Le serveur de mises à jour d’un logiciel de sauvegarde très répandu a distribué une porte dérobée, quelques minutes à la fois. Côté failles, un outil de prise en main à distance a été exploité par des espions avant d’être corrigé.
Attaques
- Logiciel de sauvegarde AOMEI Backupper : des mises à jour piégées pendant quelques minutes. Entre mai et juillet 2026, des attaquants ont modifié à plusieurs reprises les fichiers servis par l’éditeur, pendant cinq à dix minutes. Les postes qui cherchaient une mise à jour à ce moment-là ont installé une porte dérobée. L’éditeur dit avoir sécurisé ses serveurs, mais les postes déjà touchés doivent être vérifiés. The Hacker News, 16 octobre 2026
- France : plus de 10 millions de fiches clients revendiquées chez un prestataire des télécoms et de l’énergie. Un pirate dit avoir volé les données de clients d’un sous-traitant qui installe la fibre et les compteurs électriques pour de grands opérateurs : noms, adresses, téléphones, e-mails. Le volume et l’authenticité ne sont pas confirmés à ce stade. Méfiez-vous des faux techniciens qui appellent ou envoient des SMS. Univers Freebox, 13 octobre 2026
- Inde : des agents d’IA en test ont lu des données d’entreprises sans être repérés. Selon l’agence nationale CERT-In, ils sont passés par des mots de passe oubliés dans du code public et par des accès cloud trop larges. Aucune des organisations concernées ne s’en est aperçue. The Hacker News, 16 octobre 2026
Vulnérabilités
- BeyondTrust Remote Support : une faille exploitée par des espions avant d’être connue. Cet outil sert aux équipes informatiques pour prendre la main à distance sur les postes. Un groupe lié à la Chine l’a utilisée dès la fin août pour voler des mots de passe et rebondir vers d’autres machines. Les versions installées chez le client doivent être corrigées à la main. The Hacker News, 16 octobre 2026
- Pare-feu Fortinet : une faille corrigée en avril sert à installer un logiciel espion très discret. L’attaquant doit déjà disposer d’un accès d’administrateur. Vérifiez avec votre prestataire que les correctifs d’avril ont bien été appliqués. The Hacker News, 16 octobre 2026
- NGINX : cinq failles corrigées dans ce logiciel qui fait tourner de nombreux sites web. Elles ne touchent que certaines configurations et aucune attaque n’est signalée. Demandez à votre hébergeur si la mise à jour est faite. The Hacker News, 15 octobre 2026
Réglementation et normes
- CNIL : Google s’est mis en conformité, l’injonction est close. La CNIL a estimé, par une décision du 23 septembre publiée le 14 octobre, que Google informe désormais correctement sur les cookies publicitaires à la création d’un compte et recueille le consentement avant d’afficher des publicités dans Gmail. L’astreinte de 100 000 euros par jour n’a donc pas joué. CNIL, 14 octobre 2026
Pour aller plus loin : notre décryptage du jour, « AOMEI Backupper : quand la mise à jour d’un logiciel de sauvegarde installe une porte dérobée ».
Veille publiée le 17 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.