Nouméa
Veille active
Le défilement s’arrête au survol ou au focus.Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36
La Base
Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques, rattaché à l’ANSSI. Il publie des avis et des alertes de sécurité.
Site de CERT-FR (site externe, nouvel onglet)cert.cyber.gouv.fr
Le CERT-FR de l’ANSSI a publié le 23 octobre 2026 une version mise à jour de ses recommandations de sécurité pour les producteurs, intégrateurs et installateurs de systèmes industriels de l’énergie et de l’eau. Il relève que des groupes hacktivistes ont réussi à accéder à distance à des interfaces exposées sur Internet.
Le gouvernement de la Nouvelle-Calédonie publie le 22 octobre 2026 un communiqué appelant collectivités, entreprises et associations à vérifier et corriger leurs sites sous PHP, après l’alerte du CERT-FR du 21 octobre sur deux failles critiques. En Polynésie française, TNTV relaie un appel à la vigilance et signale des sites mis en maintenance à titre préventif.
Le 25 août, l’opérateur TeleCoop France indique que des tiers ont contourné, les 18 et 19 août, l’authentification de sa plateforme Metabase et volé des données. Les développeurs de Metabase avaient communiqué sur cette vulnérabilité, correctifs en main, dès le 6 août.