Bilan de la semaine 44 · du 26 octobre au 1 novembre 2026
Bilan cyber de la semaine 44
Du lundi au dimanche, InfoNews Cyber a recensé 312 informations sur la cybersécurité, dont 11 critiques. C'est 276 % de plus que la semaine précédente. On retient 60 fuites de données, 10 failles activement exploitées signalées par la CISA et 4 organisations françaises revendiquées par des groupes de rançongiciel. Les éditeurs les plus cités : Microsoft, Linux et Windows.
Les faits marquants
Les infos les plus importantes de la semaine, une ou deux par catégorie.
Ivanti Connect Secure présente une vulnérabilité liée à la génération de nombres ou d'identifiants prévisibles, qui permet à un attaquant authentifié à distance de télécharger des fichiers contenant du contenu contrôlé par l'attaquant vers un emplacement connu sur le disque. Cette vulnérabilité peut être combinée avec…
Broadcom VMware ESX présente une vulnérabilité liée à une journalisation insuffisante qui pourrait permettre à un acteur malveillant disposant d'un accès administrateur d'effectuer certaines opérations sans que celles-ci soient consignées.
Alain Afflelou is a leading European franchisor of optical and hearing aid products, founded in France in 1972. The company operates a robust network of over 1,500 stores across 20 countries, driven by aggressive marketing innovations like its famous "Tchin-Tchin" multi-pair offer. Key Figures • Network Revenue: €1.13…
Une plaque d’immatriculation visible dans la rue pourrait désormais être associée au nom, à l’adresse et au téléphone...
Connaître une plaque d’immatriculation pourrait désormais permettre de retrouver l’identité et les coordonnées de son propriétaire présumé dans...
Failles activement exploitées
Ajoutées par la CISA à son catalogue des failles utilisées dans de vraies attaques : à corriger en priorité.
- CVE-2026-109619 activement exploitée : état de requête interne obsolète dans PHPFiche CVE-2026-109619
- CVE-2026-109618 activement exploitée : corruption de mémoire PHPFiche CVE-2026-109618
- CVE-2026-111497 activement exploitée : Google Brotli – Valeur de retour non vérifiéeFiche CVE-2026-111497
- CVE-2026-48356 activement exploitée : Adobe Commerce et Magento – Téléchargement sans restriction de fichiers de type dangereuxFiche CVE-2026-48356
- CVE-2026-46300 activement exploitée : absence d'initialisation d'une variable dans le noyau LinuxFiche CVE-2026-46300
- CVE-2026-41709 activement exploitée : journalisation insuffisante dans Broadcom VMware ESXFiche CVE-2026-41709
- CVE-2026-76418 activement exploitée : déréférencement d'un pointeur NULL dû à une valeur de retour non vérifiée dans les logiciels Cisco Secure Firewall ASA et Cisco Secure FTDFiche CVE-2026-76418
- CVE-2026-97229 activement exploitée : débordement d'entier ou bouclage dans GitLab Community Edition et Enterprise EditionFiche CVE-2026-97229
- CVE-2026-111357 activement exploitée : absence d'authentification pour une fonction critique dans Ivanti Connect SecureFiche CVE-2026-111357
- CVE-2026-118527 activement exploitée : Ivanti Connect – Génération sécurisée de nombres ou d’identifiants prévisiblesFiche CVE-2026-118527
Organisations françaises revendiquées par des rançongiciels
Déclarations des attaquants, pas toujours confirmées par les organisations.
- AfflelouAfflelou revendiquée par le groupe emperador
- Marbre DesignMarbre Design revendiquée par le groupe payload
- InedIned revendiquée par le groupe thegentlemen
- Groupe AC EnvironnementGroupe AC Environnement revendiquée par le groupe thegentlemen
Fuites de données touchant la France
- Auto-Planning : 14 millions de plaques d’immatriculation revendiquées par des piratesCyberattaque.org
- Près de 3 millions de plaques d’immatriculation françaises en fuiteCyberattaque.org
- MPA Group : 1,1 million de plaques d’immatriculation et des adresses personnelles en fuiteCyberattaque.org
- ACTIL dément la fuite de données revendiquéeDark Web Informer
- Un pirate revendique des fuites de données chez trois partis politiques françaisLe Monde Informatique
- Photos d’identité, certificats : la Fédération française de tir piratée pour la deuxième fois en un anIT-Connect
- Une cyberattaque expose les données personnelles de clients d'EngieLe Monde Informatique
- Caréco victime d’une cyberattaque : des pirates menacent de publier les données de ses clientsCyberattaque.org
- Pierres et Mer : plus de 45 000 enregistrements internes en fuite après une cyberattaqueCyberattaque.org
- Cyberattaque contre la DGFiP : un deuxième adolescent de 16 ans mis en examenCyberattaque.org
- AGSI : un hacker revendique la fuite de 5 000 contacts et prospectsCyberattaque.org
- Liberté FM : une cyberattaque frappe la radio de DordogneCyberattaque.org