Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

ActualitéImportance moyenne

Bilan d’octobre 2026 à date : dix faits de cybersécurité à retenir

Dix faits marquent le mois d’octobre 2026 au 25 octobre, de la 5e édition de HacKagou à Nouméa à l’appel du gouvernement calédonien sur les failles PHP. Chacun renvoie à sa dépêche.

CyberBase, édition de l'aube du dimanche 9 sources

Illustration de « Bilan d’octobre 2026 à date » : le pictogramme de la rubrique Actualité et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Le contexte

Ce bilan couvre octobre 2026 jusqu’au 25 octobre et reprend les dix faits que CyberBase a retenus : trois faits locaux, trois incidents touchant des services publics ou de grandes organisations, deux opérations judiciaires ou de sécurité internationales et deux failles exploitées. Chaque ligne de la frise renvoie à la dépêche complète, avec ses sources.

Ce qui s'est passé, jour après jour

  1. HacKagou 2026 : OPEN NC réunit la 5e édition de son rendez-vous de cybersécurité à Nouméa.

  2. Une cyberattaque touche deux prestataires de la Région Hauts-de-France.

  3. Fuite du registre national danois CPR, environ 8,8 millions de personnes.

  4. Un rançongiciel frappe IDCF Cloud au Japon.

  5. Les États-Unis saisissent l’infrastructure de deux outils d’un acteur lié à la Chine.

  6. Des réfrigérateurs de supermarchés français dérégulés par une cyberattaque.

  7. Ivanti Connect Secure : contournement d’authentification.

  8. PAN-OS : injection de code donnant les droits maximaux sur le pare-feu.

  9. Polynésie : 13 000 abonnés de la messagerie mail.pf sans accès.

  10. Failles critiques PHP : le gouvernement de la Nouvelle-Calédonie appelle les sites à se mettre à jour.

Qui est concerné

À faire, dans l'ordre

  1. Mettre à jour PHP et les extensions de ses sites selon les versions corrigées indiquées dans la dépêche dédiée.

  2. Vérifier les accès distants de ses pare-feu et VPN (Ivanti, PAN-OS) et appliquer les correctifs.

  3. Garder une sauvegarde hors ligne de ses données et tester sa restauration.

En clair

Pour tout le monde

  1. En octobre, la cybersécurité locale a eu deux visages : l’événement HacKagou à Nouméa, qui forme et rassemble les passionnés, et les alertes sur les failles PHP, qui concernent tous ceux qui ont un site. Entre-temps, des messageries et des services du quotidien ont été touchés, de la messagerie mail.pf en Polynésie aux frigos de supermarchés français. Le geste simple : mettre à jour son site et ses équipements, et garder une sauvegarde hors ligne.

Ce que ça change dans le Pacifique

Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna

Trois faits sont locaux : la 5e édition de HacKagou à Nouméa, l’indisponibilité de la messagerie mail.pf pour 13 000 abonnés en Polynésie française (une migration en cause selon l’opérateur, pas une attaque) et l’appel du gouvernement de la Nouvelle-Calédonie, relayé en Polynésie par TNTV, à mettre à jour les sites touchés par les failles PHP. Les autres faits ne désignent aucune victime dans le Pacifique.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Sources des dépêches du mois

Sources (9)