Nouméa
Veille active
Le défilement s’arrête au survol ou au focus.Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36
La Base
Cybersecurity and Infrastructure Security Agency : l’agence américaine de cybersécurité et de sécurité des infrastructures. Elle tient le catalogue des vulnérabilités connues comme exploitées (KEV).
La CISA, le FBI, le Secret Service américain et des partenaires internationaux publient le 20 octobre 2026 un avis conjoint sur le rançongiciel SafePay. Ils y font état d’au moins 600 organisations de secteurs d’infrastructures critiques touchées depuis août 2024.
Plusieurs enseignes de la grande distribution française ont vu leurs meubles frigorifiques dérégulés dans la nuit du dimanche 11 au lundi 12 octobre 2026, avec des pertes de denrées. Selon BleepingComputer, l’attaque aurait visé des contrôleurs Danfoss, mais ni le vecteur ni les auteurs ne sont établis.
Le 8 octobre, le ministère américain de la Justice et le FBI ont annoncé la saisie, autorisée par un tribunal, d’infrastructures liées aux outils Microscan et FishHub. Selon eux, ces outils étaient exploités par des acteurs liés à Integrity Technology Group, société chinoise sous contrat avec le gouvernement chinois.
Dix faits marquent le mois de septembre 2026, de Pronote hors service à Wallis-et-Futuna à l’ouverture de la plateforme européenne de signalement du Cyber Resilience Act. Chacun renvoie à sa dépêche.
La CISA américaine a mis à jour son catalogue des failles exploitées pour indiquer que CVE-2026-63077, une faille critique de JetBrains TeamCity corrigée le 25 juillet, est désormais utilisée par des groupes de rançongiciel. Les serveurs TeamCity non corrigés exposés sur Internet restent la cible.
Dix faits marquent le mois d’août 2026, du faux SMS d’amende en Nouvelle-Calédonie à la cyberattaque du vice-rectorat de Wallis-et-Futuna. Chacun renvoie à sa dépêche.
Le groupe de rançongiciel Clop revendique le vol de données chez GE, Philips et Shell, parmi 43 nouvelles victimes annoncées. GE dit évaluer la revendication ; Philips parle d’une tentative de compromission contenue, sans effet sur ses clients.
Logo de CISA, repris de Wikimedia Commons (https://commons.wikimedia.org/wiki/File:CISA_Logo.png). Statut : domaine public selon Wikimedia Commons. Inscrit dans une tuile carrée blanche, sans autre modification.