Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

ActualitéImportance moyenne

Bilan de septembre 2026 : dix faits de cybersécurité à retenir

Dix faits marquent le mois de septembre 2026, de Pronote hors service à Wallis-et-Futuna à l’ouverture de la plateforme européenne de signalement du Cyber Resilience Act. Chacun renvoie à sa dépêche.

CyberBase, édition de l'aube du mercredi 8 sources

Illustration de « Bilan de septembre 2026 » : le pictogramme de la rubrique Actualité et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Le contexte

Ce bilan reprend les dix faits de septembre 2026 que CyberBase a retenus : trois faits locaux, un jalon réglementaire européen, trois affaires de fuites, vols ou rançongiciels et trois failles exploitées de produits de réseau et d’appareils. Chaque ligne de la frise renvoie à la dépêche complète, avec ses sources.

Ce qui s'est passé, jour après jour

  1. À Wallis-et-Futuna, Pronote reste indisponible et des conseils de classe sont reportés.

  2. Un incendie à Hawaï ralentit Internet en Polynésie française, selon l’opérateur Vini.

  3. La CCI de Nouvelle-Calédonie alerte sur un faux article d’investissement qui usurpe son nom.

  4. Cyber Resilience Act : l’ENISA ouvre sa plateforme de signalement.

  5. Revolut confirme avoir transmis des données de clients à un tiers se faisant passer pour une agence d’État.

  6. Faille de gravité maximale dans Cisco ISE.

  7. La CISA signale l’exploitation de la faille TeamCity par des groupes de rançongiciel.

  8. Bitget signale des transferts non autorisés depuis ses portefeuilles.

  9. Faille critique de Citrix NetScaler, exploitée.

  10. Faille CoreGraphics d’Apple, exploitée contre des cibles précises.

Qui est concerné

À faire, dans l'ordre

  1. Vérifier que ses appareils Apple, ses pare-feu et ses passerelles Citrix et Cisco sont à jour.

  2. Se méfier des placements proposés dans un faux article qui reprend le nom d’une institution locale, et le signaler à l’institution.

  3. Pour les établissements scolaires : prévoir un mode de secours si l’outil de suivi des élèves tombe.

En clair

Pour tout le monde

  1. En septembre, trois faits touchent directement le Pacifique : Pronote resté indisponible à Wallis-et-Futuna, un faux article d’investissement qui usurpe la CCI de Nouvelle-Calédonie, et un incendie à Hawaï qui a ralenti Internet en Polynésie française. Ailleurs, l’Europe a ouvert sa plateforme de signalement des failles, et plusieurs produits très répandus ont reçu des correctifs urgents. Le réflexe utile : installer les mises à jour dès qu’elles sortent.

Ce que ça change dans le Pacifique

Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna

Trois des dix faits sont locaux : Pronote indisponible à Wallis-et-Futuna après la cyberattaque du vice-rectorat, le faux article d’investissement signalé par la CCI de Nouvelle-Calédonie et le ralentissement d’Internet en Polynésie française attribué à un incendie à Hawaï (un incident de disponibilité, sans cyberattaque établie). Les autres faits ne désignent aucune victime dans le Pacifique, mais les produits concernés y sont aussi utilisés.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Sources des dépêches du mois

Sources (8)