Un rançongiciel chiffre les fichiers et les sauvegardes des NAS Synology restés sans mise à jour, et une petite mairie de la Loire voit son serveur de stockage pris en otage. Côté failles, une vulnérabilité notée 10 sur 10 touche les outils de virtualisation LXD et MicroCloud.
Attaques
- NAS Synology : un rançongiciel vise les appareils non mis à jour. Depuis début octobre, des serveurs de stockage Synology joignables depuis Internet voient leurs fichiers chiffrés et une rançon réclamée ; le constructeur a confirmé les attaques le 29 octobre. Les failles exploitées sont déjà corrigées : mettre à jour, couper l’accès d’administration depuis Internet et garder une sauvegarde hors du NAS. IT-Connect, 29 octobre 2026
- Verrières-en-Forez : le serveur de stockage de la mairie chiffré par un rançongiciel. Dans la nuit du 28 octobre, les fichiers de cette commune d’environ 800 habitants ont été rendus illisibles ; la mairie a refusé de payer, porté plainte et prévenu la CNIL. Une faille du serveur est soupçonnée ; un vol de données n’est pas établi à ce stade. Cyberattaque.org, 1er novembre 2026
- Polymarket : un script fourni par un prestataire détourné pour vider des comptes. Le 29 octobre, l’outil de mesure de performance chargé par le site de paris en ligne a été remplacé par un code malveillant, après un détournement des réglages DNS du prestataire chez son bureau d’enregistrement. Environ 2,7 millions de dollars ont été pris à 726 portefeuilles, que la plateforme rembourse. The Hacker News, 1er novembre 2026
- Matériel de sonorisation : les données de 95 000 clients d’une enseigne française mises en vente (revendication). Le pirate dit détenir comptes, adresses et commandes ; les échantillons analysés ne contiennent ni mot de passe ni numéro de carte, et l’entreprise n’a pas confirmé. Méfiance face aux faux messages de livraison ou de remboursement. Cyberattaque.org, 1er novembre 2026
Vulnérabilités
- LXD et MicroCloud : une faille notée 10 sur 10 permet d’usurper un client de confiance. Ces outils de Canonical servent à faire tourner des machines virtuelles et des conteneurs ; un attaquant qui atteint leur interface réseau peut se faire passer pour un administrateur autorisé. Aucune exploitation connue : mettre à jour et limiter l’accès réseau à l’interface. The Hacker News, 1er novembre 2026
Réglementation et normes
- NIS2 en France : toujours pas de date pour l’examen du projet de loi Résilience. Le texte qui transpose la directive a été retiré de l’ordre du jour de l’Assemblée nationale début octobre ; l’agenda de la commission spéciale n’annonce aucune réunion depuis le 14 octobre. Les entreprises concernées peuvent continuer à se préparer avec les ressources de l’ANSSI. Assemblée nationale, agenda consulté le 2 novembre 2026
Pour aller plus loin : notre décryptage du jour, « NAS Synology : un rançongiciel chiffre les fichiers des appareils restés sans mise à jour ».
Veille publiée le 2 novembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.