Des pirates ont confié à des agents d’IA le soin de s’introduire dans des sites web d’entreprises, et l’outil en ligne de commande d’OVHcloud a été piégé pendant 94 minutes. Côté failles, PHP publie des correctifs d’urgence le 21 octobre et des groupes de rançongiciels exploitent une faille des pare-feu Palo Alto.
Attaques
- Des agents d’IA lancés à l’assaut de plus de 1 200 sites web. Un chercheur a pu observer des pirates qui pilotaient des agents d’IA autonomes pour s’introduire dans des boutiques en ligne, surtout aux États-Unis, au Japon et en Australie. Plus de 100 entreprises auraient été atteintes selon Reuters ; ce qui a été volé n’est pas connu. The Hacker News, 20 octobre 2026
- OVHcloud : son outil en ligne de commande piégé sur GitHub. Le 19 octobre, pendant 94 minutes, des fichiers de téléchargement de l’outil ont été remplacés par un programme qui vole les mots de passe et clés présents sur l’ordinateur. Les personnes qui l’ont installé ou mis à jour dans ce créneau doivent changer tous leurs secrets, depuis un autre poste, puis installer la version 0.16.0. BleepingComputer, 20 octobre 2026
- Certificats de sites web : des clés d’une autorité de certification compromises. Huit clés d’eMudhra, qui servent à garantir l’identité de sites web, ont fuité. Les principaux navigateurs les ont bloquées et, selon Google, aucun certificat frauduleux n’a été repéré avant le blocage. The Hacker News, 20 octobre 2026
- Suite Ahold Delhaize : plainte déposée, services en cours de rétablissement. Le groupe de distribution (Albert Heijn, Delhaize, Stop & Shop) confirme que l’attaque a perturbé ses sites et applications en Europe et aux États-Unis ; il n’a pas constaté à ce stade de vol de données sensibles. BleepingComputer, 20 octobre 2026
Vulnérabilités
- PHP : correctifs d’urgence le 21 octobre à 16 h (heure de Paris). Deux failles critiques, dont les détails ont fuité avant la date prévue, permettraient de prendre le contrôle d’un serveur à distance. Aucune attaque n’est signalée pour l’instant, mais les sites web en PHP (WordPress, boutiques en ligne…) devront être mis à jour rapidement. BleepingComputer, 20 octobre 2026
- Pare-feu Palo Alto : une faille corrigée en mai exploitée par des rançongiciels. Les groupes Qilin et INC s’en servent pour ouvrir des accès VPN sans autorisation et entrer dans les réseaux. Les entreprises qui n’ont pas appliqué le correctif de mai sont exposées. The Hacker News, 20 octobre 2026
- Fortinet FortiSIEM : un code d’attaque public pour une faille critique. Il permet d’exécuter des commandes sans mot de passe sur la version 7.5.0 de cet outil de supervision ; la version 7.5.1 corrige le problème. The Hacker News, 20 octobre 2026
Réglementation et normes
- CERT-FR : un retour d’expérience sur les fuites de données des applications web. Publié le 20 octobre, il tire les leçons de près de 200 violations de données suivies en 2025, souvent obtenues par des actions simples, et propose dix pistes concrètes pour sécuriser les applications qui traitent des données sensibles. CERT-FR, 20 octobre 2026
Pour aller plus loin : notre décryptage du jour, « Des agents d’IA lâchés sur les sites web d’entreprises : ce que révèle leur tableau de bord ».
Veille publiée le 21 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.