L'actu cyber de la semaine
🎧 𝐋𝐞 𝐫𝐞́𝐜𝐚𝐩 𝐚𝐮𝐝𝐢𝐨
https://tinyurl.com/bddybftw "𝑳'𝒂𝒄𝒕𝒖 𝒅𝒆 𝑪𝒚𝒃𝒆𝒓𝑽𝒆𝒊𝒍𝒍𝒆" est dispo :
✔️ Spotify ✔️ Apple Podcast ✔️ Amazon Music ✔️ Pocket Casts
𝐶𝑒𝑡𝑡𝑒 𝑣𝑒𝑖𝑙𝑙𝑒 𝑓𝑎𝑖𝑡𝑒 𝑚𝑎𝑛𝑢𝑒𝑙𝑙𝑒𝑚𝑒𝑛𝑡 𝑒𝑠𝑡 𝑟𝑒́𝑠𝑢𝑚𝑒́𝑒 𝑒𝑛 𝑣𝑒𝑟𝑠𝑖𝑜𝑛 𝑎𝑢𝑑𝑖𝑜 𝑝𝑎𝑟 𝑢𝑛𝑒 𝐼𝐴
⚠️ 𝟏. 𝐂𝐲𝐛𝐞𝐫𝐚𝐭𝐭𝐚𝐪𝐮𝐞𝐬 𝐞𝐭 𝐈𝐧𝐜𝐢𝐝𝐞𝐧𝐭𝐬 𝐌𝐚𝐣𝐞𝐮𝐫𝐬
📌 Le Crédit Mutuel Arkéa a été victime d'une attaque informatique visant un prestataire intervenant dans sa chaîne de traitement des paiements. Les pirates auraient détourné environ 118 millions d'euros, soit 133 millions de dollars. Une partie des fonds, estimée à 30 millions d'euros, aurait été blanchie en cryptomonnaies.
📌 Le groupe APT29, associé aux services de renseignement russes, mène des campagnes d'espionnage reposant sur des attaques dites « watering hole ». Les pirates compromettent des sites web légitimes afin d'infecter les appareils mobiles des visiteurs et de dérober leurs données. Ces opérations exploitent notamment des vulnérabilités déjà connues sur iOS et Android, parfois dans le cadre d'attaques dites zero-click, ne nécessitant aucune interaction de la victime.
📌 Le 2 novembre 2026, l'Établissement français du sang (EFS) a annoncé qu'un de ses fournisseurs d'équipements frigorifiques a subi une cyberattaque sur 3 sites où sont conservés des prélèvements de sang et de plasma. l'EFS a rapidement détecté le problème et à pu transférer les prélèvements vers d'autres équipements. L'EFS a confirmé qu'il n'y a eu aucune perte de produits sanguins.
📌Le site de l'Institut national de recherche pour l'agriculture, l'alimentation et l'environnement (INRAE) aurait été compromis par des cybercriminels. Les attaquants revendiquent l'exfiltration de 1,2 Go de données. La nature exacte des informations dérobées et l'étendue de la compromission restent à établir.
📌 Une violation de données à Harvard University a exposé les informations personnelles de plus de 850 000 comptes, y compris des adresses e-mail et des coordonnées, après qu'un groupe de hackers a accédé aux systèmes de l'université en novembre 2025.
📌Au moins 12 pays européens ont été touchés par cette nouvelle vague de cyberattaques visant les réfrigérateurs et congélateurs des supermarchés, les 2 et 3 novembre 2026. La France avait déjà subi une attaque similaire le 12 octobre 2026.
🎯 𝟐. 𝐕𝐮𝐥𝐧𝐞́𝐫𝐚𝐛𝐢𝐥𝐢𝐭𝐞́𝐬 𝐞𝐭 𝐂𝐨𝐫𝐫𝐞𝐜𝐭𝐢𝐟𝐬
📌 Deux failles de sécurité ont été identifiées dans Global Management System (GMS), l'ancienne plateforme de gestion centralisée des équipements SonicWall. L'une permettrait à un attaquant non authentifié d'accéder à des fichiers internes ; l'autre concerne une injection SQL. L'éditeur ne prévoit aucun correctif, le produit étant en fin de vie, et recommande une migration vers Network Security Manager (NSM). 📌 Ivanti a publié des correctifs pour deux nouvelles vulnérabilités affectant ses passerelles d'accès distant Connect Secure. Ces failles auraient été exploitées en chaîne dans des attaques depuis le 1er octobre, avant la disponibilité des correctifs. 📌 Une faille de criticité maximale affectant Node-RED, un outil largement utilisé pour programmer et connecter des systèmes industriels, fait l'objet d'une exploitation active. Référencée CVE-2026-58115, elle permettrait l'exécution de code à distance sans authentification sur les installations exposées. Des attaquants l'exploitent pour déployer un malware Linux, faisant peser un risque important sur les environnements industriels et les infrastructures OT.
📌 Dans son avis CERTFR-2026-AVI-1463 publié le 5 novembre, le CERT-FR signale douze vulnérabilités affectant Apache OpenOffice dans les versions antérieures à 4.1.17. Certaines peuvent permettre l'exécution de code arbitraire à distance, la compromission de la confidentialité et de l'intégrité des données, ainsi que des dénis de service.
📌 Google a publié Chrome 157, une mise à jour particulièrement importante qui corrige 213 failles de sécurité, parmi lesquelles sept vulnérabilités classées critiques et 77 considérées comme élevées. Plusieurs concernent des problèmes de corruption mémoire et de dépassement de tampon.
🛡️ 𝟑. 𝐂𝐲𝐛𝐞𝐫𝐜𝐫𝐢𝐦𝐢𝐧𝐚𝐥𝐢𝐭𝐞́
📌 Google et ses partenaires ont démantelé un vaste réseau de machines compromises reposant sur une porte dérobée intégrée à plus de 1,3 million de boîtiers Android TV. Le fabricant chinois Videostrong est accusé d'avoir volontairement intégré ce malware afin de monétiser l'accès aux appareils, notamment pour la fraude publicitaire, l'exfiltration de données et l'utilisation de proxies résidentiels. Google a rompu ses relations avec le fabricant et engagé des actions pour neutraliser l'infrastructure malveillante.
📌 Une opération internationale coordonnée avec Europol et Eurojust a permis l'arrestation de sept suspects et la saisie de plus de 100 serveurs. Le réseau fournissait à des groupes criminels des plateformes frauduleuses de trading et des centres d'appels destinés à convaincre les victimes d'investir dans de fausses opportunités financières. Les victimes potentielles seraient réparties dans au moins 50 pays et le préjudice identifié dépasse quatre millions d'euros.
📊 𝟒. 𝐓𝐞𝐧𝐝𝐚𝐧𝐜𝐞 & 𝐚𝐜𝐭𝐮𝐚𝐥𝐢𝐭𝐞́𝐬.
📌 Des chercheurs ont identifié une campagne attribuée à des acteurs liés à la Chine, ayant visé plus de 200 organisations réparties dans 14 pays. Les attaquants ont utilisé ARTEX, un framework d'intelligence artificielle open source reposant sur plusieurs agents, pour automatiser certaines opérations offensives. Les secteurs ciblés comprennent notamment les télécommunications, les administrations, la finance, la défense et l'industrie pharmaceutique.
📌 Les Campus Cyber nationaux et territoriaux ont signé une charte commune à l'occasion de l'événement Territoires numériques, organisé à Puteaux le 4 novembre. L'objectif est de renforcer la coopération entre les structures régionales, de faciliter l'accès aux compétences cyber pour les TPE et PME et de promouvoir des solutions souveraines. Une plateforme d'accompagnement destinée aux petites entreprises est notamment envisagée pour 2027.
📌Le CNRS poursuit sa stratégie de sortie des solutions des grandes entreprises technologiques américaines en migrant sa messagerie vers PARTAGE, la plateforme collaborative de RENATER reposant sur le logiciel libre Zimbra. Cette migration concerne environ 50 000 boîtes mail et doit permettre de renforcer la souveraineté numérique et la maîtrise des données scientifiques. Le CNRS estime également pouvoir réaliser environ 3,5 millions d'euros d'économies annuelles.
📌 À l'occasion des Assises de la cybersécurité 2026, Cybermalveillance.gouv.fr a présenté plusieurs évolutions prévues dans le cadre de la stratégie nationale 2026-2030. Parmi les projets figure la création d'un portail national destiné à centraliser les informations et les ressources permettant aux particuliers, entreprises et collectivités de mieux faire face aux cybermenaces. Le dispositif prévoit également de renforcer 17Cyber et le label ExpertCyber.
📌 La Commission européenne conserve dans son programme de travail pour 2027 sa proposition de taxe numérique datant de 2018, alors qu'un retrait avait été envisagé dans une version antérieure du document. Cette décision intervient dans un contexte de tensions autour de la fiscalité des grandes plateformes technologiques et de recherche de nouvelles ressources pour le budget européen. La taxation pourrait représenter une recette estimée à 5 milliards d'euros par an.
📌 Une analyse réalisée par la société Flare a permis d'identifier 74 noms d'utilisateurs associés au domaine professionnel @binance.com dans 219 journaux de données dérobées par des infostealers entre 2022 et 2026. Certains identifiants concernent des outils sensibles comme Okta, Kibana, Git et JetBrains. Attention toutefois : aucun élément ne permet d'établir un lien direct entre ces données historiques et la récente cyberattaque visant Binance. 📌 Google travaille sur un nouveau dispositif permettant de récupérer des comptes en utilisant des justificatifs d'identité numériques. L'objectif est de renforcer la sécurité des procédures de récupération lorsque les utilisateurs perdent leur téléphone et n'ont plus accès à leurs passkeys. Le dispositif reposerait sur une identité numérique préalablement enregistrée et vérifiée, associée à un identifiant cryptographique.
⚖️ 𝟓. 𝑮𝒐𝒖𝒗𝒆𝒓𝒏𝒂𝒏𝒄𝒆 𝒆𝒕 𝒓𝒆́𝒈𝒍𝒆𝒎𝒆𝒏𝒕𝒂𝒕𝒊𝒐𝒏.
📌Le français Bull et l'allemand Schwarz Digits ont annoncé un partenariat stratégique visant à développer une infrastructure européenne indépendante dédiée au cloud et à l'intelligence artificielle. Le projet couvre l'ensemble de la chaîne technologique, des serveurs aux plateformes logicielles. L'ambition est de permettre aux entreprises et aux secteurs stratégiques de développer leurs usages de l'IA tout en conservant leurs données et leurs opérations sous juridiction européenne. 📌 Le Canada devient le 39e État participant à l'entreprise commune EuroHPC, qui coordonne le développement des capacités européennes de supercalcul. Cette adhésion renforce la coopération entre le Canada et l'Union européenne dans les domaines de la recherche, de l'innovation et des infrastructures de calcul. Elle ouvre également de nouvelles perspectives de collaboration autour des technologies stratégiques, notamment l'intelligence artificielle. 📌 Après leur victoire électorale, les démocrates qui doivent prendre le contrôle de la Chambre des représentants et du Sénat souhaitent revoir les moyens et les missions de la CISA, l'agence américaine chargée de la cybersécurité des infrastructures. Leurs priorités portent notamment sur le renforcement des effectifs, la protection des infrastructures critiques, la lutte contre les cyberattaques assistées par IA et le rétablissement des dispositifs de coopération entre les acteurs publics et privés.
📌 Le Comité européen de la protection des données (CEPD), avec la participation de la CNIL et d'autres autorités nationales, lance Privacy for Kids, une plateforme pédagogique consacrée à la protection de la vie privée des enfants. Destinée aux jeunes, aux parents et aux enseignants, elle propose des ressources interactives sur les données personnelles, les réseaux sociaux, les cookies, le cyberharcèlement et la sécurité en ligne. L'objectif est de développer les bons réflexes numériques dès le plus jeune âge. 📌 L'Assemblée nationale avait adopté le 30 octobre, à une voix près, un amendement prévoyant une taxation de 5,5 centimes par gigaoctet de données transmis aux utilisateurs français. Cette mesure, visant principalement les fournisseurs de contenus numériques, devait contribuer au financement des infrastructures télécoms. Toutefois, le rejet de l'ensemble de la première partie recettes du budget 2027, le 4 novembre, a entraîné la disparition de cet amendement du texte transmis au Sénat. Son éventuel retour dans la suite du parcours parlementaire reste incertain. 📌 Lors d'une audition au Sénat le 4 novembre, Anne Le Hénanff, ministre déléguée chargée de l'Intelligence artificielle et du Numérique, a présenté les orientations gouvernementales en matière d'IA. La stratégie vise notamment à renforcer l'indépendance technologique française et européenne face aux géants américains et chinois, à soutenir les entreprises françaises et à développer les usages de l'IA dans les administrations. Le gouvernement entend également anticiper les conséquences de cette transformation sur l'emploi et la compétitivité, tout en privilégiant une intelligence artificielle souveraine, durable et inclusive.