Une mise à jour piégée de l’extension officielle Claude Code a été distribuée par la place de marché de l’éditeur de code Cursor, et Binance subit le plus gros vol de cryptomonnaies connu. En France, le courtier Bourse Direct confirme une fuite d’IBAN, et une faille de WordPress est déjà visée par des dizaines de milliers de tentatives d’attaque.
Attaques
- Une mise à jour piégée de l’extension Claude Code installait une porte dérobée. Le 29 octobre, pendant onze heures, la place de marché de l’éditeur de code Cursor a diffusé une version modifiée de cette extension, sous le nom légitime de l’éditeur ; elle ajoutait sur le poste une clé de connexion à distance appartenant au pirate. Au plus 5 000 utilisateurs concernés selon Cursor. Cursor, 29 octobre 2026 ; The Hacker News, 30 octobre 2026
- Binance : environ 6,3 milliards de dollars d’actifs touchés. Selon la plateforme, tout serait parti de l’ordinateur portable compromis d’un ingénieur, avant que d’autres points d’intrusion soient découverts ; près de 3 milliards ont été gelés et Binance dit couvrir les pertes. Des sociétés d’analyse attribuent l’attaque à la Corée du Nord, d’autres appellent à la prudence. The Hacker News, 30 octobre 2026
- Bourse Direct : noms, numéros de compte client et IBAN exposés. Selon le courrier envoyé aux clients et rapporté par Cyberattaque.org, l’incident date de la nuit du 27 au 28 octobre ; ni mots de passe ni codes d’accès ne sont concernés et le nombre de clients touchés n’est pas connu. Méfiance face aux faux conseillers qui citeraient votre numéro de compte, et surveillez vos prélèvements. Cyberattaque.org, 30 octobre 2026
- Portefeuille de cryptomonnaies possiblement modifié chez un revendeur. Trezor demande aux acheteurs passés par le revendeur CryptoBilis depuis mars 2026 de transférer leurs fonds, après le signalement d’un appareil qui contiendrait une carte électronique ajoutée ; le fabricant ne l’a pas encore examiné. The Hacker News, 30 octobre 2026
- Logiciels espions : nouvelle vague d’alertes d’Apple, signalée par le CERT-FR. Si vous recevez une telle notification, contactez le CERT-FR, gardez le courriel et ne réinitialisez pas l’appareil. CERT-FR, 30 octobre 2026
Vulnérabilités
- WordPress : près de 63 000 tentatives d’attaque en 24 heures contre une faille corrigée le 28 octobre. La faille permet de prendre le contrôle d’un site pendant les quelques secondes d’une mise à jour complète ; elle touche les versions 4.7 à 7.1.3. Vérifiez que votre site est passé en 7.1.4. The Hacker News, 30 octobre 2026
- Boutiques en ligne sous Drupal Commerce : une faille de contrôle d’accès est exploitée. Drupal signale des attaques en cours et un impact financier possible pour le vendeur ; mettez à jour le module. The Hacker News, 30 octobre 2026
- TeamViewer : l’ordinateur pris en main peut attaquer celui qui s’y connecte. Un poste malveillant ou piraté peut faire planter, voire contrôler, l’ordinateur du technicien qui ouvre la session. Version corrigée : 15.83. The Hacker News, 30 octobre 2026
Réglementation et normes
Rien de notable ce jour-là.
Pour aller plus loin : notre décryptage du jour, « Extension Claude Code piégée : quand une mise à jour officielle ouvre une porte dérobée ».
Veille publiée le 31 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.