Alertes : Alerte
Alertes du CERT-FR : menaces ou vulnérabilités activement exploitées, à traiter en priorité.
Mis à jour le 22 octobre 2026 à 17:06 · 6 liens
[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) (nouvel onglet)
[Mise à jour du 22 octobre 2026] Le CERT-FR a connaissance de preuves de concept pour les vulnérabilités CVE-2026-109618 et CVE-2026-109619 pour des déploiements spécifique de PHP. [Mise à jour du 21…
Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) (nouvel onglet)
Une vulnérabilité a été découverte dans Ivanti Connect Secure (ICS). Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un…
Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026) (nouvel onglet)
Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb. De manière…
Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026) (nouvel onglet)
[Mise à jour du 05 octobre 2026] Le 4 octobre 2026, Citrix a publié un avis concernant une nouvelle vulnérabilité (CVE-2026-88779) permettant un déni de service à distance. La CISA indique que cette…
Vulnérabilité dans Metabase (10 septembre 2026) (nouvel onglet)
Le 06 août 2026, Metabase a publié un avis de sécurité concernant une vulnérabilité critique permettant à un attaquant non authentifié de provoquer une injection SQL (SQLi) dans la base de donnée de…
Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) (nouvel onglet)
Le 01 septembre 2026, SonicWall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000. La vulnérabilité critique CVE-2026-83548 permet une…