Bienvenue sur le portail du CERT Santé, portail de référence concernant la gestion des menaces de cybersécurité pour les établissements de santé et les établissements et services médico-sociaux.
Alertes et vulnérabilités critiques
OpenSSH - CVE-2026-123158
Il s’agit d’une vulnérabilité dans la vérification des mots de passe du démon sshd d’OpenSSH sur les systèmes Linux qui utilisent musl libc sans PAM, dont Alpine Linux.
OpenSSH est une implémentation libre du protocole SSH 2.0, qui comprend un serveur (sshd), des clients et la prise en charge du
| Date | Alerte | Vulnérabilités | Score CVSS | Faille exploitée | Correctif | Contournement |
|---|---|---|---|---|---|---|
| 09/11/2026 | Keycloak - CVE-2026-120984 |
9.1  | Non | Oui | Non | |
| 09/11/2026 | Symfony - CVE-2026-118515 |
7.7 | Non | Oui | Non | |
| 09/11/2026 | WordPress - CVE-2026-114432 |
9.8 | Non | Oui | Non | |
| 09/11/2026 | ! | SonicWall - CVE-2026-19868 |
7.5 | Oui | Oui | Non |
| 09/11/2026 | IBM - CVE-2026-17408 |
9.8 | Non | Oui | Non |
Actualités SSI & Santé
Vulnérabilité Zimbra (CVE-2026-73570) : l'injection de commandes non authentifiée sur les serveurs de messagerie expose les établissements de santé à des intrusions furtives et des vols de données
Une campagne d'exploitation active et massive cible une vulnérabilité critique d'injection de commandes du système d'exploitation, identifiée sous la
Session hijacking Microsoft 365 : une menace en forte progression pour le secteur de la santé
En septembre 2026, plusieurs analyses relayées par Health-ISAC ont mis en évidence le développement de campagnes visant les environnements Microsoft
Réseaux ORB : l'exploitation d'équipements réseau par des cyberespions expose le secteur de la santé à des intrusions furtives
Une campagne d'exploitation active et fortement automatisée s'appuie sur des réseaux de relais décentralisés appelés ORB (Operational Relay Box)
Vulnérabilités de solutions logicielles du secteur santé : retour d'expérience du CERT-FR et du CERT Santé
Le CERT-FR et le CERT Santé vous proposent un retour d'expérience sur les vulnérabilités observées dans les solutions des éditeurs du secteur de la
PaperCut : une campagne active expose les organisations à une compromission complète de leur système d'information
Une campagne d’exploitation active cible les serveurs PaperCut exposés sur Internet. L’exploitation de deux vulnérabilités critiques permet une prise
Dossiers thématiques
Compromission par un infostealer - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification de la compromission...
Compromission d'un tenant Azure - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification de la compromission d...
Compromission d'un Tiers - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification de la compromission d...
Fuite de données - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification de fuites de données...
Défacement d'un site web - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification du défacement d'un...
Compromission système - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification d'une compromission...
Compromission d'un compte de messagerie - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification d'une attaque d'une...
Chiffrement en cours - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification d'une attaque de type...