État de la veille · jeudi 22 octobre 2026
Urgence
1 alerte demande une action immédiate : mesure de protection sous 4 h, correctif sous 24 h.
Niveau d'alerte Internet du SANS : jaune
P0 · Urgence
2
sur 7 jours, dont 0 en 24 h
P1 · Critique
2
sur 7 jours, dont 0 en 24 h
P2 · Élevée
7
sur 7 jours, dont 0 en 24 h
Sources0toutes à jour
À faire maintenant
P0Urgence
PHP : exécution de code à distance — corrigée en 8.2.35, 8.5.12, 8.4.27, 8.3.36
Alerte CERT-FRCode d'attaque publicÀ distance
Mesure de protection sous 4 h, correctif sous 24 h
P1Critique
Drupal : exécution de code à distance — corrigée en 1.0.3
Sans authentificationÀ distanceDrupal : Highly critical
Correctif sous 72 h
P1Critique
PHP : vulnérabilité
Correctif sous 72 h
P2Élevée
Drupal : injection d'objet — corrigée en 9.5.6
À distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : fuite d'informations — corrigée en 1.0.7
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : exécution de code à distance — corrigée en 4.2.1
À distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : injection de script (XSS) — corrigée en 2.0.1
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : injection de script (XSS) — corrigée en 2.0.1
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : injection de script (XSS) — corrigée en 2.0.1
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : vulnérabilité — corrigée en 2.0.2, 1.1.3
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : exécution de code à distance — corrigée en 3.0.10
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : exécution de code à distance — corrigée en 11.4.10, 11.3.19, 10.6.19
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
Alertes CERT-FR en cours
Les alertes de l'ANSSI, quelle que soit la technologie : rares, et toujours à lire.
- [Màj] Multiples vulnérabilités dans PHP Alerte CERT-FR
- Vulnérabilité dans Ivanti Connect Secure (ICS) Alerte CERT-FR
- Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération Alerte CERT-FR
- Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway Alerte CERT-FR
Versions de référence
| Technologie | Dernière version | Prochaine fin de support |
|---|---|---|
| PHP | 8.5.12 | 8.2 · 31 décembre 2026 |
| Node.js | 26.12.1 | 22 · 30 avril 2027 |
| Apache httpd | 2.4.69 | — |
| Nginx | 1.31.8 | — |
| Drupal | 11.4.11 | 11.3 · 16 décembre 2026 |
| WordPress | 7.1.3 | — |
| Symfony | 8.1.9 | 8.1 · 31 janvier 2027 |
| Laravel | 13.38.0 | 12 · 24 février 2027 |
| Composer | 2.10.3 | — |
| MySQL | 26.7.0 | 9.7 · 30 avril 2034 |
| MariaDB | 13.0.2 | 13.0 · 31 décembre 2026 |
| PostgreSQL | 18.6 | 14 · 12 novembre 2026 |
| Redis | 8.10.2 | 8.0 · 1 décembre 2026 |
| OpenSSL | 4.0.3 | 3.4 · 22 octobre 2026 |
| Docker | 29.9.2 | 25.0 · 4 décembre 2026 |
| Debian | 13.7 | 12 · 30 juin 2028 |
| Ubuntu | 26.10 | 26.10 · 1 juillet 2027 |
| phpMyAdmin | 5.2.3 | — |
| jQuery | 4.0.0 | — |
Nouveautés des dernières 24 h
P3Modérée
Docker : vulnérabilité
P3Modérée
Docker : vulnérabilité
P3Modérée
Docker : vulnérabilité
P3Modérée
Docker : vulnérabilité
P3Modérée
Docker : vulnérabilité
P3Modérée
PHP : exécution de code à distance
P3Modérée
Node.js : exécution de code à distance — corrigée en 26.12.1, 22.23.4, 24.22.1
P3Modérée
Node.js : vulnérabilité