Une attaque inédite a coupé le froid dans des centaines de supermarchés français, en pilotant à distance leurs équipements de réfrigération. Côté failles, GitLab et une extension WordPress demandent une mise à jour rapide.
Attaques
- Supermarchés : des meubles froids pilotés à distance pour les faire chauffer. Dans la nuit du 11 au 12 octobre, des systèmes de régulation du froid ont été manipulés pour lancer un dégivrage continu, jusqu’à 50 °C, dans des magasins Intermarché, Netto, U et d’autres enseignes citées par la presse. Des produits frais et surgelés ont dû être jetés et le parquet de Paris a ouvert une enquête. La façon dont les attaquants sont entrés n’est pas confirmée à ce stade. BleepingComputer, 12 octobre 2026
- Ahold Delhaize met une partie de ses systèmes hors ligne. Le groupe de distribution (Delhaize, Albert Heijn, Food Lion…) signale un incident de cybersécurité. Ses magasins restent ouverts, mais des sites, applications et services clients ont été perturbés. Aucun lien n’est établi avec l’attaque des supermarchés français. BleepingComputer, 12 octobre 2026
- Ledger : une puce espion dans des portefeuilles crypto vendus par un revendeur. Le fabricant confirme qu’un implant matériel a été trouvé dans un appareil vendu par un revendeur d’Asie du Sud-Est, et a suspendu les ventes chez lui. Un rappel utile : un équipement de sécurité s’achète auprès du fabricant ou d’un revendeur officiel. BleepingComputer, 12 octobre 2026
Vulnérabilités
- GitLab : faille critique sur les serveurs installés en interne. Une faille de gravité maximale permet à un attaquant non connecté d’exécuter du code sur un serveur GitLab (l’outil qui héberge le code source et automatise sa mise en production). Si vous gérez votre propre serveur, passez en version 19.2.8, 19.3.4 ou 19.4.2. BleepingComputer, 12 octobre 2026
- WordPress : l’extension Bricksforge attaquée. Une faille notée 10 sur 10 permet de prendre le contrôle d’un site sans mot de passe, et elle est exploitée depuis le 7 octobre. Si votre site l’utilise, mettez-la à jour en version 3.1.8.10 ou plus. The Hacker News, 12 octobre 2026
- Windows 11 23H2 : fin des correctifs dans un mois pour les éditions Entreprise et Éducation. Après cette date, ces postes ne recevront plus de mises à jour de sécurité. C’est le moment de vérifier vos versions, en même temps que les mises à jour Microsoft du mois prévues le 13 octobre. BleepingComputer, 12 octobre 2026
Réglementation et normes
- Données personnelles : amende record en Norvège contre une régie publicitaire de Microsoft. L’autorité norvégienne inflige 92 millions de couronnes (environ 9,6 millions de dollars) à Xandr, pour avoir partagé des données sensibles d’utilisateurs d’une application de rencontre sans vérifier leur consentement. Leçon pour tous : utiliser des données fournies par un partenaire n’exonère pas de vérifier qu’elles ont été collectées légalement. BleepingComputer, 12 octobre 2026
- NIS2 en France : la loi toujours en attente d’une date. La conférence des présidents de l’Assemblée nationale, qui fixe l’ordre du jour, se réunit le mardi 13 octobre et peut réinscrire le projet de loi qui transpose la directive. Leto, 6 octobre 2026
Pour aller plus loin : notre décryptage du jour, « Supermarchés : quand des pirates prennent la main sur les frigos ».
Veille publiée le 13 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.