Veille Cyber - Semaine 8 / 2026

Retrouvez l'essentiel de l'actualité cybersécurité de cette semaine, sélectionné automatiquement depuis CERT-FR.

Les alertes majeures

• [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025)
  **[Mise à jour du 11 décembre 2025]** Le CERT-FR a connaissance de multiples exploitations de la vulnérabilité CVE-2025-55182. Les serveurs avec une version vulnérable exposés après la publication des preuves de concept publiques du 5 décembre 2025 doivent être considérés comme compromis....
  Lire le bulletin complet →
• [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier 2026)
  [Mise à jour du 09 février 2026] Le 6 février 2026, Ivanti a mis à disposition des scripts RPM de détection d'indicateurs de compromission, à utiliser en fonction de la version d'EPMM installée. L'éditeur a également mis son guide d'analyse à jour (cf. section Documentation). [Mise à jour du 02...
  Lire le bulletin complet →
• Multiples vulnérabilités dans Roundcube (09 février 2026)
  De multiples vulnérabilités ont été découvertes dans Roundcube. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
  Lire le bulletin complet →

Cette veille est générée automatiquement pour vous tenir informé des dernières menaces sans délai. Restez vigilants et mettez à jour vos systèmes.