Un fabricant de portefeuilles de cryptomonnaies s’est fait voler, via son site web, la clé qui prouve l’authenticité de ses appareils, et ENGIE confirme un vol de données de clients français chez un outil de ses partenaires. Côté failles, les États-Unis classent désormais PHP2Shell parmi les failles exploitées.
Attaques
- Keystone : 18 835 appareils détruits après le vol d’une clé via le site web. Un attaquant passé par la faille d’un outil tiers branché sur le site du fabricant a récupéré la clé qui permet de prouver qu’un portefeuille est authentique, ainsi que près de 26 000 fiches clients. Certaines auraient dû être effacées depuis longtemps : l’outil de suppression automatique échouait sans alerte. The Hacker News, 27 octobre 2026
- ENGIE : des données de clients français volées dans un outil utilisé par ses partenaires. L’énergéticien a repéré des accès anormaux dans un outil de prospection commerciale. Selon les courriers envoyés aux clients concernés : nom, coordonnées, numéro de compteur (PDL ou PCE) et références de contrat ; pas de données bancaires. Attendez-vous à des messages frauduleux très crédibles « de la part d’ENGIE ». BleepingComputer, 27 octobre 2026
- États-Unis : un grand hôpital universitaire détourne ses ambulances après une cyberattaque. UNM Health (Nouveau-Mexique) a suspendu opérations et rendez-vous pendant une journée, avant de rétablir ses systèmes critiques le 27 octobre. Un nouveau groupe revendique un rançongiciel et un vol de données, ce que l’établissement ne confirme pas : il évoque des postes utilisateurs touchés, pas les serveurs centraux. BleepingComputer, 27 octobre 2026
Vulnérabilités
- PHP2Shell officiellement classées « exploitées ». L’agence américaine de cybersécurité (CISA) a ajouté le 26 octobre les deux failles critiques de PHP à son catalogue des failles exploitées. Si votre site tourne en PHP, faites confirmer par votre hébergeur ou votre prestataire que la mise à jour est faite. BleepingComputer, 27 octobre 2026
- Tailscale : un correctif attendu pour des failles de son accès SSH. Ce réseau privé très utilisé pour l’accès à distance a confirmé le 27 octobre des failles « sérieuses » : un appareil déjà piraté pourrait prendre le contrôle complet d’autres serveurs. Pas encore de version corrigée ; en attendant, l’éditeur et le chercheur recommandent de resserrer les règles d’accès. The Hacker News, mis à jour le 27 octobre 2026 Mis à jour le 29 octobre 2026 : le correctif est disponible dans la version 1.104.4 (The Hacker News, 28 octobre 2026).
- Microsoft Authenticator sur Android : mettez l’application à jour. Une faille, corrigée depuis septembre et dont les détails sont publiés, permettait à une application malveillante installée sur le téléphone d’obtenir l’accès à la messagerie et aux fichiers du compte professionnel. Aucune attaque connue. The Hacker News, 27 octobre 2026
- GLPI, Citrix, Firefox, Edge, Nextcloud : correctifs du 27 octobre. Le CERT-FR liste plusieurs mises à jour, dont celle de GLPI, l’outil de gestion de parc et de support très répandu dans les entreprises françaises. CERT-FR, 27 octobre 2026
Réglementation et normes
- Intelligence artificielle : trois normes ISO entrent en phase de publication. Elles portent sur la supervision humaine des systèmes d’IA (ISO/IEC 42105), la journalisation de leurs événements (ISO/IEC 24970) et la prise en compte des enjeux éthiques et sociétaux (ISO/IEC TS 22443). Deux sujets que l’on retrouve dans les obligations du règlement européen sur l’IA. ISO, fiche ISO/IEC 42105, statut au 28 octobre 2026
Le bon réflexe
- Un ami vous demande de voter pour un concours sur WhatsApp ? Méfiance. Une arnaque virale fait saisir son numéro puis un code sur une fausse page de vote : ce code ajoute l’appareil de l’escroc à votre compte, qui sert ensuite à piéger vos contacts. Trois gestes : ne jamais saisir ou transmettre un code reçu à la demande de quelqu’un, vérifier dans les réglages la liste des appareils connectés et activer la vérification en deux étapes, prévenir un contact suspect par un autre moyen que WhatsApp. Cybermalveillance.gouv.fr, 27 octobre 2026
Pour aller plus loin : notre décryptage du jour, « Keystone : un outil tiers sur le site web, et la clé de confiance de tout un produit s’envole ».
Veille publiée le 28 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.