Alertes de sécurité

Les alertes de sécurité sont des documents destinés à prévenir d'un danger immédiat

En cas d'incident, les bons réflexes en cas d'intrusion sur un système d'information sont à retrouver ici.

Alerte en cours

12 octobre 2026

Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC

Alerte en cours

28 septembre 2026

Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway

Alerte en cours

10 septembre 2026

Vulnérabilité dans Metabase

Alerte en cours

02 septembre 2026

Multiples vulnérabilités dans SonicWall Secure Mobile Access

Clôturée le 22/09/26

22 juillet 2026

Multiples vulnérabilités dans Microsoft Sharepoint

Menaces et incidents

Les menaces et incidents détaillent l'état des connaissances et les investigations de l'ANSSI en analyse de la menace et traitements d'incidents

02 octobre 2026

Vulnérabilités de produits du secteur santé : Retour d'expérience du CERT Santé et du CERT-FR

30 septembre 2026

Point de situation de l’opération REACTIV – septembre 2026

13 juillet 2026

Targeting and Compromise of French Entities Using the Turla Intrusion Set

13 juillet 2026

Ciblage et compromission d’entités françaises au moyen du mode opératoire d’attaque Turla

13 mai 2026

🇬🇧 Cyber Threat Overview 2025

Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

12 octobre 2026

Multiples vulnérabilités dans GitLab

12 octobre 2026

Multiples vulnérabilités dans MongoDB

12 octobre 2026

Multiples vulnérabilités dans PostgreSQL JDBC

09 octobre 2026

Multiples vulnérabilités dans les produits IBM

09 octobre 2026

Multiples vulnérabilités dans Apache Struts

09 octobre 2026

Multiples vulnérabilités dans le noyau Linux de Debian LTS

09 octobre 2026

Multiples vulnérabilités dans le noyau Linux de SUSE

09 octobre 2026

Multiples vulnérabilités dans le noyau Linux de Red Hat

Indicateurs de compromission

Les indicateurs de compromission, qualifiés ou non par l'ANSSI, sont partagés à des fins de préventions

11 juillet 2024

Codes malveillants utilisés à des fins destructrices

19 juin 2024

🇬🇧 Malicious activities linked to the Nobelium intrusion set

18 septembre 2023

FIN 12 : Un groupe cybercriminel aux multiples rançongiciels

12 juillet 2022

🇫🇷/🇬🇧 Feed MISP public

06 décembre 2021

🇫🇷/🇬🇧 Campagnes d'hameçonnage du mode opératoire d'attaquants Nobelium

Durcissement et recommandations

Un ensemble de points de contrôle visant à identifier des faiblesses potentiellement exploitables sur un système d'information sont proposés ; une série de recommandations opérationnelles complètent ces points d'audit afin de durcir le niveau de sécurité du système d'information

22 janvier 2026

Recommandations à destination des acteurs du secteur de l’énergie et de l’eau

03 avril 2025

10 best practice rules for using mobile phones

03 avril 2025

10 bonnes pratiques pour l’utilisation des téléphones mobiles

15 octobre 2021

Classe de vulnérabilités en environnement Active Directory

02 juin 2020

Points de contrôle Active Directory

Bulletins d'actualité

Les bulletins d'actualité fournissent une illustration par l'actualité récente de certaines mesures pragmatiques à appliquer

12 octobre 2026

Bulletin d'actualité CERTFR-2026-ACT-043

05 octobre 2026

Bulletin d'actualité CERTFR-2026-ACT-042

28 septembre 2026

Bulletin d'actualité CERTFR-2026-ACT-041

21 septembre 2026

Bulletin d'actualité CERTFR-2026-ACT-040

14 septembre 2026

Bulletin d'actualité CERTFR-2026-ACT-039

Choisissez un thème pour personnaliser l'apparence du site.