CyberSécurité

Veille CERT

Vulnérabilités, alertes, menaces et incidents

Actualisation automatique toutes les 5 minutes

28/09 - Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026) 10/09 - Vulnérabilité dans Metabase (10 septembre 2026) 02/09 - Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 22/07 - Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 20/07 - Multiples vulnérabilités dans WordPress (20 juillet 2026) 15/07 - Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026) 15/05 - [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 31/03 - Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 20/03 - Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 25/02 - [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026) 30/01 - [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier 2026) 05/12 - [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025) 25/09 - [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre 2025) 26/08 - Vulnérabilité dans Citrix NetScaler ADC et NetScaler Gateway (26 août 2025) 05/08 - Incidents de sécurité dans les pare-feux SonicWall (05 août 2025) CERT (FR) - Alertes	02/10 - Vulnérabilités de produits du secteur santé : Retour d'expérience du CERT Santé et du CERT-FR (02 octobre 2026) 30/09 - Point de situation de l’opération REACTIV – septembre 2026 (30 septembre 2026) 13/07 - Ciblage et compromission d’entités françaises au moyen du mode opératoire d’attaque Turla (13 juillet 2026) 13/07 - Targeting and Compromise of French Entities Using the Turla Intrusion Set (13 juillet 2026) 13/05 - 🇬🇧 Cyber Threat Overview 2025 (13 mai 2026) 11/03 - Panorama de la cybermenace 2025 (11 mars 2026) 04/02 - L’intelligence artificielle générative face aux attaques informatiques (04 février 2026) 26/11 - 🇬🇧 Mobile phones : Threat landscape since 2015 (26 novembre 2025) 26/11 - Téléphones mobiles : État de la menace depuis 2015 (26 novembre 2025) 13/11 - Opération ENDGAME de novembre 2025 (13 novembre 2025) 11/09 - Campagne de notifications de menace envoyée par Apple (11 septembre 2025) 01/07 - 🇬🇧 Houken seeking a path by living on the edge with zero-days (01 juillet 2025) 23/05 - Opération ENDGAME 2025 (23 mai 2025) 29/04 - 🇬🇧 Targeting and compromise of french entities using the APT28 intrusion set (29 avril 2025) 29/04 - Ciblage et compromission d'entités françaises au moyen du mode opératoire d'attaque APT28 (29 avril 2025) CERT (FR) - Menaces et incidents	01/10 - Multiples vulnérabilités dans CPython (01 octobre 2026) 01/10 - Multiples vulnérabilités dans Mozilla Thunderbird (01 octobre 2026) 01/10 - Multiples vulnérabilités dans Redmine (01 octobre 2026) 01/10 - Vulnérabilité dans Cisco Catalyst SD-WAN (01 octobre 2026) 30/09 - Multiples vulnérabilités dans Google Chrome (30 septembre 2026) 30/09 - Multiples vulnérabilités dans HPE Aruba Networking Instant On (30 septembre 2026) 30/09 - Vulnérabilité dans CPython (30 septembre 2026) 30/09 - Multiples vulnérabilités dans les produits Mozilla (30 septembre 2026) 30/09 - Multiples vulnérabilités dans OpenSSL (30 septembre 2026) 30/09 - Multiples vulnérabilités dans GitLab (30 septembre 2026) 29/09 - Vulnérabilité dans les produits Apple (29 septembre 2026) 28/09 - Multiples vulnérabilités dans MongoDB (28 septembre 2026) 28/09 - Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026) 25/09 - Multiples vulnérabilités dans les produits Elastic (25 septembre 2026) 25/09 - Multiples vulnérabilités dans le noyau Linux d'Ubuntu (25 septembre 2026) CERT (FR) - Avis
02/10 - [Systèmes de contrôle] Bulletin de sécurité Johnson Controls (AV26-991) 02/10 - Bulletin de sécurité WatchGuard (AV26-990) 02/10 - Bulletin de sécurité Fortinet (AV26-989) 01/10 - Bulletin de sécurité Kiteworks (AV26-988) 01/10 - Bulletin de sécurité Fortra (AV26-987) 01/10 - Bulletin de sécurité MISP (AV26-986) 01/10 - Bulletin de sécurité n8n (AV26-985) 01/10 - Bulletin de sécurité Google (AV26-984) 01/10 - [Systèmes de contrôle] Bulletin de sécurité CODESYS (AV26-983) 01/10 - Bulletin de sécurité HPE (AV26-982) 01/10 - Bulletin de sécurité WatchGuard (AV26-981) 01/10 - Bulletin de sécurité OpenSSL (AV26-980) 01/10 - Bulletin de sécurité JetBrains (AV26-979) 01/10 - Bulletin de sécurité Cisco (AV26-978) 29/09 - [Systèmes de contrôle] Bulletin de sécurité Hitachi (AV26-975) CYBER (CA)	04/09 - China-Based Artificial Intelligence Companies Conducting Industrial-Scale Distillation Campaigns Against U.S. AI Companies 20/08 - A Tale of Two SOCs: Insights From Two Red Team Assessments 14/08 - Defending Against an Active Threat to Siemens S7 Series PLCs 05/08 - #StopRansomware: Gunra Ransomware 21/07 - Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite 08/07 - Improve Router Hygiene to Protect Against Russian State-Sponsored Targeting 21/04 - Defending Against China-Nexus Covert Networks of Compromised Devices 06/04 - Iranian-Affiliated Cyber Actors Exploit Programmable Logic Controllers Across US Critical Infrastructure 05/12 - Pro-Russia Hacktivists Conduct Opportunistic Attacks Against US and Global Critical Infrastructure 22/09 - CISA Shares Lessons Learned from an Incident Response Engagement CISA (USA)	01/10 - Réseaux sociaux : les historiques qui deviennent des preuves 01/10 - Facturation électronique : la premiére fuite de données confirmée ! 30/09 - Alaxione : une nouvelle vente de données revendiquée 30/09 - Le pirate Storm affiche ses victimes sur une carte interactive ! 30/09 - Everest menace de publier des données attribués à Securitas 30/09 - Campus Cyber Summit 2026 : l’IA au cœur des choix cyber 30/09 - Élections et ingérences : la CNIL ouvre le débat 30/09 - Fuite de données : le guide interactif de ZATAZ 30/09 - SFR : nouveau piratage pour l’opérateur ? 30/09 - FFRandonnée : 1,43 million de fiches proposées à la vente ? Zataz
01/10 - Fortinet FortiMail Path Traversal Vulnerability - CVE-2026-104286 30/09 - Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability - CVE-2026-76504 29/09 - Apple Multiple Products Out-of-Bounds Write Vulnerability - CVE-2026-86950 27/09 - Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability - CVE-2026-88772 27/09 - Citrix NetScaler Improper Input Validation Vulnerability - CVE-2026-88771 25/09 - Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability - CVE-2026-67279 25/09 - Microsoft SharePoint Code Injection Vulnerability - CVE-2026-65660 25/09 - WordPress Core Remote File Inclusion Vulnerability - CVE-2026-87902 24/09 - WSO2 Multiple Products Path Traversal Vulnerability - CVE-2026-5430 24/09 - Adobe Commerce and Magento Incorrect Authorization Vulnerability - CVE-2026-71362 22/09 - Arista VeloCloud Orchestrator Improper Input Validation Vulnerability - CVE-2026-93952 22/09 - F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability - CVE-2026-94127 22/09 - Check Point Multiple Products Path Traversal Vulnerability - CVE-2026-93616 22/09 - Check Point Multiple Products Improper Certificate Validation Vulnerability - CVE-2026-85102 21/09 - Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability - CVE-2026-7273 CISA - CVE (USA)	01/10 - CISA Malcolm 01/10 - Meari IoT Cloud Platform OpenAPI Service 01/10 - Johnson Controls EasyIO Neo Series EC and CW Controllers 01/10 - Johnson Controls EasyIO Neo Series EC and CW Controllers 01/10 - ABB Protection and Control IED Manager PCM600 01/10 - Monta monta.app 01/10 - Armatura LLC Armatura One 29/09 - Toptech TMS7 and TopHAT 29/09 - Lantronix G520 Series Cellular Gateway 29/09 - VIVOTEK Camera Firmware 29/09 - Baicells Nova 430H 29/09 - Anjvision YSSD-RTMP-H5 29/09 - MikroTik RouterOS 29/09 - Viidure Dashcam Android Application 24/09 - Botslab G980H Dashcams CISA - ICS Advisories (USA)	02/10 - CVE-2026-96277 - [HIGH] Uncaught exception, Improper Handling of Exceptional Conditions vulnerability in Apache Thrift Ruby… 02/10 - CVE-2026-96286 - [HIGH] Uncaught exception vulnerability in Apache Thrift Perl bindings. This issue affects Apache Thrift: … 02/10 - CVE-2026-96287 - [HIGH] Inefficient Algorithmic Complexity vulnerability in Apache Thrift Perl bindings. This issue affects… 02/10 - CVE-2026-96289 - [HIGH] Uncontrolled Recursion vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrif… 02/10 - CVE-2026-94658 - [HIGH] Inefficient Algorithmic Complexity vulnerability in Apache Thrift Lua bindings. This issue affects … 02/10 - CVE-2026-94655 - [HIGH] Allocation of resources without limits or throttling, Inefficient Algorithmic Complexity vulnerabil… 02/10 - CVE-2026-94656 - [HIGH] Allocation of resources without limits or throttling vulnerability in Apache Thrift ruby bindings. … 02/10 - CVE-2026-94657 - [HIGH] Allocation of resources without limits or throttling vulnerability in Apache Thrift JavaME bindings… 02/10 - CVE-2026-94654 - [HIGH] Loop with unreachable exit condition ('infinite loop') vulnerability in Apache Thrift python bindin… 02/10 - CVE-2026-85209 - [MEDIUM] Missing Authorization vulnerability in AVEZ Electronics Communication Training and Consultancy Trad… 02/10 - CVE-2026-85476 - [HIGH] Loop with unreachable exit condition ('infinite loop') vulnerability in Apache Thrift c_glib bindin… 02/10 - CVE-2026-83632 - [CRITICAL] Allocation of resources without limits or throttling, Integer overflow or wraparound, Heap-based bu… 02/10 - CVE-2026-83663 - [HIGH] Uncontrolled Recursion vulnerability in Apache Thrift go bindings. Both Go transports satisfy a rea… 02/10 - CVE-2026-83745 - [HIGH] Memory allocation with excessive size value, Improper handling of length parameter inconsistency vu… 02/10 - CVE-2026-66081 - [HIGH] Access of Uninitialized Pointer vulnerability in Apache Thrift c_glib bindings. This issue affects … NVD - CVE Recent Feed (USA)