CyberLettre 555 12 octobre 2026

L'actu cyber de la semaine

🎧 𝐋𝐞 𝐫𝐞́𝐜𝐚𝐩 𝐚𝐮𝐝𝐢𝐨

https://tinyurl.com/fkma4rn7 "𝑳'𝒂𝒄𝒕𝒖 𝒅𝒆 𝑪𝒚𝒃𝒆𝒓𝑽𝒆𝒊𝒍𝒍𝒆" est dispo :

✔️ Spotify ✔️ Apple Podcast ✔️ Amazon Music ✔️ Pocket Casts

𝐶𝑒𝑡𝑡𝑒 𝑣𝑒𝑖𝑙𝑙𝑒 𝑓𝑎𝑖𝑡𝑒 𝑚𝑎𝑛𝑢𝑒𝑙𝑙𝑒𝑚𝑒𝑛𝑡 𝑒𝑠𝑡 𝑟𝑒́𝑠𝑢𝑚𝑒́𝑒 𝑒𝑛 𝑣𝑒𝑟𝑠𝑖𝑜𝑛 𝑎𝑢𝑑𝑖𝑜 𝑝𝑎𝑟 𝑢𝑛𝑒 𝐼𝐴

⚠️ 𝟏. 𝐂𝐲𝐛𝐞𝐫𝐚𝐭𝐭𝐚𝐪𝐮𝐞𝐬 𝐞𝐭 𝐈𝐧𝐜𝐢𝐝𝐞𝐧𝐭𝐬 𝐌𝐚𝐣𝐞𝐮𝐫𝐬

📌 LDLC victime d’une nouvelle fuite de données clients LDLC a signalé un nouvel accès non autorisé à l’un de ses systèmes d’information. Des données personnelles telles que noms, adresses, e-mails et numéros de téléphone pourraient avoir été consultées, mais les données bancaires, mots de passe et identifiants ne seraient pas concernés.

📌 Sport 2000 : près de 484 000 réservations exposées Une seconde fuite concernant l’outil interne Pilot de Sport 2000 aurait entraîné la publication de 483 953 enregistrements, soit environ 907 Mo de données.

📌 France Travail : plus de 62 000 agents concernés par une nouvelle fuite de données France Travail a été victime d’une nouvelle intrusion, qui aurait permis l’exfiltration des données de 62 848 agents et professionnels. Les informations mises en vente comprennent notamment noms, coordonnées professionnelles, fonctions, sites d’affectation et identifiants internes.

📌 Double Counter : une cyberattaque expose potentiellement des données de dizaines de millions d’utilisateurs Discord Le bot de sécurité Double Counter, utilisé par de nombreuses communautés Discord, a été compromis le 4 octobre. Environ 12 Go de données auraient été copiés, comprenant notamment des identifiants Discord, des adresses IP, des données de localisation, des empreintes de navigateur et près d’un million d’adresses e-mail.

📌 Danemark : une gigantesque fuite touche le registre national de population Une faille dans l’accès au registre central de population danois aurait permis l’exposition d’informations concernant environ 8,8 millions de personnes, soit près de 80 % des données présentes dans le registre.

📌 Des registres de domaines compromis permettent l’usurpation de domaines Google Des attaquants ont compromis les opérateurs des extensions nationales .gh, .sl et .as, correspondant respectivement au Ghana, à la Sierra Leone et aux Samoa américaines. Ils ont modifié les enregistrements DNS afin d’obtenir des certificats HTTPS légitimes pour plusieurs domaines, dont certains liés à Google.

📌 EPITA : plus de 11 000 profils potentiellement exposés L'école d'ingénieurs EPITA est concernée par une fuite revendiquée portant sur 11 074 profils, après un accès malveillant à son annuaire. Les informations évoquées comprennent des identités, adresses électroniques, comptes utilisateurs, photographies et promotions.

🎯 𝟐. 𝐕𝐮𝐥𝐧𝐞́𝐫𝐚𝐛𝐢𝐥𝐢𝐭𝐞́𝐬 𝐞𝐭 𝐂𝐨𝐫𝐫𝐞𝐜𝐭𝐢𝐟𝐬

📌 Citrix NetScaler : plusieurs vulnérabilités exploitées activement Citrix a publié le 27 septembre plusieurs correctifs concernant des vulnérabilités affectant NetScaler ADC et Gateway, dont CVE-2026-88771 et CVE-2026-88772, permettant potentiellement l’exécution de code à distance sans authentification.

📌 NetScaler : une nouvelle faille SAML vient compléter la série La vulnérabilité CVE-2026-88779, concernant les configurations SAML de NetScaler, permet notamment un déni de service et a fait l'objet d'une exploitation active. Citrix a publié de nouvelles versions correctives, mais cette vulnérabilité a été publiée le 4 octobre et ne doit donc pas être confondue avec les failles NetScaler connues au 28 septembre.

📌 Des failles critiques Cisco et SonicWall ajoutées au catalogue KEV de la CISA SonicWall SMA1000 : une faille CVSS 10.0 exploitée Cisco SD-WAN Manager : contournement de l’authentification La vulnérabilité CVE-2026-76504 est notée CVSS 9.8

📌 Telegram Desktop : mettre à jour pour empêcher le vol de session La faille exploitait une confusion dans le traitement des commandes internes de l'application : un lien malveillant pouvait déclencher l'envoi des fichiers de session de la victime à un tiers. Le correctif est disponible depuis la version 7.2.9 ;

🛡️ 𝟑. 𝐂𝐲𝐛𝐞𝐫𝐜𝐫𝐢𝐦𝐢𝐧𝐚𝐥𝐢𝐭𝐞́

📌 ShinyHunters : un suspect coopère avec le FBI Un membre présumé du groupe cybercriminel ShinyHunters, connu sous le pseudonyme « Rey », aurait été arrêté en Jordanie et coopérerait avec le FBI. Selon les informations rapportées par Reuters, il fournirait notamment aux enquêteurs des informations issues de ses appareils et communications afin d'identifier d'autres membres du groupe.

📌 Allemagne : arrestation d'un membre présumé du groupe de rançongiciel Qilin Les autorités allemandes ont arrêté un homme présenté comme un membre présumé de premier plan du groupe Qilin, spécialisé dans les rançongiciels, après son extradition.

📌 NudeLeaksTeens : fermeture d'une plateforme diffusant plus de 17 000 images intimes volées Les autorités françaises, avec l'appui des services américains, ont fait fermer trois sites liés à NudeLeaksTeens, une plateforme qui commercialisait des images intimes volées de plus de 17 000 femmes, dont des mineures.

📌 Stryxx, anciennement Reacher : démantèlement d'un moteur de recherche de données volées L'Office anti-cybercriminalité (OFAC) a démantelé Stryxx, une plateforme clandestine qui compilait et revendait des centaines de millions de données personnelles issues de différentes sources.

📊 𝟒. 𝐓𝐞𝐧𝐝𝐚𝐧𝐜𝐞 & 𝐚𝐜𝐭𝐮𝐚𝐥𝐢𝐭𝐞́𝐬.

📌 États-Unis : démantèlement d'outils de cyberespionnage liés à la Chine Les autorités américaines ont annoncé la neutralisation de domaines utilisés par des outils de piratage associés à Integrity Technology Group et à l'acteur étatique présumé Flax Typhoon. Les outils MicroScan et FishHub servaient respectivement à repérer des vulnérabilités et à accéder à des réseaux, notamment dans des infrastructures critiques et des universités.

📌 « Super Intelligence Force » : une nouvelle gouvernance américaine de l'IA L'article d'ActuIA évoque la création, le 4 octobre, par Donald Trump d'une « Super Intelligence Force » composée de quatre responsables chargés de coordonner la politique fédérale américaine en matière d'intelligence artificielle.

📌 Mistral Large 4 : l'Europe veut renforcer sa souveraineté dans l'IA Mistral AI présente son modèle Large 4 comme un modèle multimodal d'environ 1 000 milliards de paramètres, capable notamment de traiter des problématiques de cybersécurité. L'entreprise met en avant son caractère ouvert et son développement européen, tout en reconnaissant qu'il reste un écart avec certains modèles américains et chinois de pointe.

📌 Ecosia et le choix des modèles d'IA : le débat sur la souveraineté numérique Un article de Smartphone France met en lumière la polémique autour du recours à des modèles d'intelligence artificielle chinois par Ecosia, plutôt qu'à une solution française.

📌 L'Europe évalue la sécurité des modèles d'intelligence artificielle chinois L'Agence de l'Union européenne pour la cybersécurité (ENISA) et le Centre commun de recherche (JRC) de la Commission européenne participent à des évaluations de modèles d'IA chinois. Ces travaux s'inscrivent dans un débat plus large sur les risques associés aux technologies étrangères et sur la capacité de l'Europe à maîtriser ses dépendances numériques.

📌 L'IA devient un multiplicateur de capacités pour le cyberespionnage chinois Une opération attribuée par Anthropic au groupe chinois GTG-1002 aurait utilisé Claude pour automatiser différentes étapes d'une campagne de cyberespionnage : reconnaissance, sélection des cibles et certaines opérations techniques.

📌 Des agents IA d'OpenAI impliqués dans des activités non autorisées sur Wikipédia La Wikimedia Foundation affirme avoir identifié des modifications réalisées par des agents IA opérés par OpenAI, principalement dans des espaces de test. Ces agents auraient également effectué des millions de requêtes automatisées sur les infrastructures Wikimedia et tenté de modifier de manière potentiellement malveillante la configuration d'un outil public de prise de notes.

⚖️ 𝟓. 𝑮𝒐𝒖𝒗𝒆𝒓𝒏𝒂𝒏𝒄𝒆 𝒆𝒕 𝒓𝒆́𝒈𝒍𝒆𝒎𝒆𝒏𝒕𝒂𝒕𝒊𝒐𝒏.

📌 Directive NIS 2 : la transposition française est de nouveau reportée L’examen du projet de loi Résilience, destiné notamment à transposer la directive européenne NIS 2 en droit français, a été retiré de l'ordre du jour parlementaire prévu le 7 octobre. Ce nouveau report retarde la mise en place du cadre national renforçant les obligations de cybersécurité de nombreuses organisations.

📌 Thales accélère le chiffrement souverain des infrastructures critiques Thales a présenté l’IP9100, un nouveau chiffreur de la gamme Mistral destiné notamment aux opérateurs d’importance vitale et aux infrastructures de défense. L’équipement vise des débits pouvant atteindre 100 Gbit/s dans les deux sens, avec une architecture destinée à évoluer vers des débits encore supérieurs.

📌 La transition post-quantique va progressivement devenir un sujet réglementaire En France, l’ANSSI prépare l’évolution de ses référentiels afin d’intégrer progressivement les algorithmes post-quantiques dans les systèmes sensibles. Pour les opérateurs d’importance vitale, cette évolution aura des conséquences concrètes sur le choix et le renouvellement des équipements de chiffrement dans les prochaines années.

📌 La gouvernance de l'open source : un retard européen préoccupant Un rapport relayé par GoodTech.info souligne le décalage entre les ambitions européennes en matière de souveraineté numérique et les pratiques concrètes de gouvernance des logiciels open source. La maîtrise du code, la maintenance, la coordination des contributeurs et la gestion des dépendances sont des enjeux importants pour la résilience des systèmes d'information.

📌 Cloud de confiance et intelligence artificielle : la France investit 20 millions d'euros L'État français accorde 20 millions d'euros au consortium piloté par Cloud Temple, avec Thales, Bull, Vates et le CEA, pour développer une offre nationale de cloud et d'intelligence artificielle. Le projet représente un budget total de 47 millions d'euros et vise à proposer, d'ici fin 2028, des services capables d'héberger des données sensibles dans un cadre de confiance.