Actualité – Cybersécurité

CERT-FR

/Alerte de sécurité

  • Vulnérabilité dans Microsoft Exchange Server (15 mai 2026)
    le mai 15, 2026 à 12:00 am

    Le 14 mai 2026, Microsoft a publié un avis de sécurité concernant la vulnérabilité CVE-2026-42897 affectant Exchange Server. Elle permet à un attaquant non authentifié de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité lorsqu'un...

  • Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026)
    le mars 31, 2026 à 12:00 am

    Le 15 octobre 2025, F5 a publié un avis de sécurité concernant entre autres la vulnérabilité CVE-2025-53521. Celle-ci affecte BIG-IP APM et permet à un attaquant non authentifié d'exécuter du code à distance. Le 29 mars 2026, l'éditeur indique que cette vulnérabilité est exploitée activement. Le...

  • Note d’alerte – Ciblage des messageries instantanées (20 mars 2026)
    le mars 20, 2026 à 12:00 am

    Les travaux conjoints des services membres du **Centre de Coordination des Crises Cyber (C4)** ont permis d’identifier une recrudescence de campagnes d’attaques ciblant les comptes de messagerie instantanées. Ces campagnes ciblent particulièrement les secteurs régaliens (personnalités politiques,...

  • [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026)
    le février 25, 2026 à 12:00 am

    Une vulnérabilité a été découverte dans Cisco Catalyst SD-WAN. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité. Cisco indique que la vulnérabilité CVE-2026-20127 est activement exploitée.

  • [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier 2026)
    le janvier 30, 2026 à 12:00 am

    [Mise à jour du 09 février 2026] Le 6 février 2026, Ivanti a mis à disposition des scripts RPM de détection d'indicateurs de compromission, à utiliser en fonction de la version d'EPMM installée. L'éditeur a également mis son guide d'analyse à jour (cf. section Documentation). [Mise à jour du 02...

/Menaces et incidents

  • 🇬🇧 Cyber Threat Overview 2025 (13 mai 2026)
    le mai 13, 2026 à 12:00 am

    Version française: 🇫🇷 The boundaries which traditionally separate state-sponsored and cybercriminal actors continued to blur in 2025, thereby further complexifying the imputation process. The exploitation of legitimate applications and services for malicious purposes can, for example, no longer...

  • Panorama de la cybermenace 2025 (11 mars 2026)
    le mars 11, 2026 à 12:00 am

    English version : 🇬🇧 En 2025, les frontières qui existent traditionnellement entre acteurs étatiques et cybercriminels ont continué de s’éroder, complexifiant notamment le processus d'imputation. Ainsi par exemple le détournement, à des fins malveillantes, d’outils et de services légitimes, n'est...

  • L’intelligence artificielle générative face aux attaques informatiques (04 février 2026)
    le février 4, 2026 à 12:00 am

    En tant que service numérique innovant, performant et flexible, l’IA générative est progressivement intégrée à l’éventail d’outils et de services auxquels sont susceptibles de recourir les attaquants informatiques quel que soit leur profil. Des modèles d’IA générative sont ainsi utilisées et/ou...

  • Téléphones mobiles : État de la menace depuis 2015 (26 novembre 2025)
    le novembre 26, 2025 à 12:00 am

    English version : 🇬🇧 Les téléphones mobiles font aujourd'hui partie du quotidien. L'augmentation croissante des usages, aussi bien liés à la vie personnelle que professionnelle, en font une cible de choix pour les attaquants. Comme tout équipement informatique, et bien que de nouvelles mesures de...

  • 🇬🇧 Mobile phones : Threat landscape since 2015 (26 novembre 2025)
    le novembre 26, 2025 à 12:00 am

    Version française: 🇫🇷 Mobile phones are an integral part of everyday life. Their use in every aspect of life, personal as well as professional, makes them a prime target for malicious actors. Mobile phones actually offer unique opportunities for attackers, stemming from their specific use and...

/Avis de sécurité

/Indicateurs de compromission

  • Codes malveillants utilisés à des fins destructrices (11 juillet 2024)
    le juillet 11, 2024 à 12:00 am

    Les marqueurs techniques suivants sont associés à des codes destructeurs connus à ce jour (voir la publication /cti/CERTFR-2024-CTI-007/ ) Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection :

  • 🇬🇧 Malicious activities linked to the Nobelium intrusion set (19 juin 2024)
    le juin 19, 2024 à 12:00 am

    🇬🇧 The following indicators of compromise are associated with the phishing campaigns by the Nobelium intrusion set described in the CERTFR-2024-CTI-006 report. These technical elements are provided to help detecting malicious activities in logs or inside live network trafic.

  • FIN 12 : Un groupe cybercriminel aux multiples rançongiciels (18 septembre 2023)
    le septembre 18, 2023 à 12:00 am

    Les marqueurs techniques suivants sont associés au mode opératoire cybercriminel FIN12 (voir la publication CERTFR-2023-CTI-007). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection.

  • 🇫🇷/🇬🇧 Feed MISP public (12 juillet 2022)
    le juillet 12, 2022 à 12:00 am

    🇫🇷 Le CERT-FR met à disposition un feed MISP public regroupant des indicateurs de compromission marqués TLP:CLEAR dont la diffusion est libre. Il est accessible à l'adresse https://misp.cert.ssi.gouv.fr/feed-misp. La documentation du projet MISP, plateforme open-source de partage d'indicateurs de...

  • 🇫🇷/🇬🇧 Campagnes d'hameçonnage du mode opératoire d'attaquants Nobelium (06 décembre 2021)
    le décembre 6, 2021 à 12:00 am

    🇫🇷 Les marqueurs techniques suivants sont associés aux campagnes d'hameçonnage du mode opératoire Nobelium décrites dans la publication CERTFR-2021-CTI-010. Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. 🇬🇧 The following...

/Durcissement et recommandations

/Bulletins d’actualité

  • Bulletin d'actualité CERTFR-2026-ACT-024 (01 juin 2026)
    le juin 1, 2026 à 12:00 am

    Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

  • Bulletin d'actualité CERTFR-2026-ACT-023 (26 mai 2026)
    le mai 26, 2026 à 12:00 am

    Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

  • Bulletin d'actualité CERTFR-2026-ACT-022 (18 mai 2026)
    le mai 18, 2026 à 12:00 am

    Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

  • Bulletin d'actualité CERTFR-2026-ACT-021 (11 mai 2026)
    le mai 11, 2026 à 12:00 am

    Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

  • Bulletin d'actualité CERTFR-2026-ACT-020 (04 mai 2026)
    le mai 4, 2026 à 12:00 am

    Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

ANSSI

/Publications

Retour en haut