Baromètre · mis à jour le 2 novembre 2026
Les cybermenaces cette semaine, en clair.
Ce que les attaquants exploitent vraiment en ce moment, d'après les données publiques de la CISA et de FIRST, et ce que cela coûte aux entreprises canadiennes.
- Mise à jour quotidienne
- Sources publiques
- Sans jargon
Nouvelles failles exploitées, par mois
Chaque barre : failles ajoutées au catalogue KEV ce mois-là.
Les fabricants les plus visés (12 mois)
- Microsoft42
- Cisco21
- Fortinet12
- Google11
- Apple10
- Linux9
- Ivanti8
- Adobe7
Les dernières failles ajoutées au catalogue
| Ajoutée le | Fabricant et produit | Risque EPSS (30 j) | Rançongiciel | Correctif exigé avant |
|---|---|---|---|---|
| 30 octobre 2026 | Ivanti Connect Secure CVE-2026-118527 | non notée | Non confirmé | 13 novembre 2026 |
| 30 octobre 2026 | Ivanti Connect Secure CVE-2026-111357 | 0,5 % · faible | Non confirmé | 2 novembre 2026 |
| 29 octobre 2026 | GitLab Community Edition and Enterprise Edition CVE-2026-97229 | 27 % · élevée | Non confirmé | 1er novembre 2026 |
| 29 octobre 2026 | Cisco Secure Firewall ASA Software and Cisco Secure FTD Software CVE-2026-76418 | 0,8 % · faible | Non confirmé | 1er novembre 2026 |
| 28 octobre 2026 | Linux Kernel CVE-2026-46300 | 16 % · élevée | Non confirmé | 31 octobre 2026 |
| 28 octobre 2026 | Broadcom VMware ESX CVE-2026-41709 | 0,7 % · faible | Non confirmé | 11 novembre 2026 |
| 27 octobre 2026 | Adobe Commerce and Magento CVE-2026-48356 | 45 % · élevée | Non confirmé | 10 novembre 2026 |
| 27 octobre 2026 | Google Brotli CVE-2026-111497 | 83 % · très élevée | Non confirmé | 10 novembre 2026 |
| 26 octobre 2026 | PHP Group PHP CVE-2026-109619 | 100 % · très élevée | Non confirmé | 29 octobre 2026 |
| 26 octobre 2026 | PHP Group PHP CVE-2026-109618 | 100 % · très élevée | Non confirmé | 29 octobre 2026 |
La date de correctif est celle que la CISA impose aux agences fédérales américaines ; c'est un bon repère pour toute organisation.
Au Canada
Ce que ça coûte aux entreprises d'ici.
Pour une PME de 25 personnes, ce coût moyen ramené à la taille de l'organisation donne un ordre de grandeur d'environ 447 k$ (hypothèse d'échelle : coût × (employés ÷ 1 000)0,75). Nos rencontres remplacent cette moyenne par vos propres chiffres.
Recevez le baromètre chaque semaine
Les nouvelles failles exploitées qui touchent vos technologies, résumées en français. Choisissez vos outils dans Failles exploitées, puis activez l'alerte.
Vingt minutes pour savoir où vous en êtes.
Une rencontre vidéo, vos questions, vos chiffres. Vous repartez avec une idée claire de votre exposition et des trois gestes qui comptent le plus.