie personnelle que professionnelle, en font une cible de choix pour les attaquants. Comme tout équipement informatique, et bien que de nouvelles mesures de...","published_at":"2025-11-26T00:00:00Z","fetched_at":"2026-10-19T22:02:24.162992Z"},{"id":71,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-013/","summary":"**[Mise à jour du 07 novembre 2025]** Le 5 novembre 2025, Cisco a mis a jour son billet de blogue initialement publié le 25 septembre 2025 (cf. section Documentation). L'éditeur déclare avoir connaissance d'une nouvelle attaque, affectant les équipements ASA et FTD vulnérables, qui cause un déni...","published_at":"2025-09-25T00:00:00Z","fetched_at":"2026-10-19T22:02:20.074368Z"},{"id":152,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Campagne de notifications de menace envoyée par Apple (11 septembre 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-010/","summary":"Depuis 2021, Apple envoie des campagnes de notifications aux individus ciblés par des attaques menées à l’aide de logiciels espions. Ces logiciels, tels que Pegasus, Predator, Graphite ou Triangulation sont particulièrement sophistiqués et difficiles à détecter. Ces attaques complexes ciblent des...","published_at":"2025-09-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.161166Z"},{"id":67,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Citrix NetScaler ADC et NetScaler Gateway (01 juillet 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-009/","summary":"**[Mise à jour du 17 juillet 2025]** L'éditeur a publié un lien contenant une méthode d'évaluation permettant d'identifier des tentatives d'exploitation dans les journaux applicatifs et systèmes [12]. **[Mise à jour du 7 juillet 2025]** Le 17 juin 2025, Citrix a publié un bulletin de sécurité...","published_at":"2025-07-01T00:00:00Z","fetched_at":"2026-10-19T22:02:20.071324Z"},{"id":151,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Houken seeking a path by living on the edge with zero-days (01 juillet 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-009/","summary":"In September 2024, ANSSI observed an attack campaign seeking initial access to French entities’ networks through the exploitation of several zero-day vulnerabilities on Ivanti Cloud Service Appliance (CSA) devices. French organizations from governmental, telecommunications, media, finance, and...","published_at":"2025-07-01T00:00:00Z","fetched_at":"2026-10-19T22:02:24.16067Z"},{"id":64,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Fortinet (13 mai 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-006/","summary":"Le 13 mai 2025, Fortinet a publié un avis de sécurité concernant la vulnérabilité CVE-2025-32756. Celle-ci permet à un attaquant non authentifié d'exécuter du code arbitraire à distance. L'éditeur indique que cette vulnérabilité est activement exploitée. Les exploitations constatées jusqu'ici...","published_at":"2025-05-13T00:00:00Z","fetched_at":"2026-10-19T22:02:20.067466Z"},{"id":147,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Transports urbains - État de la menace informatique (17 avril 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-005/","summary":"La menace à l’encontre des entités des transports urbains cible des entreprises de toutes les tailles dans le monde entier qui opèrent différents modes de transport. La convergence de technologies industrielles et bureautique, l’interconnexion de réseaux informatiques de grande taille composés...","published_at":"2025-04-17T00:00:00Z","fetched_at":"2026-10-19T22:02:24.158805Z"},{"id":145,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Cyber Threat Overview 2024 (11 mars 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-004/","summary":"Version française: 🇫🇷 In this fourth edition of the Cyber Threat Overview, The French Cybersecurity Agency (ANSSI) addresses prevalent cybersecurity threats and the pivotal incidents which occurred in 2024. In line with the previous years, ANSSI estimates that attackers associated with the...","published_at":"2025-03-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.157869Z"},{"id":143,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur du cloud - État de la menace informatique (20 février 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-001/","summary":"Le *Cloud computing*, devenu incontournable pour les secteurs public et privé, favorise la transformation numérique mais offre également de nouvelles opportunités d’attaques et problématiques de sécurité pour les organisations qui l’utilisent. L'ANSSI observe une augmentation des attaques contre...","published_at":"2025-02-20T00:00:00Z","fetched_at":"2026-10-19T22:02:24.155887Z"},{"id":59,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans les produits Ivanti (09 janvier 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-001/","summary":"Une vulnérabilité jour-zéro de type débordement de pile a été découverte dans Ivanti Connect Secure (ICS), Policy Secure (IPS), Neurons for Zero Trust Access (ZTA) gateways. Cette vulnérabilité, d'identifiant CVE-2025-0282, permet à un attaquant non authentifié de provoquer une exécution de code...","published_at":"2025-01-09T00:00:00Z","fetched_at":"2026-10-19T22:02:20.05569Z"},{"id":142,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur de l'eau : état de la menace informatique (28 novembre 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-011/","summary":"En 2024, le secteur de l'eau a fait l'objet d'une attention particulière des attaquants informatiques notamment dans le contexte des Jeux Olympiques et Paralympiques 2024 et de l'importance portée à la qualité de l'eau de la Seine. A plusieurs reprises au cours de l'année, des groupes...","published_at":"2024-11-28T00:00:00Z","fetched_at":"2026-10-19T22:02:24.155422Z"},{"id":58,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto Networks (15 novembre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-015/","summary":"Le 8 novembre 2024, Palo Alto Networks a publié un avis de sécurité relatif à une vulnérabilité critique dans certains pare-feux Palo Alto Networks. Elle permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur l'interface d'administration des équipements. L'éditeur...","published_at":"2024-11-15T00:00:00Z","fetched_at":"2026-10-19T22:02:20.05483Z"},{"id":141,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur de la santé - État de la menace informatique (07 novembre 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-010/","summary":"Le secteur de la santé est un secteur hautement critique, qui intègre une typologie d’acteurs variée allant des acteurs liés à la gestion du système de santé, aux prestataires de soins, en passant par les industriels de produits de santé et les fournisseurs et prestataires pour le secteur de la...","published_at":"2024-11-07T00:00:00Z","fetched_at":"2026-10-19T22:02:24.154927Z"},{"id":56,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Exploitations de vulnérabilités dans Ivanti Cloud Services Appliance (CSA) (22 octobre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-013/","summary":"Ivanti a publié plusieurs avis de sécurité sur des vulnérabilités affectant CSA qui sont activement exploitées : * le 10 septembre 2024, Ivanti a publié un avis de sécurité concernant la vulnérabilité CVE-2024-8190 qui permet à un attaquant, authentifié en tant qu'administrateur, d'exécuter du...","published_at":"2024-10-22T00:00:00Z","fetched_at":"2026-10-19T22:02:20.051478Z"},{"id":55,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilités affectant OpenPrinting CUPS (27 septembre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-012/","summary":"**[Mise à jour du 10 octobre 2024]** Le 28 septembre 2024, Elastic Security Labs a publié des règles de détection au format propriétaire de l'éditeur (cf. section Documentation), qui sont confirmées par les analyses du CERT-FR pour la détection des attaques connues. **[Publication initiale]** De...","published_at":"2024-09-27T00:00:00Z","fetched_at":"2026-10-19T22:02:20.050745Z"},{"id":52,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans OpenSSH (01 juillet 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-009/","summary":"Le 1 juillet 2024, OpenSSH a publié un avis de sécurité concernant la vulnérabilité critique CVE-2024-6387. Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire à distance avec les privilèges *root*. L'éditeur précise que les versions 8.5p1 à 9.7p1 sont...","published_at":"2024-07-01T00:00:00Z","fetched_at":"2026-10-19T22:02:20.048277Z"},{"id":136,"source":"CERT-FR","kind":"cti","category":"Vulnérabilités","title":"Failles sur les équipements de sécurité - Retour d'expérience du CERT-FR (12 juin 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-005/","summary":"L'année 2023 et le début de l'année 2024 ont été marqués par de nombreux incidents concernant des équipements de sécurité présents notamment en bordure de réseau. Ces incidents ont pour origine l'exploitation d'une ou plusieurs vulnérabilités critiques dans des pare-feux, passerelles VPN ou...","published_at":"2024-06-12T00:00:00Z","fetched_at":"2026-10-19T22:02:24.152362Z"},{"id":51,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans les produits Check Point  (30 mai 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-008/","summary":"[Mise à jour du 31 mai 2024] Des preuves de concept sont désormais disponibles publiquement sur Internet. De plus, l'éditeur indique avoir détecté des tentatives de compromission à partir du 7 avril 2024. **[Publication Initiale]** Une vulnérabilité a été découverte dans les produits Check Point....","published_at":"2024-05-30T00:00:00Z","fetched_at":"2026-10-19T22:02:20.047488Z"},{"id":49,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Palo Alto Networks GlobalProtect (12 avril 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-006/","summary":"\\[Mise à jour du 10 mai 2024\\] Le CERT-FR est intervenu pour le traitement d'une compromission par rançongiciel au sein d'une entité française. Dans le cadre de cette attaque, la vulnérabilité a été exploitée pour ensuite réaliser une latéralisation dans le système d'information de la victime et...","published_at":"2024-04-12T00:00:00Z","fetched_at":"2026-10-19T22:02:20.045653Z"},{"id":132,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Cyber Threat Overview 2023 (27 février 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-002/","summary":"Version française: 🇫🇷 This third edition of the Cyber Threat Overview describes the main trends observed by the French National Cyber Security Agency (ANSSI) in 2023. This document focuses on the motivations of attackers, their capabilities and the opportunities they exploit to compromise...","published_at":"2024-02-27T00:00:00Z","fetched_at":"2026-10-19T22:02:24.149445Z"},{"id":47,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Fortinet FortiOS (09 février 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-004/","summary":"\\[Mise à jour du 19 mars 2024\\] Le CERT-FR a connaissance de codes d'exploitation publics et de nouvelles tentatives d'exploitation. Le 8 février 2024, Fortinet a publié l'avis de sécurité concernant la vulnérabilité critique CVE-2024-21762 affectant le VPN SSL de FortiOS. Cette vulnérabilité...","published_at":"2024-02-09T00:00:00Z","fetched_at":"2026-10-19T22:02:20.044278Z"},{"id":46,"source":"CERT-FR","kind":"alerte","category":"Incidents","title":"[MàJ] Incident affectant les solutions AnyDesk (05 février 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-003/","summary":"\\[Mise à jour du 27 février 2024\\] Le 29 janvier 2024 l'ANSSI a été alertée par le BSI que l'éditeur AnyDesk Software GmbH a été victime d'une fuite de données. Le code source des applications développées par l'éditeur ainsi que des certificats et clés privées pourraient avoir été dérobés. De...","published_at":"2024-02-05T00:00:00Z","fetched_at":"2026-10-13T22:00:34.465245Z"},{"id":45,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples Vulnérabilités dans GitLab (12 janvier 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-002/","summary":"\\[Mise à jour du 29 janvier 2024\\] Le 25 janvier 2024, l'éditeur a publié un avis de sécurité concernant plusieurs vulnérabilités affectant GitLab CE et EE. La vulnérabilité CVE-2024-0402 est considérée critique avec un score CVSSv3 de 9,9. Elle permet à un attaquant authentifié d'écrire des...","published_at":"2024-01-12T00:00:00Z","fetched_at":"2026-09-25T22:03:09.007045Z"},{"id":44,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Ivanti Connect Secure et Policy Secure Gateways (11 janvier 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-001/","summary":"[Mise à jour du 4 mars 2024] Ivanti a publié le 29 février des recommandations de résolution pour les Ivanti Connect Secure ou Policy Secure en machine virtuelle [16]. [Mise à jour du 15 février 2024] l'éditeur a publié le 15 février des correctifs pour les versions suivantes, qui n'en...","published_at":"2024-01-11T00:00:00Z","fetched_at":"2026-10-13T22:00:34.464156Z"},{"id":42,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Citrix NetScaler ADC et NetScaler Gateway (23 octobre 2023)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-012/","summary":"\\[Mise à jour du 22 novembre 2023\\] L'éditeur a publié un document \\[3\\] le 20 novembre 2023 listant les différents journaux à analyser ainsi que les éléments à rechercher pour identifier une activité pouvant être liée à une compromission. Par ailleurs, la CISA a publié un avis de sécurité le 21...","published_at":"2023-10-23T00:00:00Z","fetched_at":"2026-09-23T22:01:01.944064Z"},{"id":41,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Exim (02 octobre 2023)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-010/","summary":"Le 27 septembre 2023, Zero Day Initiative (ZDI) a publié six avis de sécurité \\[1\\] concernant des vulnérabilités de type zéro-jour affectant les versions antérieures à 4.96.1 ou 4.97 de l'agent de transfert de courriels (*Mail Transfer Agent* ou *MTA*) Exim. Le 1er octobre 2023, l'éditeur a...","published_at":"2023-10-02T00:00:00Z","fetched_at":"2026-09-09T22:03:32.017998Z"},{"id":127,"source":"CERT-FR","kind":"cti","category":null,"title":"Démantèlement du botnet Qakbot (15 septembre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-006/","summary":"Contexte Le Bureau fédéral d'enquête américain (FBI) a effectué le 26 août 2023 une opération de démantèlement et de désinfection du réseau de machines zombies ou botnet Qakbot (aussi appelé Qbot), en lien avec les autorités allemandes, néerlandaises, britanniques et françaises. En France,...","published_at":"2023-09-15T00:00:00Z","fetched_at":"2026-10-19T22:02:24.142441Z"},{"id":125,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"État de la menace informatique contre les cabinets d'avocats (27 juin 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-004/","summary":"Les avocats et cabinets d’avocats sont régulièrement la cible d’attaques informatiques conduites par des acteurs aux origines, aux compétences et aux objectifs divers. L’exposition des cabinets d’avocats à la menace informatique s’explique notamment par leur accès à des données sensibles, mais...","published_at":"2023-06-27T00:00:00Z","fetched_at":"2026-10-19T22:02:24.140957Z"},{"id":121,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Integration of Untrusted Software (07 décembre 2022)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2022-CTI-007/","summary":"Version française: 🇫🇷 Regulatory frameworks of some countries may require companies operating in their territory to use specific software. While their integration does not usually present any technical concern, such software can be used by adversaries as an entry point to a computer network. The...","published_at":"2022-12-07T00:00:00Z","fetched_at":"2026-09-29T22:02:36.090791Z"},{"id":177,"source":"CERT-FR","kind":"dur","category":"Vulnérabilités","title":"Classe de vulnérabilités en environnement Active Directory (15 octobre 2021)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2021-DUR-001/","summary":"Le protocole d’authentification NTLM souffre de faiblesses permettant, sous conditions, à un attaquant de relayer une authentification qu’il reçoit d’une victime vers un serveur cible. Ceci peut potentiellement permettre à cet attaquant d’élever ses privilèges ou d’envoyer des commandes à...","published_at":"2021-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:28.205891Z"}]}