Deux hébergeurs, Railway et Onamae Desktop Cloud, ont été piratés et leurs clients en paient les conséquences, tandis que Capcom confirme l’exposition de 11,7 millions de comptes. Côté failles, les attaques contre PHP ont commencé avant même les correctifs, et une nouvelle faille exploitée touche les consoles SD-WAN d’Arista.
Attaques
- Railway : des clés d’accès de clients lues par un attaquant. Cet hébergeur cloud pour développeurs a repéré le 21 octobre une intrusion dans les systèmes où ses clients rangent les mots de passe et clés de leurs applications ; une partie a pu être lue en clair. Tous les utilisateurs doivent changer ces secrets. Railway, 21 octobre 2026
- Japon : jusqu’à 26 739 serveurs de clients piégés chez l’hébergeur Onamae Desktop Cloud. Le groupe GMO a confirmé l’installation de programmes malveillants sur des serveurs de clients et a arrêté tout le service le 21 octobre, sans date de reprise. BleepingComputer, 21 octobre 2026
- Capcom : 11,7 millions de comptes clients exposés. L’éditeur de jeux vidéo confirme une intrusion dans son service de comptes en ligne : adresses e-mail et informations de connexion. Les mots de passe ne sont pas concernés, sauf 196 comptes que l’attaquant a modifiés pour bloquer leurs propriétaires. BleepingComputer, 22 octobre 2026
- Sauvegarde ConnectWise : Microsoft désigne un groupe lié à l’État chinois, aidé par l’IA. Selon Microsoft, ce groupe a d’abord tenté de deviner des mots de passe à un rythme allant jusqu’à 2 900 essais par minute, sans succès, puis a utilisé les clés d’applications volées à ConnectWise pour entrer chez des clients. Notre décryptage du 18 octobre est mis à jour. The Hacker News, 22 octobre 2026 – décryptage mis à jour
- INTERPOL : 1 462 arrestations dans 21 pays. L’opération Serengeti III, menée de fin juin à fin août contre la fraude au président, les rançongiciels et les arnaques en ligne, a démantelé près de 11 000 réseaux et récupéré plus de 105 millions de dollars. The Hacker News, 22 octobre 2026
Vulnérabilités
- PHP2Shell : des tentatives d’attaque dès le 17 octobre, avant les correctifs. Amazon les a observées sur ses serveurs leurres ; d’autres analystes ne voient encore aucune compromission réussie. Cybermalveillance.gouv.fr a publié une alerte le 22 octobre : mettez à jour PHP, et isolez puis migrez les versions 8.1 et plus anciennes, qui ne reçoivent plus de correctif. Cybermalveillance.gouv.fr, 22 octobre 2026 ; BleepingComputer, 22 octobre 2026
- Arista VeloCloud : une faille exploitée dans les consoles de gestion SD-WAN. Elle permet à un simple compte en lecture seule de prendre le contrôle total de la console ; les installations sur site doivent être mises à jour. BleepingComputer, 22 octobre 2026
- Node.js : une faille grave dans toutes les versions maintenues. Elle peut permettre d’exécuter du code à distance ; les correctifs sont disponibles depuis le 21 octobre, et la version 20 n’en recevra pas. CERT-FR, 22 octobre 2026
Réglementation et normes
Rien de notable ce jour-là.
Pour aller plus loin : notre décryptage du jour, « Hébergeur piraté : quand les clés de vos applications partent avec lui ».
Veille publiée le 23 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.