# Trop de vulnérabilités. Peu comptent vraiment. On vous dit aussitôt lesquelles. Daily threat intelligence Dernières 24 heures : **514** vulnérabilités évaluées, **12** sélectionnées. Jour et nuit, nous lisons les signalements des CERT, éditeurs, laboratoires, archives d'exploits et communautés. Nous écartons le bruit et ne gardons que l'essentiel, avec un niveau d'alerte lisible en une seconde. - Aucune carte requise - Alertes sur vos produits ## Niveau actuel: DEFCON 2 · Risque grave Vérifiez tout de suite si vous êtes concerné, et corrigez. - 12 vulnérabilités activement exploitées - Signalements collectés ces dernières 24 heures: 1 417 - Vulnérabilités évaluées par notre système d'analyse: 514 - Écartées après évaluation: 502 - Vulnérabilités sélectionnées en ce moment: 12 Mis à jour 5 nov. 2026 · 00:30 UTC **3 810**vulnérabilités dans les briefings des 12 derniers mois **1 sur 64**de celles que nous évaluons entre dans le briefing (30 derniers jours) **28**au niveau DEFCON 1–2 en 12 mois : les vraies urgences sont rares Moins de bruit. Plus de renseignement. **Le DefenceLevel Index est public.** Le niveau de la menace cyber, jour après jour : une référence publique que les professionnels et la presse peuvent consulter et citer. [Ouvrir le DefenceLevel Index →](https://defencelevel.com/fr/index) Fonctionnement ## Vous n'avez pas besoin de plus d'informations. Vous avez besoin de plus de sélection. Le service travaille pour vous, de la collecte à la livraison. Rien à installer, rien à configurer. ### Collecte Toutes les 30 à 60 minutes, nous lisons des centaines de sources : NVD, CISA, éditeurs, CERT, laboratoires, GitHub, Mastodon et Bluesky. ### Vérification Chaque signalement est recoupé avec les sources officielles. Ce qu'aucune source fiable ne confirme ne relève jamais l'alerte. ### Sélection Quatre facteurs : gravité, exploitation réelle, impact sur les systèmes répandus, attention des spécialistes. Sous le seuil, rien ne passe. ### Livraison Chaque jour à 05:00 UTC, le briefing par e-mail. Alertes immédiates : DEFCON 1 toujours, DEFCON 2 et 3 au choix dans My Defence. Le niveau DEFCON ## En une seconde, vous savez s'il faut agir ou si vous pouvez finir votre café. DEFCON signifie _DEFense readiness CONdition_, le niveau de préparation.\ Nous utilisons l'échelle militaire d'origine : plus le chiffre est bas, plus la situation est grave. - DEFCON 5 **Risque faible**: Aucune vulnérabilité grave sur des produits répandus au cours des dernières 24 heures. Aucune urgence : maintenance ordinaire. - DEFCON 4 **Risque modéré**: Vulnérabilités graves sur des produits répandus, sans attaque en cours. Corrigez les produits concernés dans le cycle normal. - DEFCON 3 **Risque significatif**: Attaques en cours ou imminentes contre des produits répandus. Alerte immédiate sur vos produits dans My Defence. Si vous utilisez les produits attaqués, corrigez sans attendre. - DEFCON 2 **Risque grave**: Menace à large impact : campagne d'attaques ou systèmes présents partout. Alerte immédiate. Vérifiez tout de suite si vous êtes concerné, et corrigez. - DEFCON 1 **Risque critique**: Exploitation massive d'une faille critique sur des systèmes présents partout. Alerte immédiate. Attaques massives en cours : agissez maintenant. Le briefing ## Six sections. Trois minutes de lecture. ### Synthèse L'état de la journée en quelques lignes, avec le niveau en ouverture. ### Nouveautés des dernières 24 heures Pour chacune : gravité, impact, état de l'exploit, que faire et pourquoi elle compte maintenant, avec les sources des dernières 24 heures. Dans votre tableau de bord, vous voyez aussi pourquoi nous l'avons sélectionnée. ### Toujours en cours Celles déjà signalées, sans nouveauté dans les dernières 24 heures : une ligne chacune, pendant 3 jours après la dernière nouveauté. ### Autres vulnérabilités exploitées Les autres vulnérabilités exploitées d'actualité, une ligne chacune : pour voir d'un coup d'œil si vous utilisez ces produits. ### À surveiller Sous le seuil d'alerte, mais à suivre. Si la situation s'aggrave, le briefing vous le signale et, si nécessaire, une alerte immédiate. ### Très discutées, mais sans motif d'alarme aujourd'hui Les informations très commentées qui, une fois vérifiées, ne justifient pas l'alarme. Savoir quoi ignorer vaut autant que savoir quoi faire. Extrait du briefing du 4 nov. 2026 · 04:00 UTC DEFCON 2 · Risque grave Vérifiez tout de suite si vous êtes concerné, et corrigez. DEFCON 2 · Risque grave · CVSS 8.1 WordPress: unauthenticated remote code execution **Pourquoi maintenant :** Le niveau passe de DEFCON 3 à DEFCON 2 : la CISA a ajouté CVE-2026-119977 à son catalogue KEV le 3 novembre, ce qui confirme l'exploitation. Le Centre canadien pour la cybersécurité a publié un avis le même jour. - 3 nov., 21:36 UTC · [Canadian Centre for Cyber Security](https://cyber.gc.ca/en/alerts-advisories/wordpress-security-advisory-av26-1117): avis de sécurité - 3 nov. · [CISA KEV](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-119977): ajoutée au catalogue des vulnérabilités exploitées - 3 nov. · [CISA](https://www.cisa.gov/news-events/alerts/2026/11/03/cisa-adds-one-known-exploited-vulnerability-catalog): attaques en cours Exploitation confirmée par le KEV de la CISA (depuis le 3 novembre 2026), la CISA et le KEV de VulnCheck (depuis le 30 octobre 2026, citant Wordfence). Code de preuve de concept non vérifié sur GitHub depuis le 4 novembre 2026. **Impact :** Un attaquant distant non authentifié peut exécuter du code sur le serveur web pendant qu'WordPress Core effectue une mise à niveau complète du cœur à partir du package complet, car cette mise à niveau utilise des chemins de staging prévisibles, accessibles depuis le web. L'attaque ne fonctionne que pendant cette fenêtre de mise à niveau. **Exploit :** Exploitée dans la nature **Que faire :** Si vous utilisez WordPress, appliquez dès maintenant le correctif de l'éditeur et recherchez des signes de compromission : l'exploitation est déjà en cours. Vérifiez aussi les correctifs pour CVE-2026-87902, déjà exploitée. **Pourquoi elle figure ici :** CVSS 8.1 · Dans le catalogue CISA KEV depuis le 3 novembre 2026 : exploitée activement · Exploitation active signalée par VulnCheck KEV, CISA, CISA KEV · Exploitable à distance sans identifiants, mais seulement dans des conditions particulières [CVE-2026-119977](https://nvd.nist.gov/vuln/detail/CVE-2026-119977) **Bruit:** Signalements sur Linux Kernel — Trois publications au cours des dernières 24 heures. L'une est une revue d'actualité générale sans contenu de sécurité. Les deux autres relaient des articles de presse sur une faille critique de la pile TCP IPv4 du noyau Linux, corrigée par Ubuntu, sans citer de CVE, ainsi qu'une affirmation non confirmée selon laquelle des scans auraient commencé ; les publications plus anciennes traitent de la même faille. Aucune source officielle ne signale d'exploitation. Linux Kernel CVE-2026-98432 figurait parmi les items du briefing d'hier, et CVE-2026-99999 apparaît aujourd'hui parmi les autres vulnérabilités exploitées. Données réelles : la première vulnérabilité du briefing du 4 novembre, telle que les abonnés l'ont reçue. Le briefing du jour leur est réservé. My Defence ## Votre infrastructure. Vos alertes. Vous dessinez les zones de votre réseau et vous y placez les produits que vous utilisez : le briefing et les alertes vous disent tout de suite ce qui vous concerne. ### Dessinez vos zones Périmètre, serveurs, cloud, postes de travail : votre réseau tel qu'il est, avec vos propres noms. ### Ajoutez vos produits Éditeurs et produits du catalogue ; si un nom manque, vous l'écrivez. ### Recevez ce qui vous concerne Des alertes sur vos produits, et le briefing chaque jour ou seulement les jours qui vous concernent. Le DEFCON 1 arrive toujours à tous. Pour qui ## Pour ceux qui sont responsables de systèmes réels et n'ont pas de temps à perdre. ### Développeurs Vous savez quand une dépendance devient un problème, avant que vos utilisateurs ne le subissent. ### Sysadmins et DevOps Pare-feu, VPN, messagerie, plateformes collaboratives : ce qui est exposé sur internet passe en premier. ### Toute entreprise Sans équipe de sécurité, il vous dit quand appeler votre prestataire. Avec une équipe, par où commencer. ### Consultants et MSP Une source unique et vérifiée chaque jour, pour tous vos clients, au lieu de centaines de bulletins. Tarif ## Une seule formule. Tout compris. 7 jours gratuits pour voir le service à l'œuvre. 1. **Aujourd'hui**Vous commencez avec votre e-mail, sans carte. 2. **Pendant 7 jours**Le service complet, sans limite : testez-le avec vos vrais produits. 3. **Le septième jour**Vous décidez. Pour continuer, ajoutez une carte dans le tableau de bord ; sans carte, l'essai s'arrête de lui-même. Paiement sécurisé avec Stripe · Résiliable à tout moment 49 € par mois TVA comprise - Briefing chaque jour à 05:00 UTC dans votre boîte mail - Alertes immédiates, aussi en DEFCON 3 sur vos produits - Tableau de bord et archives des briefings - Aucune configuration, sans engagement Questions ## Avant de commencer **Dois-je configurer quelque chose ?** Non. Saisissez votre e-mail, lancez l'essai et le lendemain vous recevez votre premier briefing. Le service n'accède jamais à vos systèmes. **D'où viennent les informations ?** La NVD et cve.org, les catalogues de vulnérabilités exploitées CISA KEV, VulnCheck KEV et ENISA EUVD, EPSS, les avis GitHub, les bulletins d'éditeurs comme Microsoft, Google, Mozilla, Atlassian, Siemens et GitLab, les CERT nationaux d'Europe, des États-Unis, du Canada et d'Australie, des laboratoires de recherche indépendants, Exploit-DB, Metasploit, Nuclei et les principales communautés techniques. **Comment décidez-vous de ce qui compte ?** Chaque vulnérabilité est notée sur quatre axes : gravité technique, exploitabilité réelle, impact sur les systèmes répandus, attention des spécialistes. Une information très commentée mais sans confirmation officielle ne relève jamais le niveau : elle rejoint la section bruit, avec notre évaluation. **Utilisez-vous l'intelligence artificielle ?** Oui, pour la rédaction, jamais pour décider du niveau. La sélection et le niveau DEFCON sont calculés uniquement avec des règles explicites et vérifiables, décrites dans la méthodologie publique. Avant l'envoi, un système d'intelligence artificielle vérifie chaque briefing et chaque alerte sur nos données, corrige les attributions erronées et en rédige les textes. **Pourquoi DEFCON 1 est-il le niveau le plus grave ?** C'est l'échelle militaire d'origine dont le terme est issu : DEFCON 5 indique la normalité, DEFCON 1 l'alerte maximale. **Comment résilier ?** Depuis votre tableau de bord, en deux clics. L'essai ne demande aucune carte : sans moyen de paiement, il se termine de lui-même, sans prélèvement. Si vous résiliez un abonnement actif, l'accès reste actif jusqu'à la fin du mois déjà payé. **La TVA est-elle comprise ? Et pour les entreprises ?** Pour les particuliers, le prix est de 49 € par mois, TVA comprise, où que vous soyez. Les entreprises disposant d'un numéro de TVA paient 49 € HT lorsque l'autoliquidation s'applique : il suffit d'indiquer votre numéro de TVA au moment du paiement. Dans les autres cas, la TVA est déjà comprise dans le prix. Chaque paiement donne lieu à une facture. ## Demain, votre premier briefing. 7 jours gratuits. Aucune configuration. Le briefing part chaque jour à 05:00 UTC. --- Page web: https://defencelevel.com/fr/ Données ouvertes: [JSON](https://defencelevel.com/api/status?lang=fr) · [CSV](https://defencelevel.com/api/trend?days=365&format=csv) · [Atom](https://defencelevel.com/fr/index/feed.xml) · [OpenAPI](https://defencelevel.com/openapi.json) · [llms.txt](https://defencelevel.com/llms.txt)