https://cyberveille.ch/tags/vuln%C3%A9rabilit%C3%A9s-logicielles/ Recent content in Vulnérabilités Logicielles on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 07 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-07-cert-sante-cert-fr-vulnerabilites-critiques-systemiques-dans-les-logiciels-de-sante-francais/ Wed, 07 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-07-cert-sante-cert-fr-vulnerabilites-critiques-systemiques-dans-les-logiciels-de-sante-francais/ <h2 id="-contexte">🏥 Contexte</h2> <p>Publié le 7 octobre 2026 par le CERT-FR (CERTFR-2026-CTI-007), ce rapport conjoint du CERT Santé et du CERT-FR présente un retour d&rsquo;expérience fondé sur des cas réels anonymisés, portant sur des vulnérabilités critiques observées dans des solutions numériques déployées au sein des structures de santé françaises.</p> <h2 id="-données-clés-du-secteur">📊 Données clés du secteur</h2> <p>Un sondage de l&rsquo;Agence du Numérique en Santé révèle :</p> <ul> <li><strong>82%</strong> des établissements ont eu connaissance de vulnérabilités sur leur SI dans les 12 derniers mois</li> <li><strong>74%</strong> ont été confrontés à des éditeurs tardant ou refusant de corriger des vulnérabilités</li> <li><strong>90%</strong> n&rsquo;ont pas de canal formalisé pour remonter les vulnérabilités aux éditeurs</li> <li>Les incidents malveillants traités par le CERT Santé sont passés de <strong>328 en 2024 à 400 en 2025</strong> (+22%)</li> </ul> <h2 id="-catégories-de-vulnérabilités-identifiées">🔓 Catégories de vulnérabilités identifiées</h2> <p><strong>1. Mauvaise gestion des secrets (≥3 éditeurs majeurs) :</strong></p>