INFONEWS//CYBER
LIVE
Correctifs Quiz arnaques Mot de passe fuité ?
⚡ CRITIQUE

  1. BTCPay Server met en garde contre des vols de « hot wallets » visant des instances obsolètesActualité · BleepingComputer · 2 novembre 2026
  2. Votre opérateur mobile conserve vos relevés d'appels pendant des annéesFuite de données · BleepingComputer · 2 novembre 2026
  3. Tour d'horizon des fusions-acquisitions dans le secteur de la cybersécurité : 37 opérations annoncées en octobre 2026Actualité · SecurityWeek · 2 novembre 2026
  4. Le rapport de Microsoft sur les risques liés à l'IA passe à côté de ce détail essentielActualité · Dark Reading · 2 novembre 2026
  5. Multiples vulnérabilités dans Redmine (02 novembre 2026)Vulnérabilité · CERT-FR Avis · 2 novembre 2026
  6. Multiples vulnérabilités dans les produits Synology (02 novembre 2026)Vulnérabilité · CERT-FR Avis · 2 novembre 2026
  7. Multiples vulnérabilités dans Tenable Identity Exposure (02 novembre 2026)Vulnérabilité · CERT-FR Avis · 2 novembre 2026
  8. Multiples vulnérabilités dans Qnap QNE (02 novembre 2026)Vulnérabilité · CERT-FR Avis · 2 novembre 2026
  9. Multiples vulnérabilités dans macmon et NRSW (02 novembre 2026)Vulnérabilité · CERT-FR Avis · 2 novembre 2026
  10. Vulnérabilité dans Traefik (02 novembre 2026)Vulnérabilité · CERT-FR Avis · 2 novembre 2026
  11. Multiples vulnérabilités dans Microsoft Edge (02 novembre 2026)Vulnérabilité · CERT-FR Avis · 2 novembre 2026
  12. Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026)Vulnérabilité · CERT-FR Avis · 2 novembre 2026
  13. Bulletin d'actualité CERTFR-2026-ACT-046 (02 novembre 2026)Alerte CERT · CERT-FR Actualités · 2 novembre 2026
  14. Cyberattaque massive en Europe : les pirates sabotent les frigos des supermarchésFuite de données · Cyberattaque.org · 2 novembre 2026
  15. DarkBlinders compromet une cible israélienne et l'environnement cloud du gouvernement kurde irakienActualité · The Hacker News · 2 novembre 2026
  16. Le piratage du site web « Florida Student Aid » met en danger les données de 4,9 millions de personnesFuite de données · SecurityWeek · 2 novembre 2026
  17. Apple met en garde les utilisateurs de 99 pays contre un logiciel espion à but lucratifActualité · The Record · 2 novembre 2026
  18. Des pirates informatiques russes et ukrainiens détournent des applications d'urgence pour diffuser de fausses alertes d'attaque nucléaireFuite de données · The Record · 2 novembre 2026
  19. Des pirates informatiques perturbent les systèmes de réfrigération de supermarchés européensFuite de données · BleepingComputer · 2 novembre 2026
  20. La campagne de cyberespionnage PapRAT laisse un goût « AMER » en Asie du SudActualité · Dark Reading · 2 novembre 2026
  21. La fuite de données chez Revolve touche au moins 180 000 personnesFuite de données · SecurityWeek · 2 novembre 2026
  22. Google lance un programme de prime aux bogues « Root-in-Cloud » doté de 250 000 dollarsActualité · SecurityWeek · 2 novembre 2026
  23. La cyberattaque des frigos change d’échelle et frappe désormais des supermarchés dans toute l’EuropeFuite de données · Numerama Cyber · 2 novembre 2026
  24. D-EDGE : des voyageurs ciblés par des escrocs après une cyberattaqueFuite de données · Cyberattaque.org · 2 novembre 2026
  25. Une deuxième vague de cyberattaques présumées touche les congélateurs des supermarchés à travers l'EuropeFuite de données · The Record · 2 novembre 2026
  26. Plus de 1 000 serveurs GitLab sont exposés à des attaques RCE en coursVulnérabilité · BleepingComputer · 2 novembre 2026
  27. Guécélard : des habitants piégés après le piratage de la messagerie de la mairieFuite de données · Cyberattaque.org · 2 novembre 2026
  28. Des failles critiques dans Langflow pourraient permettre à des attaquants non authentifiés d'exécuter du code sur les serveursVulnérabilité · The Hacker News · 2 novembre 2026
  29. Votre SOC est-il prêt à accueillir des agents IA ? Évaluez votre niveau de maturité avant le déploiementActualité · The Hacker News · 2 novembre 2026
  30. Synology met en garde contre les attaques du ransomware C3RB3R visant les périphériques NASRansomware · BleepingComputer · 2 novembre 2026

Pour tous

Comprendre la cyber

CVE, zero-day, ransomware… Les mots qu'on croise dans l'actualité de la cybersécurité, expliqués simplement, et les bons réflexes pour se protéger.

CVE

Common Vulnerabilities and Exposures

L'identifiant unique d'une faille de sécurité, sous la forme CVE-année-numéro. Il permet à tout le monde de parler de la même faille, des éditeurs aux équipes de sécurité.

CVSS

Note de gravité

Une note de 0 à 10 qui mesure la dangerosité d'une faille. Au-dessus de 9, elle est jugée critique : facile à exploiter et aux conséquences lourdes.

KEV

Known Exploited Vulnerabilities

Le catalogue de l'agence américaine CISA qui recense les failles réellement utilisées par des attaquants. Une faille KEV n'est plus théorique : elle est à corriger en priorité.

Zero-day

Faille du jour zéro

Une faille exploitée par des pirates avant que l'éditeur ne publie de correctif. Les victimes n'ont alors aucune protection officielle disponible.

Exploitée

« In the wild »

La faille est utilisée dans de vraies attaques, pas seulement démontrée en laboratoire. C'est le signal qui transforme une mise à jour conseillée en mise à jour urgente.

Correctif

Patch, mise à jour de sécurité

La mise à jour publiée par l'éditeur pour boucher une faille. La plupart des attaques réussies visent des failles dont le correctif existait déjà mais n'avait pas été installé.

Ransomware

Rançongiciel

Un logiciel malveillant qui chiffre les fichiers d'une organisation et exige une rançon. Les groupes volent aussi les données et menacent de les publier : c'est la double extorsion.

Revendication

Site de fuite

L'annonce publiée par un groupe de ransomware sur son site, souvent sur le dark web, pour faire pression sur sa victime. Elle n'est pas toujours confirmée par l'organisation visée.

Fuite de données

Data breach

Des informations personnelles volées ou exposées par erreur : noms, e-mails, téléphones, parfois mots de passe ou IBAN. En France, l'organisation doit prévenir la CNIL sous 72 heures.

Infostealer

Voleur d'identifiants

Un logiciel espion qui aspire les mots de passe, cookies de connexion et portefeuilles crypto enregistrés dans le navigateur. Il est souvent caché dans des logiciels piratés.

Credential stuffing

Bourrage d'identifiants

Les pirates testent automatiquement des couples e-mail et mot de passe volés sur d'autres sites. C'est pour cela qu'un même mot de passe réutilisé partout est dangereux.

Phishing

Hameçonnage

Un faux message, e-mail ou SMS, qui imite une banque, un livreur ou une administration pour voler vos identifiants. Après une fuite, ces messages deviennent plus crédibles car ils citent vos vraies informations.

CERT-FR

Centre gouvernemental de veille

L'équipe de l'ANSSI, l'agence nationale de cybersécurité, qui publie les alertes et avis de sécurité officiels en France. Une alerte CERT-FR signale une menace sérieuse et en cours.

DDoS

Déni de service distribué

Une attaque qui sature un site avec un flot de connexions jusqu'à le rendre inaccessible. Elle ne vole pas de données mais paralyse le service pendant quelques heures.

2FA

Double authentification

Une seconde preuve d'identité demandée en plus du mot de passe : code reçu, application ou clé physique. Même si votre mot de passe fuite, le pirate reste bloqué.