Nouméa
Veille active
Le défilement s’arrête au survol ou au focus.Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36
Édition du jour
Flux synchronisés, 3 sur 3
Publié le 24 octobre · Mis à jour le 25 octobre
EPSS, probabilité d’exploitation11,6 %
Deux failles permettent de prendre le contrôle d'un serveur web qui exécute PHP, à distance et sans mot de passe. Les correctifs existent depuis le 21 octobre ; des tentatives d'attaque ont commencé avant même leur annonce. Si votre site tourne sous WordPress, Joomla ou Drupal, il est probablement concerné.
Selon Tahiti Infos (article du 20 octobre), Exodata Polynésie française a organisé le jeudi 15 octobre à l’InterContinental Tahiti un challenge cyber immersif, Ghost Protocol, dans le cadre du Cybermois. L’événement a réuni des décideurs et responsables IT en équipes de trois.
| Identifiant | Produit | Score CVSS | EPSS | KEV |
|---|---|---|---|---|
| CVE-2026-109618 | PHP | 9,2 | 11,6 % | Non |
| CVE-2026-109619 | PHP | 9,2 | 6,0 % | Non |