Bilan de la semaine 45 · du 2 au 8 novembre 2026
Bilan cyber de la semaine 45
Du lundi au dimanche, InfoNews Cyber a recensé 313 informations sur la cybersécurité, dont 9 critiques. On retient 86 fuites de données, 3 failles activement exploitées signalées par la CISA et 4 organisations françaises revendiquées par des groupes de rançongiciel. Les éditeurs les plus cités : Linux, Android et Google.
Les faits marquants
Les infos les plus importantes de la semaine, une ou deux par catégorie.
Le 5 novembre 2026, OpenSSH a publié un avis de sécurité concernant une vulnérabilité qui permet à un attaquant de contourner l’authentification d'un service SSH. En effet, sur les systèmes Linux qui utilisent la bibliothèque standard C musl, compilés sans support PAM ou avec PAM désactivé, un...
SonicWall SonicOS SSLVPN présente une vulnérabilité liée à l'utilisation de l'authentification à un seul facteur qui pourrait permettre à un utilisateur disposant d'identifiants valides pour une autre méthode d'authentification de contourner les contrôles d'authentification SAML. Une exploitation réussie pourrait…
Les versions 10.5 d'iOS, d'iPadOS, de macOS, de Safari, de tvOS et de watchOS d'Apple comportent une faille d'authentification qui pourrait permettre à un attaquant disposant de droits de lecture et d'écriture arbitraires de contourner l'authentification par pointeur.
102 avis de sécurité en 7 jours, dont 12 failles activement exploitées et 1 critiques. Éditeurs à traiter en priorité : Linux, WordPress, GitLab, Cisco. Le détail par éditeur et par priorité est sur la page des correctifs du mois.
logsytech.fr Le groupe Logsytech est une holding française spécialisée dans la logistique, basée à Émerainville, près de Paris. Fondée en 2001, elle a été rachetée par D-Groupe Logistique en décembre 2022. Avec 160 collaborateurs, 7 entrepôts totalisant 30 000 mètres carrés et 4 millions d'envois par an, il fournit…
Failles activement exploitées
Ajoutées par la CISA à son catalogue des failles utilisées dans de vraies attaques : à corriger en priorité.
- CVE-2026-119977 activement exploitée : WordPress Core – Condition de concurrence « Time-of-check Time-of-use » (TOCTOU)Fiche CVE-2026-119977
- CVE-2024-27834 activement exploitée : authentification incorrecte sur plusieurs produits AppleFiche CVE-2024-27834
- CVE-2026-19868 activement exploitée : utilisation d'une authentification à un seul facteur dans SonicWall SonicOS SSLVPNFiche CVE-2026-19868
Organisations françaises revendiquées par des rançongiciels
Déclarations des attaquants, pas toujours confirmées par les organisations.
- DROUIN SASDROUIN SAS revendiquée par le groupe Booba Project
- Logsytech GroupLogsytech Group revendiquée par le groupe thegentlemen
- Ligne RosetLigne Roset revendiquée par le groupe akira
- AXE - EXPERTSAXE - EXPERTS revendiquée par le groupe qilin
Fuites de données touchant la France
- Bureau Vallée confirme deux cyberattaques : 4,8 millions de clients revendiqués par les hackersCyberattaque.org
- Fédération Francaise de Tennis de Table : 1,6 million de personnes revendiquées dans une fuiteCyberattaque.org
- Des pirates informatiques ont dérobé 133 millions de dollars à une banque française par l'intermédiaire d'un prestataire de servicesBleepingComputer
- HelloDepann : les adresses et dépannages de 4 651 clients en fuiteCyberattaque.org
- Cyberattaque contre Trigger.dev : des accès sensibles de clients compromisCyberattaque.org
- AMSAM : les patients et salariés alertés d’une fuite de leurs données personnelles après une cyberattaqueCyberattaque.org
- Guécélard : des habitants piégés après le piratage de la messagerie de la mairieCyberattaque.org
- D-EDGE : des voyageurs ciblés par des escrocs après une cyberattaqueCyberattaque.org
- La cyberattaque des frigos change d’échelle et frappe désormais des supermarchés dans toute l’EuropeNumerama Cyber
- Office de tourisme de Strasbourg : une cyberattaque expose les données des visiteursCyberattaque.org
- Love and Vibes : les achats intimes de ce sex-shop dérobés après une cyberattaqueCyberattaque.org
- DEKRA-Norisko : les données personnelles d’automobilistes compromises après une cyberattaqueCyberattaque.org