Mis à jour le 16 octobre 2026 : ajout de la publication de la norme ISO/IEC 27090, parue le 14 octobre et repérée avec retard par notre veille.
Des comptes de développeurs volés ont servi à viser plus de 30 000 projets GitHub pour y dérober les clés des serveurs. En France, le gouvernement évoque environ 700 supermarchés touchés par l’attaque des frigos, et la Cnaf confirme une fuite de données sur Vacaf.
Attaques
- GitHub : des comptes de développeurs volés pour piller les clés des serveurs. Les 8 et 9 octobre, environ 1 900 comptes piratés ont servi à ajouter un script malveillant dans plus de 30 000 projets. Ce script envoie aux attaquants les mots de passe et clés d’accès utilisés pour mettre en ligne les sites et applications. The Hacker News, 15 octobre 2026
- France : fuite de données sur Vacaf, le service d’aides aux vacances des Caf. La Cnaf a confirmé l’incident, suspendu le site et annoncé une plainte. Selon elle, ni les données bancaires ni les mots de passe des services Caf ne sont concernés. Un pirate revendique environ 1,2 million de dossiers, chiffre non confirmé à ce stade. Méfiez-vous des faux SMS au nom de la Caf. Le Monde Informatique, 13 octobre 2026
- Frigos des supermarchés : environ 700 magasins touchés selon le gouvernement. Le ministre de l’Économie a donné ce chiffre au Parlement le 13 octobre. Les fabricants évoquent des équipements anciens, qui ne recevaient plus de mises à jour. La porte d’entrée exacte n’est toujours pas confirmée. Associated Press, 13 octobre 2026
- États-Unis : un sous-traitant attaqué, les tribunaux des faillites privés d’avis. Une cyberattaque chez BAE Systems a mis hors service le système qui produit et envoie les avis de tous les tribunaux fédéraux des faillites. Un exemple de plus de service public paralysé par l’incident d’un prestataire. The Record, 15 octobre 2026
Vulnérabilités
- Pare-feu Palo Alto : une faille exploitée. Elle permet de prendre le contrôle complet du pare-feu depuis son interface d’administration, à condition d’avoir un accès à cette interface. Faites appliquer le correctif et vérifiez que l’interface d’administration n’est pas accessible depuis Internet. The Hacker News, 15 octobre 2026
- Logiciel de sauvegarde AhsayCBS : correctifs à refaire. Deux failles exploitées pour déposer des portes dérobées n’étaient pas complètement corrigées par les mises à jour d’août. De nouvelles versions sont disponibles : si votre prestataire de sauvegarde utilise cet outil, demandez-lui de vérifier. The Hacker News, 15 octobre 2026
- Drupal : une faille critique dans le cœur du logiciel. Combinée à certains modules complémentaires, elle peut permettre de prendre la main sur le serveur d’un site. Aucune attaque signalée à ce stade ; les mises à jour sont disponibles. The Hacker News, 15 octobre 2026
Réglementation et normes
- Norme ISO/IEC 27090 : la sécurité des systèmes d’IA a sa norme. Publiée le 14 octobre 2026 par le même comité que l’ISO/IEC 27001, elle aide toute organisation qui développe ou utilise de l’IA à comprendre les menaces propres à ces systèmes, à les détecter et à les réduire. C’est un guide, pas une norme de certification. ISO, fiche ISO/IEC 27090:2026
- NIS2 en France : toujours pas de nouvelle date connue. Nous n’avons trouvé aucune source annonçant le retour de la loi Résilience à l’Assemblée nationale depuis son retrait de l’ordre du jour le 6 octobre : information non confirmée à ce stade. NosParlementaires
Pour aller plus loin : notre décryptage du jour, « GhostAction : des comptes de développeurs piratés pour voler les clés des serveurs ».
Veille publiée le 16 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.