Veille Cyber - Semaine 32 / 2026

Retrouvez l'essentiel de l'actualité cybersécurité de cette semaine, sélectionné automatiquement depuis CERT-FR.

Les alertes majeures

• [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier 2026)
  [Mise à jour du 09 février 2026] Le 6 février 2026, Ivanti a mis à disposition des scripts RPM de détection d'indicateurs de compromission, à utiliser en fonction de la version d'EPMM installée. L'éditeur a également mis son guide d'analyse à jour (cf. section Documentation). [Mise à jour du 02...
  Lire le bulletin complet →
• Multiples vulnérabilités dans Roundcube (19 mars 2026)
  De multiples vulnérabilités ont été découvertes dans Roundcube. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
  Lire le bulletin complet →
• Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026)
  Le 15 octobre 2025, F5 a publié un avis de sécurité concernant entre autres la vulnérabilité CVE-2025-53521. Celle-ci affecte BIG-IP APM et permet à un attaquant non authentifié d'exécuter du code à distance. Le 29 mars 2026, l'éditeur indique que cette vulnérabilité est exploitée activement. Le...
  Lire le bulletin complet →

Cette veille est générée automatiquement pour vous tenir informé des dernières menaces sans délai. Restez vigilants et mettez à jour vos systèmes.