Nouméa
Veille active
Le défilement s’arrête au survol ou au focus.Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36
La Base
Outil libre d’analyse de données et de tableaux de bord.
Site de Metabase (site externe, nouvel onglet)metabase.com
Le 25 août, l’opérateur TeleCoop France indique que des tiers ont contourné, les 18 et 19 août, l’authentification de sa plateforme Metabase et volé des données. Les développeurs de Metabase avaient communiqué sur cette vulnérabilité, correctifs en main, dès le 6 août.
Metabase annonce que son service Metabase Cloud a été attaqué par une faille de sécurité jusque-là inconnue, qui permet d’injecter du SQL dans la base de l’application et d’obtenir un accès administrateur. Les clients du cloud sont déjà protégés, mais les installations auto-hébergées peuvent être vulnérables et doivent être mises à jour.
Logo de Metabase, marque de son titulaire, reproduit d’après le site de l’éditeur (https://www.metabase.com/).