Bienvenue sur le portail du CERT Santé, portail de référence concernant la gestion des menaces de cybersécurité pour les établissements de santé et les établissements et services médico-sociaux.
Alertes et vulnérabilités critiques
PHP - CVE-2026-109618
Il s’agit d’une vulnérabilité dans la gestion des erreurs de mémoire insuffisante (OOM) du cœur de PHP. PHP est un langage de script généraliste exécuté côté serveur. Il est largement utilisé pour développer des sites et des applications web.Lors d’un manque de mémoire, PHP interrompt la requête
| Date | Alerte | Vulnérabilités | Score CVSS | Faille exploitée | Correctif | Contournement |
|---|---|---|---|---|---|---|
| 22/10/2026 | Node.js - CVE-2026-111497 |
8.1  | Non | Oui | Non | |
| 22/10/2026 | Roundcube - CVE-2026-114716 |
8.5 | Non | Oui | Non | |
| 22/10/2026 | HAProxy - CVE-2026-110354 |
7.5 | Non | Oui | Non | |
| 22/10/2026 | GitLab - CVE-2026-110264 |
10 | Non | Oui | Non | |
| 22/10/2026 | Cisco - CVE-2026-76466 |
9.8 | Non | Oui | Non |
Actualités SSI & Santé
Session hijacking Microsoft 365 : une menace en forte progression pour le secteur de la santé
En septembre 2026, plusieurs analyses relayées par Health-ISAC ont mis en évidence le développement de campagnes visant les environnements Microsoft
Réseaux ORB : l'exploitation d'équipements réseau par des cyberespions expose le secteur de la santé à des intrusions furtives
Une campagne d'exploitation active et fortement automatisée s'appuie sur des réseaux de relais décentralisés appelés ORB (Operational Relay Box)
Vulnérabilités de solutions logicielles du secteur santé : retour d'expérience du CERT-FR et du CERT Santé
Le CERT-FR et le CERT Santé vous proposent un retour d'expérience sur les vulnérabilités observées dans les solutions des éditeurs du secteur de la
PaperCut : une campagne active expose les organisations à une compromission complète de leur système d'information
Une campagne d’exploitation active cible les serveurs PaperCut exposés sur Internet. L’exploitation de deux vulnérabilités critiques permet une prise
Cybersécurité des noms de domaine : les domaines expirés représentent un risque croissant pour les organisations
Chaque jour, des dizaines de milliers de noms de domaine expirent puis sont réenregistrés par de nouveaux propriétaires. Ce phénomène, appelé «
Dossiers thématiques
Compromission par un infostealer - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification de la compromission...
Compromission d'un tenant Azure - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification de la compromission d...
Compromission d'un Tiers - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification de la compromission d...
Fuite de données - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification de fuites de données...
Défacement d'un site web - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification du défacement d'un...
Compromission système - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification d'une compromission...
Compromission d'un compte de messagerie - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification d'une attaque d'une...
Chiffrement en cours - Qualification et endiguement
Ces fiches réflexes proposent une aide à la qualification d'une attaque de type...