De faux techniciens informatiques contactent les salariés sur Microsoft Teams pour prendre la main sur leur ordinateur, et des jetons de connexion volés ouvrent des messageries Microsoft 365 malgré la double authentification. Côté failles, les failles PHP2Shell ont désormais été exploitées avec succès, sur des serveurs leurres.
Rectificatif
- PHP2Shell : l’organisme public européen n’est plus une victime confirmée de ces failles. Dans notre bulletin du 26 octobre, nous écrivions, d’après Palo Alto Networks, que ces failles avaient permis de compromettre un organisme public européen. L’entreprise a depuis retiré cette attribution : l’attaque a bien eu lieu sur une application PHP vulnérable, mais rien ne permet de confirmer qu’elle passait par ces deux failles. The Hacker News, mise à jour de l’article du 25 octobre 2026 – bulletin corrigé
Attaques
- Le faux « support informatique » passe par Teams. La société Arctic Wolf a analysé plus de 400 incidents : la boîte mail de la victime est d’abord inondée d’inscriptions, puis un « IT Support (Internal) » propose son aide sur Teams et obtient une prise en main à distance. Aucune faille n’est en cause : l’attaquant utilise l’accès externe de Teams, ouvert par défaut. Arctic Wolf, 26 octobre 2026
- Microsoft 365 : 97 comptes piratés malgré la double authentification. Selon Huntress, de fausses pages de connexion ont capté l’identifiant, le code et surtout le jeton de session, que l’attaquant a réutilisé dans 79 organisations. Il a ensuite ajouté sa propre application d’authentification et caché des règles de messagerie qui suppriment les mails parlant de paie ou de virement. The Hacker News, 26 octobre 2026
- 953 boutiques en ligne piégées. La société Sansec décrit une campagne active depuis juillet 2025, surtout sur des sites Magento : un petit code ajouté aux pages charge des instructions malveillantes chez les visiteurs, mais ne montre rien aux outils de sécurité. The Hacker News, 26 octobre 2026
- Garanka isole tout son système informatique. Le spécialiste français du chauffage et des pompes à chaleur fait état d’un « incident informatique » : contacts habituels coupés, interventions parfois reportées, enquête avec des spécialistes. Aucun vol de données ni rançongiciel n’est annoncé à ce stade, et les équipements des clients ne sont pas concernés. Cyberattaque.org, 26 octobre 2026
Vulnérabilités
- PHP2Shell : une première exploitation réussie confirmée. Un chercheur a enregistré, sur des serveurs leurres, une véritable prise de contrôle à distance d’un serveur web en PHP 8.4.26. Jusqu’ici, seules des tentatives ratées avaient été documentées. Si votre site tourne en PHP, vérifiez avec votre hébergeur que la mise à jour est faite. BleepingComputer, 26 octobre 2026
- PHP sous Windows : un second correctif en cinq jours. Les paquets Windows officiels de PHP 8.2 à 8.5 publiés le 21 octobre contenaient encore une bibliothèque de compression vulnérable. De nouvelles versions (8.5.12-1, 8.4.27-1, 8.3.36-1 et 8.2.35-1) corrigent ce point. The Hacker News, 26 octobre 2026
Réglementation et normes
- À l’agenda : fin de la consultation européenne sur l’anonymisation, le 30 octobre. Le Comité européen de la protection des données (CEPD) recueille jusqu’au vendredi 30 octobre les avis sur ses lignes directrices qui précisent quand des données sont réellement anonymes, et sortent donc du RGPD. Utile pour toute entreprise qui partage ou réutilise des données dites « anonymisées ». DLA Piper, Privacy Matters, août 2026
Pour aller plus loin : notre décryptage du jour, « Faux support informatique sur Teams : une discussion suffit pour prendre la main sur un poste ».
Veille publiée le 27 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.