Bilan d’octobre 2026 à date : dix faits de cybersécurité à retenir
Dix faits marquent le mois d’octobre 2026 au 25 octobre, de la 5e édition de HacKagou à Nouméa à l’appel du gouvernement calédonien sur les failles PHP. Chacun renvoie à sa dépêche.
Veille active
Le défilement s’arrête au survol ou au focus.Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

La Base
Exécutif collégial de la Nouvelle-Calédonie.
Site de Gouvernement de la Nouvelle-Calédonie (site externe, nouvel onglet)gouv.nc
Dix faits marquent le mois d’octobre 2026 au 25 octobre, de la 5e édition de HacKagou à Nouméa à l’appel du gouvernement calédonien sur les failles PHP. Chacun renvoie à sa dépêche.
Le gouvernement de la Nouvelle-Calédonie publie le 22 octobre 2026 un communiqué appelant collectivités, entreprises et associations à vérifier et corriger leurs sites sous PHP, après l’alerte du CERT-FR du 21 octobre sur deux failles critiques. En Polynésie française, TNTV relaie un appel à la vigilance et signale des sites mis en maintenance à titre préventif.
Dix faits marquent le mois d’août 2026, du faux SMS d’amende en Nouvelle-Calédonie à la cyberattaque du vice-rectorat de Wallis-et-Futuna. Chacun renvoie à sa dépêche.
Le gouvernement de la Nouvelle-Calédonie a publié le 4 août les résultats de l’analyse technique de la campagne de SMS de fausses amendes, qui usurpe service-public.nc et la direction des Finances publiques. Selon ce communiqué, le faux site transmet les premiers chiffres de la carte bancaire à un opérateur distant avant même la validation du formulaire.
Logo de Gouvernement de la Nouvelle-Calédonie, marque de son titulaire, reproduit d’après le site de la province Sud (https://www.province-sud.nc/wp-content/uploads/2024/09/gouvernement-de-la-nouvelle-caledonie.jpg).