Bienvenue sur le portail du CERT Santé, portail de référence concernant la gestion des menaces de cybersécurité pour les établissements de santé et les établissements et services médico-sociaux.
Alertes et vulnérabilités critiques
| Date | Alerte | Vulnérabilités | Score CVSS | Faille exploitée | Correctif | Contournement |
|---|---|---|---|---|---|---|
| 18/08/2026 | WordPress - CVE-2026-65640 |
8.8  | Non | Oui | Non | |
| 18/08/2026 | Notepad++ - CVE-2026-57233 |
8.1 | Non | Oui | Non | |
| 18/08/2026 | CompuGroup Medical - CVE-2026-50773 |
8.8 | Non | Oui | Oui | |
| 18/08/2026 | GitLab - CVE-2026-19478 |
9.4 | Non | Oui | Non | |
| 17/08/2026 | Apache - CVE-2026-73635 |
7.5 | Non | Oui | Oui |
Actualités SSI & Santé
Cybersécurité des dispositifs médicaux connectés : Papyrus- WEB et Frama-C renforcent l'approche "Security by Design"
L'augmentation du nombre de dispositifs médicaux connectés, tels que les équipements de surveillance à distance, les capteurs et les plateformes de
wp2shell : chaîne d'exécution de code à distance critique dans WordPress
Depuis juillet 2026, une suite de vulnérabilités majeures affectant le cœur du système WordPress, connue sous le nom de wp2shell, est activement
Plan d'action européen sur l'IA et la cybersécurité
La Commission Européenne a présenté, le 7 juillet 2026, un plan d'action visant à maîtriser les risques et à exploiter les opportunités de l
Campagne FortiBleed (Fortinet) : industrialisation des attaques par réutilisation de mots de passe exposés
Identifiée en juin 2026 et en cours depuis plusieurs mois, la campagne FortiBleed cible des équipements périphériques (VPN, Pares-feux) Fortinet
Anticiper et gérer sa communication de crise cyber
Dans un contexte où la technique d'une crise cyber peut déstabiliser des communicants aguerris, l'ANSSI publie un guide opérationnel fournissant des
Dossiers thématiques
Compromission d'un tenant Azure - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification de la compromission d...
Compromission d'un Tiers - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification de la compromission d...
Fuite de données - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification de fuites de données...
Défacement d'un site web - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification du défacement d'un...
Compromission système - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification d'une compromission...
Compromission d'un compte de messagerie - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification d'une attaque d'une...
Chiffrement en cours - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification d'une attaque de type...
Aide au dépôt de plainte en cas d'attaque par rançongiciel
Le CERT Santé met à disposition de ses bénéficiaires une fiche d'aide au dépot...