Nouméa
Veille active
Le défilement s’arrête au survol ou au focus.Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36
La Base
Direction interministérielle du numérique : le service de l’État français qui pilote la transformation numérique de l’administration.
Site de DINUM (site externe, nouvel onglet)numerique.gouv.fr
Un cybercriminel se présentant sous le nom 0xSec affirme avoir publié des fichiers liés à cloud.numerique.gouv.fr, plateforme rattachée à la DINUM, selon Cyberattaque.org. Une partie de ces informations était déjà rendue publique par l’État, et l’origine de la publication reste à établir.
Le gouvernement de la Nouvelle-Calédonie a publié le 4 août les résultats de l’analyse technique de la campagne de SMS de fausses amendes, qui usurpe service-public.nc et la direction des Finances publiques. Selon ce communiqué, le faux site transmet les premiers chiffres de la carte bancaire à un opérateur distant avant même la validation du formulaire.
Logo de DINUM, repris de Wikimedia Commons (https://commons.wikimedia.org/wiki/File:Logo_DINUM_2020_RVB.png). Statut : publié sous Licence Ouverte. Inscrit dans une tuile carrée blanche, sans autre modification.