Nouméa
Veille active
Le défilement s’arrête au survol ou au focus.Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36
Les fuites de données revendiquées ou confirmées en France et dans le Pacifique : qui est visé, qui le revendique, ce que l'organisme confirme, les gestes à faire.
Selon Cyberattaque.org, Syrv4x affirme avoir récupéré 1 390 558 lignes issues de vacaf.org, dispositif d’aides aux vacances des Caisses d’allocations familiales. Ni VACAF ni la Cnaf n’ont publiquement confirmé la fuite à ce stade.
Selon Cyberattaque.org, le groupe Alduin revendique, le 17 septembre 2026, une fuite visant Zenfirst, logiciel français de gestion financière. Zenfirst n’a pas publiquement confirmé l’incident au moment de l’article.
Le groupe de rançongiciel Qilin a ajouté Jouvet SAS, entreprise du bâtiment basée dans la Sarthe, à sa liste de victimes le 5 septembre 2026, selon Cyberattaque.org. Aucun volume de données ni échantillon n’est publié à ce stade.
Le groupe ZeroBytes affirme avoir extrait 148 929 194 lignes de l’environnement de la plateforme d’État Zéro Logement Vacant, selon Cyberattaque.org. Les volumes sont revendiqués par le groupe, et le nombre de personnes concernées n’est pas établi.
Un cybercriminel se présentant sous le nom 0xSec affirme avoir publié des fichiers liés à cloud.numerique.gouv.fr, plateforme rattachée à la DINUM, selon Cyberattaque.org. Une partie de ces informations était déjà rendue publique par l’État, et l’origine de la publication reste à établir.
Le groupe de rançongiciel Qilin affiche depuis le 15 août 2026 l’entreprise alsacienne Jone Précision sur son site de revendication, selon Cyberattaque.org. Il annonce 18 Go de données, soit 12 578 fichiers ; l’entreprise n’a pas confirmé publiquement.
Le groupe de rançongiciel Krybit affirme avoir attaqué la mairie de Rinxent, dans le Pas-de-Calais, le 2 août 2026 et en avoir copié 160,20 Go de données, selon Cyberattaque.org. La commune n’a pas confirmé publiquement l’attaque à ce jour.