Le CERT-FR recense 35 CVE touchant les pilotes MongoDB (C, C++, Go, PHP, Python) et libmongocrypt. Impact principal : déni de service à distance. La correction passe par vos dépendances applicatives.
Le CERT-FR publie l'AVI-1295 : CVE-2026-22056, un déni de service à distance dans NetApp StorageGRID. Gravité faible (CVSS 2.3) en configuration non standard. Correctif par mise à niveau.
Le REX de l'ANSSI sur la fuite DGFiP se lit comme une checklist pour tout portail interne : authentification forte indépendante, cloisonnement, quotas anti-scraping, supervision applicative.
Le projet de loi n°1112 transposant NIS2, REC et DORA est examiné à l'Assemblée nationale à partir du 7 octobre. Environ 15 000 entités seraient concernées, sous contrôle de l'ANSSI.
L'avis CERT-FR AVI-1247 et le bulletin Tenable tns-2026-26 corrigent 9 CVE dans Nessus — injection SQL, défaut d'intégrité et dénis de service — colmatés par la version 10.12.5.
Premier point de situation du dispositif REACTIV de l'ANSSI : 99 violations signalées depuis le 1er août, 67 confirmées, et neuf instances Metabase ministérielles compromises (CVE-2026-72898).
Le rapport de l'ANSSI sur la fuite à la DGFiP : des identifiants d'agents volés, des portails protégés par mot de passe seul, une exfiltration de sept semaines passée sous les radars.
Le CERT-FR liste cinq vulnérabilités touchant MongoDB, ses pilotes et Compass. Impacts : atteinte à l'intégrité des données et contournement de la politique de sécurité. Correctifs disponibles.
Le CERT-FR a publié le 15 juillet l'alerte ALE-006. Les boîtiers SonicWall SMA 6210, 7210 et 8200v cumulent CVE-2026-15409 (SSRF, CVSS 10.0) et CVE-2026-15410, exploitées en chaîne.
L'avis CERT-FR AVI-0905 renvoie au bulletin Tenable tns-2026-19 : 52 CVE — RCE, injections SQL et contournements — colmatés par le patch SC202607.1 publié le 20 juillet.
CERTFR-2026-CTI-004 attribue Turla au 16e Centre du FSB, unité 61240. Ministère des Armées, Quai d'Orsay, secteur judiciaire, défense : compromissions françaises documentées depuis 2010.
L'Insee a confirmé le 26 juin une violation de données touchant 12 800 agents et anciens agents. Un pseudonyme « Saturne » revendique 12 796 fiches issues de l'annuaire trombi.insee.fr.
L'ANSSI a détecté le 7 juin une compromission de Tchap via un compte Éducation nationale usurpé. Un attaquant revendique 13,5 Go de salons publics et 643 459 messages.
Le CERT-FR a relayé le 27 mai les six failles corrigées par Samba 4.22.10, 4.23.8 et 4.24.3. Deux RCE critiques, dont une non authentifiée sur SAMR.
Le CERT-FR a publié le 26 mai l'avis CERTFR-2026-AVI-0643 sur une faille critique (CVSS 9.2) dans ngx_http_rewrite_module. PoC public, exploitation observée.
Le CERT-FR publie un avis cumulant plus de 30 CVE dans Db2, Db2 Big SQL, Db2 on Cloud Pak et Open SDK for Rust on AIX. Plusieurs permettent l'exécution de code à distance.