Actualités cyber
Bulletin d'actualité CERTFR-2026-ACT-045 (26 octobre 2026)
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
GitLab corrige une faille critique vieille de douze ans
Le 21 octobre, GitLab a publié des correctifs pour une faille critique présente depuis douze ans dans ses versions. Cette vulnérabilité, d'un niveau de gravité maximal, affecte de nombreuses versions du logiciel, soulignant l'importance de la mise à jour rapide pour garantir la sécurité des environnements utilisant GitLab.
Frigos de supermarchés piratés : l'Anssi pointe des failles de sécurité élémentaires
Dix jours après la cyberattaque ayant visé les chambres froides de centaines de supermarchés français, l'Anssi révèle des failles de sécurité élémentaires dans les systèmes des frigos. Ces vulnérabilités ont permis aux pirates d'accéder aux équipements, soulignant l'importance d'améliorer la cybersécurité dans ce secteur critique.
Deux failles critiques dans PHP : les entreprises sous pression
Le 21 octobre 2026, l’ANSSI, via le CERT-FR, a publié une alerte concernant deux failles critiques affectant PHP, un langage de programmation largement utilisé. Ces vulnérabilités exposent les entreprises à des risques importants, notamment des attaques à distance pouvant compromettre la sécurité des systèmes. La vigilance est recommandée pour appliquer rapidement les correctifs disponibles.
Ils nous font confiance






