Bienvenue sur le portail du CERT Santé, portail de référence concernant la gestion des menaces de cybersécurité pour les établissements de santé et les établissements et services médico-sociaux.
Alertes et vulnérabilités critiques
| Date | Alerte | Vulnérabilités | Score CVSS | Faille exploitée | Correctif | Contournement |
|---|---|---|---|---|---|---|
| 26/08/2025 | WordPress Redirection for Contact Form 7 - CVE-2025-8145 |
8.8  | Non | Oui | Non | |
| 26/08/2025 | Linux - CVE-2025-38666 |
8 | Non | Oui | Non | |
| 26/08/2025 | Libxml2 / F5 - CVE-2025-49796 |
9.1 | Non | Non | Non | |
| 26/08/2025 | D-Link - CVE-2025-55611 |
8.8 | Non | Non | Non | |
| 26/08/2025 | Biosig - CVE-2025-54462 |
9.8 | Non | Oui | Non |
Actualités SSI & Santé
Qilin Ransomware : la menace du Bring Your Own Vulnerable Driver
Le rançongiciel Qilin est un Ransomware-as-a-Service (RaaS) qui a émergé en juillet 2022. Ce groupe a été observé ciblant principalement les secteurs
Evaluation des performances de DFIR ORC dans le cadre de son utilisation par le CERT Santé
Le CERT Santé a réalisé une première mesure des temps de collecte et de la taille des artefacts générés par DFIR ORC lors de collectes dans le cadre
Les faux CAPTCHA : une menace grandissante
Les attaques utilisant de faux CAPTCHA se multiplient, représentant une menace sérieuse. Ces campagnes malveillantes reposent sur de fausse(s)
[France] Le CERT-FR publie un panorama de la cybermenace 2024
Le 11 mars 2024, l’ANSSI a publié son Panorama de la cybermenace 2024, une analyse des tendances et événements marquants en cybersécurité sur l’année
Rapport CERT-FR : Etat de la menace sur le cloud computing
Le 19 février 2025, l’ANSSI a publié un rapport sur l’état de la menace informatique dans le secteur du cloud. Cette utilisation de ressources
Dossiers thématiques
Défacement d'un site web - Qualification et endiguement
Ces fiches proposent une aide à la qualification du défacement d'un site web...
Compromission système - Qualification et endiguement
Ces fiches proposent une aide à la qualification d'une compromission système...
Compromission d'un compte de messagerie - Qualification et endiguement
Ces fiches proposent une aide à la qualification d'une attaque d'une...
Chiffrement en cours - Qualification et endiguement
Ces fiches proposent une aide à la qualification d'une attaque de type...
Aide au dépôt de plainte en cas d'attaque par rançongiciel
Le CERT Santé met à disposition de ses bénéficiaires une fiche d'aide au dépot...
Petites structures : comment réduire l’exposition de son SI face aux menaces cyber ?
Cette fiche présente les bénéfices d'une externalisation des services numériques...
Faire face à une attaque par déni de service
Une attaque par déni de service vise à rendre inaccessible un serveur pour...
Sécuriser l'accès à distance de son prestataire
Cette fiche présente des exigences de sécurité à mettre en oeuvre par un...