Bilan d’octobre 2026 à date : dix faits de cybersécurité à retenir
Dix faits marquent le mois d’octobre 2026 au 25 octobre, de la 5e édition de HacKagou à Nouméa à l’appel du gouvernement calédonien sur les failles PHP. Chacun renvoie à sa dépêche.
Veille active
Le défilement s’arrête au survol ou au focus.Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36
Édition du jour
Flux synchronisés, 3 sur 3
Dix faits marquent le mois d’octobre 2026 au 25 octobre, de la 5e édition de HacKagou à Nouméa à l’appel du gouvernement calédonien sur les failles PHP. Chacun renvoie à sa dépêche.
Le CERT-FR de l’ANSSI a publié le 23 octobre 2026 une version mise à jour de ses recommandations de sécurité pour les producteurs, intégrateurs et installateurs de systèmes industriels de l’énergie et de l’eau. Il relève que des groupes hacktivistes ont réussi à accéder à distance à des interfaces exposées sur Internet.