Des attaquants ont détourné trois extensions nationales de noms de domaine pour obtenir de vrais certificats HTTPS au nom de Google, et le FBI alerte sur des attaques toujours actives contre les pare-feu Fortinet. Côté correctifs, une faille Atlassian est déjà exploitée et SonicWall corrige une faille critique sur ses boîtiers d’accès à distance.
Attaques
- Trois extensions nationales détournées pour obtenir de faux certificats Google. Des attaquants ont pris la main sur les DNS (l’annuaire qui relie un nom de domaine à un serveur) des extensions .gh (Ghana), .sl (Sierra Leone) et .as (Samoa américaines), puis ont obtenu au moins 12 certificats HTTPS valides pour des noms Google et YouTube entre le 22 et le 27 septembre. Les certificats ont été révoqués, et Google précise que ses propres systèmes n’ont pas été piratés. The Hacker News, 7 octobre 2026
- FortiBleed : le FBI et le Secret Service alertent sur des attaques toujours en cours. Les attaquants utilisent des identifiants volés ou devinés de pare-feu et VPN Fortinet (FortiGate), créent leurs propres comptes administrateur et suppriment ceux de l’entreprise. Ces accès servent ensuite de porte d’entrée à des rançongiciels. Selon la société SOCRadar, 86 644 équipements seraient compromis. BleepingComputer, 7 octobre 2026
- L’ANSSI piratée via une faille de Metabase : le parquet de Paris ouvre une enquête. Une faille inconnue jusque-là (dite « 0-day ») de Metabase, un outil de tableaux de bord, a été exploitée depuis août sur une instance du laboratoire d’innovation de l’agence. 118 comptes ont été compromis, dont une trentaine de comptes externes, et l’enquête a été confiée à la brigade spécialisée en cybercriminalité. Le Monde Informatique, 5 octobre 2026
Vulnérabilités
- Atlassian (Jira) : une faille critique exploitée moins de deux heures après la publication d’un code d’attaque. Dans les installations reliées à l’outil d’annuaire Atlassian Crowd, elle permet à un attaquant de se créer un compte administrateur Jira. Il faut appliquer le correctif ou, à défaut, couper l’accès depuis Internet. BleepingComputer, 7 octobre 2026
- SonicWall SMA1000 : une faille notée 10 sur 10 sur des boîtiers d’accès à distance. Elle peut être exploitée sans authentification sur le portail WorkPlace des modèles 6210, 7210 et 8200v. SonicWall dit ne pas avoir connaissance d’une exploitation, et des correctifs sont disponibles. The Hacker News, 7 octobre 2026
Réglementation et normes
- États-Unis : le dirigeant d’une société de « récupération » après rançongiciel inculpé pour fraude. Selon le parquet fédéral, le patron de MonsterCloud aurait payé en secret les rançons tout en facturant à ses clients une prétendue technologie de déchiffrement maison : plus de 8 millions de dollars de rançons versées et plus de 19 millions facturés entre 2018 et 2023. Il plaide non coupable. BleepingComputer, 7 octobre 2026
- NIS2 en France : pas d’élément nouveau. Le projet de loi Résilience, qui transpose la directive européenne NIS2, reste retiré de l’ordre du jour de l’Assemblée nationale. La prochaine conférence des présidents, qui fixe l’agenda, est prévue le mardi 13 octobre. Leto, 6 octobre 2026
Pour aller plus loin : notre décryptage du jour, « Faux certificats Google : quand les pirates attaquent les registres de noms de domaine ».
Veille publiée le 8 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.