📊 Veilles thématiques

📰 Cybersécurité ✕ Effacer le filtre

Elle a permis aux hackers de piéger les gendarmes de la cybersécurité en France : c'est quoi la faille Metabase ?

Cybersécurité
Lecture Zen Résumer l'article L'ANSSI et la Dinum ont été victimes d'une faille critique de Metabase, exploitée massivement depuis août, affectant 118 comptes utilisateurs de l'agence. La faille, notée 10 sur l'échelle CVSS, permettait une exploitation via une injection SQL dans …

Fuite de données : le guide interactif de ZATAZ

Cybersécurité
Fuite de données : ZATAZ propose un guide interactif pour sécuriser ses comptes et organiser ses démarches jusqu’à 90 jours.

Élections et ingérences : la CNIL ouvre le débat

Cybersécurité
Le 16 novembre 2026, la CNIL débattra du ciblage politique, de la désinformation et des ingérences électorales.

Objet: Vulnérabilité dans CPython

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 30 septembre 2026 N° CERTFR-2026-AVI-1239 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans CPython Gestion du document Référence CERTFR-2026-AVI-1239 Titre Vulnérabi…

Objet: Multiples vulnérabilités dans GitLab

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 30 septembre 2026 N° CERTFR-2026-AVI-1242 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans GitLab Gestion du document Référence CERTFR-2026-AVI-1242 Titre…

Objet: Multiples vulnérabilités dans OpenSSL

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 30 septembre 2026 N° CERTFR-2026-AVI-1241 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans OpenSSL Gestion du document Référence CERTFR-2026-AVI-1241 Titr…

Objet: Multiples vulnérabilités dans Google Chrome

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 30 septembre 2026 N° CERTFR-2026-AVI-1237 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Google Chrome Gestion du document Référence CERTFR-2026-AVI-123…

Objet: Multiples vulnérabilités dans les produits Mozilla

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 30 septembre 2026 N° CERTFR-2026-AVI-1240 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Mozilla Gestion du document Référence CERTFR-2026-…

Objet: Multiples vulnérabilités dans HPE Aruba Networking Instant On

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 30 septembre 2026 N° CERTFR-2026-AVI-1238 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans HPE Aruba Networking Instant On Gestion du document Référence C…

Résultat de l'appel à manifestation d‘intérêt – Sécurité des écosystèmes de cybersécurité

Cybersécurité
Résultat de l'appel à manifestation d‘intérêt – Sécurité des écosystèmes de cybersécurité Publié le mercredi 30 septembre 2026 L’ANSSI a publié le 17 juin 2026 un appel à manifestation d‘intérêt (AMI) pour le soutien à la création et le développement d’entités chargées de l’accom…

Objet: Point de situation de l’opération REACTIV – septembre 2026

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 30 septembre 2026 N° CERTFR-2026-CTI-006 Affaire suivie par: CERT-FR Rapport menaces et incidents du CERT-FR Objet: Point de situation de l’opération REACTIV – septembre 2026 Gestion du …

Des mots de passe volés ont suffi, et personne n'a rien vu : l'ANSSI dissèque le piratage de la DGFiP

Cybersécurité
Lecture Zen Résumer l'article L'attaque de la DGFiP a été facilitée par des identifiants volés et un manque d'authentification multifacteur, permettant l'accès aux données de centaines de milliers de personnes. Malgré de nombreux signaux d'alerte comme des connexions nocturnes su…

L’ANSSI publie le rapport d’incident sur les cyberattaques ayant touché la DGFiP

Cybersécurité
L’ANSSI publie le rapport d’incident sur les cyberattaques ayant touché la DGFiP Publié le mardi 29 septembre 2026 Le Premier ministre a demandé à l’Agence nationale de la sécurité des systèmes d’information (ANSSI) un audit approfondi de la Direction générale des finances publiq…

Objet: Vulnérabilité dans les produits Apple

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 29 septembre 2026 N° CERTFR-2026-AVI-1236 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans les produits Apple Gestion du document Référence CERTFR-2026-AVI-1236 Titr…

1 Pbps across 7,000km: What Meta's Petal cable means for the transatlantic race - Capacity

Cybersécurité
Where traditional subsea cables carry capacity in terabits per second, Meta’s newly announced Petal system will deliver 1 petabit per second. Petal will run roughly 7,000km between the US and France and is expected to enter service in 2029. Meta says it will double the capacity o…

24-Year-Old Arrested in Dutch Investigation Into ShinyHunters

Cybersécurité
Dutch police confirmed this week that a 24-year-old man from Amsterdam was arrested earlier this month as part of an investigation into the cybercrime group ShinyHunters. The suspect appears before Rotterdam District Court today, September 29. Multiple sources, including KrebsOnS…

Comment le nom d'un réseau Wi-Fi masqué peut exposer vos données à des inconnus

Cybersécurité
Depuis plus de deux décennies maintenant, la configuration d’un routeur domestique se résume toujours à la même opération : choisir une bande Wi-Fi, nommer son réseau, sélectionner un type de sécurité et définir un mot de passe. Une fois que vous avez saisi le nom de votre réseau…

Une base de données piratée : le hacker vend les digicodes !

Cybersécurité
1 856 digicodes proposés à la vente avec des données immobilières frajçaises. Un risque qui dépasse la seule fuite de données.

Objet: Bulletin d'actualité CERTFR-2026-ACT-041

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 28 septembre 2026 N° CERTFR-2026-ACT-041 Affaire suivie par: CERT-FR Bulletin d'actualité du CERT-FR Objet: Bulletin d'actualité CERTFR-2026-ACT-041 Gestion du document Référence CERTFR-…

Évènement air 2026 : Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes, le 16 novembre à la CNIL

Cybersécurité
Évènement air 2026 : Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes, le 16 novembre à la CNIL 28 septembre 2026 Protection des droits des électeurs, ingérences étrangères… lundi 16 novembre 2026, à partir de 14 h, la CNIL vous invite à son événement dédié …