{"family":"officielle","generated_at":"2026-10-20T07:13:02.179808456Z","items":[{"id":8951,"source":"CMV","kind":"actualite_cmv","category":null,"title":"CyberTour de France 2026 : le cybermois au plus près des territoires","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cybertour-france-2026","summary":"À l’occasion de la 14e édition du Cybermois, Cybermalveillance.gouv.fr repart sur les routes avec le CyberTour de France 2026. Du 1er octobre au 4 novembre, six étapes organisées avec les Campus Cyber territoriaux, les collectivités et leurs partenaires permettront d’aller à la…","published_at":"2026-09-15T08:52:39Z","fetched_at":"2026-10-19T22:02:34.781104Z"},{"id":4980,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Cybermalveillance.gouv.fr lance une enquête auprès des collectivités de moins de 25 000 habitants","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/enquete-collectivites-cybersecurite-2026","summary":"\u003cp\u003eDans la continuité de ses actions à destination des collectivités, Cybermalveillance.gouv.fr réalise une enquête sur la maturité des collectivités locales en termes de cybersécurité et a pour objectif d’améliorer leur sécurisation numérique.\u003c/p\u003e\n","published_at":"2026-09-01T12:23:34Z","fetched_at":"2026-10-19T22:02:34.782693Z"},{"id":2100,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Microsoft Entra ID (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1074/","summary":"**[Mise à jour du 24 août 2026]** Microsoft a modifié son bulletin de sécurité pour préciser que la vulnérabilité CVE-2026-69836 n'est pas activement exploitée. **[Publication initiale]** Une vulnérabilité a été découverte dans Microsoft Entra ID. Elle permet à un attaquant de provoquer une...","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-03T22:02:16.016744Z"},{"id":407,"source":"CMV","kind":"actualite_cmv","category":"Menaces","title":"Remboursement d\u0026rsquo;impôt : attention aux tentatives d\u0026rsquo;hameçonnage","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/remboursement-impot-hameconnage","summary":"À l’approche de la campagne annuelle de remboursement de l’impôt sur le revenu, dont les versements interviendront les 24 et 31 juillet 2026, la vigilance est de mise. Comme chaque année, cette période est propice aux campagnes d’hameçonnage usurpant l’identité de l’administration…","published_at":"2026-07-15T08:26:15Z","fetched_at":"2026-10-19T22:02:34.786466Z"},{"id":413,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Cybermois 2026 : kit de communication","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cybermois-2026-kit-communication","summary":"\u003cp\u003eVous souhaitez communiquer sur le Cybermois 2026 auprès de vos publics, éditer les supports du Cybermois à vos couleurs ou réutiliser des contenus de sensibilisation ? Nous vous mettons à disposition différents outils.\u003c/p\u003e\n","published_at":"2026-06-02T07:56:39Z","fetched_at":"2026-10-19T22:02:34.789495Z"},{"id":415,"source":"CMV","kind":"actualite_cmv","category":null,"title":"L’UGAP et Cybermalveillance.gouv.fr nouent un partenariat structurant pour accompagner les acteurs publics face au risque cyber","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/ugap-cybermalveillancegouvfr","summary":"Dans un contexte d’intensification des menaces numériques, l’UGAP, centrale d’achat public, et Cybermalveillance.gouv.fr ont signé une convention de partenariat visant à renforcer la sensibilisation et l’accompagnement des acheteurs publics en matière de cybersécurité. Ce partenariat…","published_at":"2026-06-01T15:36:35Z","fetched_at":"2026-10-19T22:02:34.790005Z"},{"id":417,"source":"CMV","kind":"actualite_cmv","category":null,"title":"Le piratage de comptes en ligne en 2025","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/donnees-perso-piratage-compte-ra25","summary":"Le piratage de compte en ligne continue de progresser en 2025 et devient la menace n° 1 pour les publics professionnels. Il concerne toujours tous types de comptes mais les messageries électroniques (courriel) et les comptes de réseaux sociaux restent particulièrement ciblés par les…","published_at":"2026-06-01T13:02:56Z","fetched_at":"2026-10-19T22:02:34.791446Z"},{"id":418,"source":"CMV","kind":"actualite_cmv","category":"Menaces","title":"L\u0026rsquo;hameçonnage (« phishing ») en 2025 : une menace omniprésente, massive et diversifiée","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/hameconnage-phishing-ra26","summary":"À l\u0026rsquo;image de la profusion de messages malveillants que chacun d\u0026rsquo;entre nous a pu recevoir en 2025, l’hameçonnage figure au premier rang des menaces avec 1/3 des assistances tous publics confondus. Le phishing, par courriel et SMS, envoyé par vagues à un très grand nombre de…","published_at":"2026-06-01T13:00:42Z","fetched_at":"2026-09-15T08:01:21.132235Z"},{"id":77,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-005/","summary":"[Mise à jour du 11 juin 2026] Le 9 juin 2026, Microsoft a publié des versions correctives. [Publication initiale] Le 14 mai 2026, Microsoft a publié un avis de sécurité concernant la vulnérabilité CVE-2026-42897 affectant Exchange Server. Elle permet à un attaquant non authentifié de provoquer...","published_at":"2026-05-15T00:00:00Z","fetched_at":"2026-10-19T22:02:20.078033Z"},{"id":75,"source":"CERT-FR","kind":"alerte","category":null,"title":"Note d’alerte – Ciblage des messageries instantanées (20 mars 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-003/","summary":"Le CERT-FR observe une recrudescence de campagnes d’attaques ciblant les comptes de messagerie instantanées. Ces campagnes ciblent particulièrement les secteurs régaliens (personnalités politiques, cadres de l’administration) mais aussi les personnels de la société civile exerçant des fonctions...","published_at":"2026-03-20T00:00:00Z","fetched_at":"2026-10-19T22:02:20.076527Z"},{"id":72,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans React Server Components (05 décembre 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-014/","summary":"**[Mise à jour du 11 décembre 2025]** Le CERT-FR a connaissance de multiples exploitations de la vulnérabilité CVE-2025-55182. Les serveurs avec une version vulnérable exposés après la publication des preuves de concept publiques du 5 décembre 2025 doivent être considérés comme compromis....","published_at":"2025-12-05T00:00:00Z","fetched_at":"2026-10-19T22:02:20.074876Z"},{"id":66,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Roundcube (05 juin 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-008/","summary":"[Mise à jour du 06 juin 2025] Une preuve de concept est publiquement disponible. [Publication initiale] Le 01 juin 2025, Roundcube a publié des correctifs concernant une vulnérabilité critique affectant son portail de messagerie ainsi que tous les produits l'incluant (par exemple cPanel et...","published_at":"2025-06-05T00:00:00Z","fetched_at":"2026-10-19T22:02:20.070641Z"},{"id":65,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (EPMM) (14 mai 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-007/","summary":"[Mise à jour du 15 mai 2025] Une preuve de concept est publiquement disponible sur Internet. [Publication initiale] Le 13 mai 2025, Ivanti a publié deux avis de sécurité concernant les vulnérabilités CVE-2025-4427 et CVE-2025-4428. L'utilisation combinée de ces deux vulnérabilités permet...","published_at":"2025-05-14T00:00:00Z","fetched_at":"2026-10-19T22:02:20.069984Z"},{"id":149,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Targeting and compromise of french entities using the APT28 intrusion set (29 avril 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-007/","summary":"Version française: 🇫🇷 ANSSI and its partners at the Cyber Crisis Coordination Center (C4) have observed informatic attacks conducted by APT28 operators between 2021 and 2024. The attackers are publicly linked to the Russian Federation. The APT28 intrusion set has been used againt various entities...","published_at":"2025-04-29T00:00:00Z","fetched_at":"2026-10-19T22:02:24.15927Z"},{"id":144,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Collectivités territoriales - Synthèse de la menace (24 février 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-002/","summary":"Les collectivités territoriales gèrent de nombreux services selon leurs compétences, en matière administrative et régalienne, mais également sur de nombreux aspects de la vie sociale, territoriale et économique d’un territoire. Les conséquences d’attaques informatiques peuvent donc être majeures...","published_at":"2025-02-24T00:00:00Z","fetched_at":"2026-10-19T22:02:24.15739Z"},{"id":143,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur du cloud - État de la menace informatique (20 février 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-001/","summary":"Le *Cloud computing*, devenu incontournable pour les secteurs public et privé, favorise la transformation numérique mais offre également de nouvelles opportunités d’attaques et problématiques de sécurité pour les organisations qui l’utilisent. L'ANSSI observe une augmentation des attaques contre...","published_at":"2025-02-20T00:00:00Z","fetched_at":"2026-10-19T22:02:24.155887Z"},{"id":58,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto Networks (15 novembre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-015/","summary":"Le 8 novembre 2024, Palo Alto Networks a publié un avis de sécurité relatif à une vulnérabilité critique dans certains pare-feux Palo Alto Networks. Elle permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur l'interface d'administration des équipements. L'éditeur...","published_at":"2024-11-15T00:00:00Z","fetched_at":"2026-10-19T22:02:20.05483Z"},{"id":57,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Fortinet FortiManager (23 octobre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-014/","summary":"**[Mise à jour du 14 janvier 2025]** **Publication des correctifs** Le 14 janvier 2025, Fortinet a publié un avis de sécurité relatif à la vulnérabilité CVE-2024-50566 qui correspond à la vulnérabilité de type jour-zéro pour laquelle une preuve de concept a été publiée en novembre 2024. Des...","published_at":"2024-10-23T00:00:00Z","fetched_at":"2026-10-19T22:02:20.052114Z"},{"id":55,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilités affectant OpenPrinting CUPS (27 septembre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-012/","summary":"**[Mise à jour du 10 octobre 2024]** Le 28 septembre 2024, Elastic Security Labs a publié des règles de détection au format propriétaire de l'éditeur (cf. section Documentation), qui sont confirmées par les analyses du CERT-FR pour la détection des attaques connues. **[Publication initiale]** De...","published_at":"2024-09-27T00:00:00Z","fetched_at":"2026-10-19T22:02:20.050745Z"},{"id":175,"source":"CERT-FR","kind":"ioc","category":null,"title":"Codes malveillants utilisés à des fins destructrices (11 juillet 2024)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2024-IOC-002/","summary":"Les marqueurs techniques suivants sont associés à des codes destructeurs connus à ce jour (voir la publication /cti/CERTFR-2024-CTI-007/ ) Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection :","published_at":"2024-07-11T00:00:00Z","fetched_at":"2026-10-19T22:02:26.19091Z"},{"id":51,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans les produits Check Point  (30 mai 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-008/","summary":"[Mise à jour du 31 mai 2024] Des preuves de concept sont désormais disponibles publiquement sur Internet. De plus, l'éditeur indique avoir détecté des tentatives de compromission à partir du 7 avril 2024. **[Publication Initiale]** Une vulnérabilité a été découverte dans les produits Check Point....","published_at":"2024-05-30T00:00:00Z","fetched_at":"2026-10-19T22:02:20.047488Z"},{"id":47,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Fortinet FortiOS (09 février 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-004/","summary":"\\[Mise à jour du 19 mars 2024\\] Le CERT-FR a connaissance de codes d'exploitation publics et de nouvelles tentatives d'exploitation. Le 8 février 2024, Fortinet a publié l'avis de sécurité concernant la vulnérabilité critique CVE-2024-21762 affectant le VPN SSL de FortiOS. Cette vulnérabilité...","published_at":"2024-02-09T00:00:00Z","fetched_at":"2026-10-19T22:02:20.044278Z"},{"id":129,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Synthèse de la menace ciblant les collectivités territoriales (23 octobre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-008/","summary":"Les collectivités territoriales gèrent de nombreux services selon leurs compétences, en matière administrative et régalienne, mais également sur de nombreux aspects de la vie sociale, territoriale et économique d’un territoire. Les conséquences d’attaques informatiques peuvent donc être majeures...","published_at":"2023-10-23T00:00:00Z","fetched_at":"2026-10-19T22:02:24.144668Z"},{"id":173,"source":"CERT-FR","kind":"ioc","category":"Ransomware","title":"FIN 12 : Un groupe cybercriminel aux multiples rançongiciels (18 septembre 2023)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2023-IOC-001/","summary":"Les marqueurs techniques suivants sont associés au mode opératoire cybercriminel FIN12 (voir la publication CERTFR-2023-CTI-007). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection.","published_at":"2023-09-18T00:00:00Z","fetched_at":"2026-10-19T22:02:26.189674Z"},{"id":172,"source":"CERT-FR","kind":"ioc","category":null,"title":"🇫🇷/🇬🇧 Feed MISP public (12 juillet 2022)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2022-IOC-001/","summary":"🇫🇷 Le CERT-FR met à disposition un feed MISP public regroupant des indicateurs de compromission marqués TLP:CLEAR dont la diffusion est libre. Il est accessible à l'adresse https://misp.cert.ssi.gouv.fr/feed-misp. La documentation du projet MISP, plateforme open-source de partage d'indicateurs de...","published_at":"2022-07-12T00:00:00Z","fetched_at":"2026-10-19T22:02:26.189194Z"},{"id":171,"source":"CERT-FR","kind":"ioc","category":"Menaces","title":"🇫🇷/🇬🇧 Campagnes d'hameçonnage du mode opératoire d'attaquants Nobelium (06 décembre 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-005/","summary":"🇫🇷 Les marqueurs techniques suivants sont associés aux campagnes d'hameçonnage du mode opératoire Nobelium décrites dans la publication CERTFR-2021-CTI-010. Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. 🇬🇧 The following...","published_at":"2021-12-06T00:00:00Z","fetched_at":"2026-10-19T22:02:26.188715Z"},{"id":170,"source":"CERT-FR","kind":"ioc","category":null,"title":"🇫🇷/🇬🇧 Identification d'un nouveau groupe cybercriminel : Lockean (03 novembre 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-004/","summary":"🇫🇷 Les marqueurs techniques suivants sont associés au groupe cybercriminel Lockean (voir la publication CERTFR-2021-CTI-008). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. 🇬🇧 The following indicators of compromise are associated...","published_at":"2021-11-03T00:00:00Z","fetched_at":"2026-10-19T22:02:26.188225Z"},{"id":167,"source":"CERT-FR","kind":"ioc","category":null,"title":"Infrastructure d'attaque du groupe cybercriminel TA505 (10 février 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-001/","summary":"Les marqueurs techniques suivants sont associés à l'infrastructure d'attaque utilisée par le groupe cybercriminel TA505 depuis 2019 (voir la publication CERTFR-2021-CTI-002). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection temps...","published_at":"2021-02-10T00:00:00Z","fetched_at":"2026-10-19T22:02:26.183242Z"},{"id":164,"source":"CERT-FR","kind":"ioc","category":null,"title":"Le groupe cybercriminel TA505 (22 juin 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-004/","summary":"Les marqueurs techniques suivants sont associés au groupe cybercriminel TA505 (voir la publication CERTFR-2020-CTI-006). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. Mise à jour du 10 février 2021 : un nouveau rapport détaillant...","published_at":"2020-06-22T00:00:00Z","fetched_at":"2026-10-19T22:02:26.181748Z"},{"id":163,"source":"CERT-FR","kind":"ioc","category":null,"title":"Le code malveillant Dridex (25 mai 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-003/","summary":"Les marqueurs techniques suivants sont associés en source ouverte au code malveillant Dridex (voir la publication CERTFR-2020-CTI-005). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. Toute communication depuis ou vers cette...","published_at":"2020-05-25T00:00:00Z","fetched_at":"2026-10-19T22:02:26.181298Z"},{"id":162,"source":"CERT-FR","kind":"ioc","category":null,"title":"Le groupe cybercriminel SILENCE (07 mai 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-002/","summary":"Les marqueurs techniques suivants sont associés en source ouverte au groupe cybercriminel SILENCE (voir la publication CERTFR-2020-CTI-004). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques. Toute communication depuis ou vers cette infrastructure ne...","published_at":"2020-05-07T00:00:00Z","fetched_at":"2026-10-19T22:02:26.180826Z"},{"id":161,"source":"CERT-FR","kind":"ioc","category":"Ransomware","title":"Rançongiciel Maze et groupe d'attaquants TA2101 (05 février 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-001/","summary":"Les marqueurs techniques suivants sont associés en source ouverte au groupe d'attaquants TA2101 utilisant le rançongiciel Maze (voir la publication CERTFR-2020-CTI-001). Ils sont fournis au format d'export MISP et peuvent être utilisés à des fins de détection et de blocage de cette menace. Cette...","published_at":"2020-02-05T00:00:00Z","fetched_at":"2026-10-19T22:02:26.180051Z"},{"id":11497,"source":"CERT-FR","kind":"actualite","category":"Incidents","title":"Bulletin d'actualité CERTFR-2014-ACT-004 (24 janvier 2014)","url":"https://www.cert.ssi.gouv.fr/actualite/CERTFR-2014-ACT-004/","summary":"1 - Création du CERT-FR Le 21 janvier 2014, le CERTA a changé de nom pour devenir le CERT-FR (Computer Emergency Response Team - France). Le CERT-FR est le CERT gouvernemental français. Il apporte son soutien en matière de gestion d'incidents aux ministères, institutions, juridictions, autorités...","published_at":"2014-01-24T00:00:00Z","fetched_at":"2026-10-19T22:02:22.096954Z"}]}