Ce bulletin rassemble les publications du CERT-FRCERT-FR : Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques, rattaché à l'ANSSI. Il publie les avis et alertes de sécurité relayés par le CSIRT-BFC. de la semaine et l’actualité du CSIRT-BFC. Il est préparé automatiquement puis relu par l’équipe.
Alertes (vulnérabilités activement exploitées)
- Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (CERTFR-2026-ALE-012)
- Multiples vulnérabilités dans SonicWall Secure Mobile Access (CERTFR-2026-ALE-009)
- Vulnérabilité dans Metabase (CERTFR-2026-ALE-010)
- Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (CERTFR-2026-ALE-011)
- [Màj] Multiples vulnérabilités dans PHP (CERTFR-2026-ALE-014)
- Vulnérabilité dans Ivanti Connect Secure (ICS) (CERTFR-2026-ALE-013)
Avis concernant des failles exploitées
- Multiples vulnérabilités dans les produits HPE Aruba Networking (CERTFR-2026-AVI-1369)
- Multiples vulnérabilités dans les produits Tenable (CERTFR-2026-AVI-1370)
- Multiples vulnérabilités dans les produits IBM (CERTFR-2026-AVI-1378)
- Multiples vulnérabilités dans les produits Tenable (CERTFR-2026-AVI-1381)
- Multiples vulnérabilités dans Microsoft .Net (CERTFR-2026-AVI-1382)
- Vulnérabilité dans les produits Microsoft (CERTFR-2026-AVI-1383)
- Multiples vulnérabilités dans les produits VMware (CERTFR-2026-AVI-1385)
- Multiples vulnérabilités dans les produits Apple (CERTFR-2026-AVI-1387)
- Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (CERTFR-2026-AVI-1394)
- Vulnérabilité dans les produits Palo Alto Networks (CERTFR-2026-AVI-1396)
- Multiples vulnérabilités dans Palo Alto Networks PAN-OS (CERTFR-2026-AVI-1402)
Autres avis de sécurité
- Multiples vulnérabilités dans Microsoft Edge (CERTFR-2026-AVI-1371)
- Multiples vulnérabilités dans les produits SUSE (CERTFR-2026-AVI-1372)
- Multiples vulnérabilités dans les produits Red Hat (CERTFR-2026-AVI-1373)
- Multiples vulnérabilités dans le noyau Linux de Debian (CERTFR-2026-AVI-1374)
- Multiples vulnérabilités dans le noyau Linux de Debian LTS (CERTFR-2026-AVI-1375)
- Multiples vulnérabilités dans le noyau Linux d'Ubuntu (CERTFR-2026-AVI-1376)
- Multiples vulnérabilités dans les produits Papercut (CERTFR-2026-AVI-1377)
- Multiples vulnérabilités dans CPython (CERTFR-2026-AVI-1379)
- Vulnérabilité dans Mattermost Server (CERTFR-2026-AVI-1380)
- Vulnérabilité dans Citrix XenServer (CERTFR-2026-AVI-1384)
- Multiples vulnérabilités dans les produits MongoDB (CERTFR-2026-AVI-1386)
- Vulnérabilité dans Mattermost Server (CERTFR-2026-AVI-1388)
- Multiples vulnérabilités dans GLPI (CERTFR-2026-AVI-1389)
- Multiples vulnérabilités dans Tenable Network Monitor (CERTFR-2026-AVI-1390)
- Multiples vulnérabilités dans Mozilla Firefox (CERTFR-2026-AVI-1391)
- Multiples vulnérabilités dans les produits Nextcloud (CERTFR-2026-AVI-1392)
- Multiples vulnérabilités dans les produits Moxa (CERTFR-2026-AVI-1393)
- Multiples vulnérabilités dans Microsoft Edge (CERTFR-2026-AVI-1395)
- Vulnérabilité dans CPython (CERTFR-2026-AVI-1397)
- Multiples vulnérabilités dans Google Chrome (CERTFR-2026-AVI-1398)
- Multiples vulnérabilités dans les produits Veeam (CERTFR-2026-AVI-1399)
- Vulnérabilité dans Samba (CERTFR-2026-AVI-1400)
- Multiples vulnérabilités dans Docker Desktop (CERTFR-2026-AVI-1401)
- Multiples vulnérabilités dans Metabase (CERTFR-2026-AVI-1403)
- Multiples vulnérabilités dans Mitel OpenScape Endpoint Management (CERTFR-2026-AVI-1404)
Sur le site du CSIRT-BFC
- Incident de cybersécurité : quand et pourquoi contacter le CSIRT-BFC ?
- Ransomware : que faire face à un chiffrement de données ou une demande de rançon ?
Recevoir des alertes sur vos produits : s’abonner. Un incident ? 09 70 60 99 09.