Nouméa
Veille active
Le défilement s’arrête au survol ou au focus.Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36
La Base
Direction générale de la concurrence, de la consommation et de la répression des fraudes : l’administration française chargée de la protection des consommateurs.
Site de DGCCRF (site externe, nouvel onglet)economie.gouv.fr
Dix faits marquent le mois d’août 2026, du faux SMS d’amende en Nouvelle-Calédonie à la cyberattaque du vice-rectorat de Wallis-et-Futuna. Chacun renvoie à sa dépêche.
La DGCCRF annonce qu’un accès frauduleux à un compte professionnel a permis de récupérer des fichiers contenant 3 millions de numéros de téléphone, dont 600 000 inscrits sur Bloctel. Selon elle, aucune autre donnée personnelle (nom, adresse) n’a été divulguée et la base Bloctel elle-même n’a pas été compromise.