Bilan d’août 2026 : dix faits de cybersécurité à retenir
Dix faits marquent le mois d’août 2026, du faux SMS d’amende en Nouvelle-Calédonie à la cyberattaque du vice-rectorat de Wallis-et-Futuna. Chacun renvoie à sa dépêche.
Veille active
Le défilement s’arrête au survol ou au focus.Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

La Base
Direction générale des Finances publiques : l’administration française chargée notamment des impôts et de la gestion des comptes publics.
Site de DGFiP (site externe, nouvel onglet)economie.gouv.fr
Dix faits marquent le mois d’août 2026, du faux SMS d’amende en Nouvelle-Calédonie à la cyberattaque du vice-rectorat de Wallis-et-Futuna. Chacun renvoie à sa dépêche.
Dans un communiqué du 14 août, Bercy indique que des accès illégitimes au système d’information de la DGFiP, intervenus en juin et juillet, ont servi à consulter et extraire des données concernant 678 000 particuliers et professionnels. Le ministère dit que les espaces en ligne et les mots de passe des usagers n’ont pas été compromis.
Logo de la DGFiP, marque de son titulaire, reproduit d’après la page de fichier de Wikipédia en français (https://fr.wikipedia.org/wiki/Fichier:Logo_DGFP-fr.svg). Statut : marque déposée.