Veille française des vulnérabilités, en français
La base française des vulnérabilités, expliquées en français
Ce que c’est, ce que ça risque, ce qu’il faut faire. Avec un score d’alerte qui dit l’urgence, et des vulnérabilités suivies avant même leur CVE.
- vulnérabilités suivies
- exploitées (KEV)
- avis CERT-FR cette semaine
- hausses EPSS cette semaine
Le score d’alerte Kreomnis : l’urgence, pas seulement la gravité
Le CVSS dit la gravité théorique d’une faille. Le score d’alerte dit l’urgence : exploitée ou non, probable ou non, exposée ou non, corrigée ou non. Un mot, de Faible à Critique, et chaque facteur expliqué.
- GravitéLe CVSS officiel, sinon la gravité annoncée par l’éditeur ou estimée.
- MenaceExploitée (catalogue KEV), exploit public, probabilité d’exploitation (EPSS).
- ContexteCorrectif disponible ou non, équipement exposé à Internet par nature.
Chargement de l'exemple…
Évaluées dès l’arrivée
Chargement du chiffre…Classées avant le KEV
Chargement du chiffre…Le CVSS 9, revu par le score
Chargement du chiffre…Ce que Kreomnis Vigie a eu en avance
Des vulnérabilités suivies avant leur CVE, des correctifs annoncés avant publication.
Avant le CVE
Chargement du chiffre…Suivies sans CVE
Chargement du chiffre…Préavis des éditeurs
Chargement du chiffre…Le score d’abord, le CVSS ensuite
Chargement du chiffre…Un cas réel, jalon par jalon
Chargement de la frise…
Les plus exploitées en ce moment
La semaine en détailDerniers avis CERT-FR
Tous les avisRecevoir chaque semaine les vulnérabilités marquantes
Le résumé public de la semaine, sans parc ni compte : les failles les plus exploitées, en français.
- Ce qui vous toucheChaque vulnérabilité croisée avec votre parc : actifs, applications, équipes responsables.
- Une priorité qui a du sensExploitation réelle, exposition, criticité métier : P0 à P3, avec le pourquoi.
- Des listes de suiviVos éditeurs, vos technologies, vos CVE : les nouveautés vous trouvent.
- Les bonnes alertesAux bonnes personnes, au bon moment, sans le bruit.