Binance a raconté comment un faux entretien d’embauche et un faux logiciel ont ouvert la voie au plus gros vol de cryptomonnaies connu, et les attaques contre les installations de froid touchent désormais un prestataire de l’Établissement français du sang. Côté failles, un équipement industriel de Siemens est attaqué et GLPI publie des correctifs.
Attaques
- Binance : un faux recruteur et un faux installateur au cœur du vol record. Selon le récit publié par Binance le 3 novembre, un premier ingénieur avait installé en juin un faux logiciel trouvé sur un moteur de recherche, puis un second a lancé en septembre un « exercice » piégé envoyé par un faux recruteur. Fin octobre, un accès oublié sur un ordinateur portable a permis de faire sortir l’équivalent de 6,43 milliards de dollars (environ 6,3 milliards au premier bilan, que nous avions repris le 31 octobre). The Hacker News, 3 novembre 2026
- Établissement français du sang : des congélateurs de plasma reprogrammés à 110 °C via un prestataire. Dans la nuit du 1er au 2 novembre, une attaque contre une entreprise de maintenance frigorifique a modifié les consignes de congélateurs de produits sanguins, notamment en Bourgogne-Franche-Comté. Un technicien d’astreinte a repéré la hausse des températures et le ministère de la Santé indique qu’il n’y a eu aucune conséquence opérationnelle. 110 °C est la consigne demandée, pas la température atteinte ; les auteurs et la méthode restent inconnus. Cyberattaque.org, 3 novembre 2026
- Frigos de supermarchés : au moins neuf pays touchés, réunion d’urgence en Italie. La vague du 2 novembre a aussi frappé l’Italie (plus d’une vingtaine de magasins en Sicile), le Portugal et la Finlande ; le gouvernement italien a réuni ses services de cybersécurité et de renseignement le 3 novembre. Selon le fabricant Danfoss, les installations touchées aux Pays-Bas étaient accessibles sans réseau sécurisé et gardaient leurs mots de passe d’origine. La Libre (Belga), 3 novembre 2026
- cPGuard : une mise à jour piégée vole les secrets de serveurs Linux. L’outil de sécurité pour serveurs d’hébergement a diffusé le 2 novembre, après le vol d’identifiants de l’éditeur, un script qui installait une porte dérobée et copiait mots de passe et clés. Installer la version corrigée ne suffit pas : il faut changer tous les mots de passe, clés et secrets des serveurs concernés. The Hacker News, 3 novembre 2026
Vulnérabilités
- Siemens SIMATIC IoT2050 : une faille notée 10 sur 10 désormais exploitée. Sur ces petits ordinateurs industriels, l’outil Node-RED, quand il est installé, laisse n’importe qui exécuter du code à distance. Des tentatives d’attaque sont observées depuis le 30 octobre ; il faut installer la version 4.3.4.1 ou protéger, voire retirer, Node-RED. The Hacker News, 3 novembre 2026
- GLPI : trois failles corrigées dans l’outil de gestion de parc et de tickets. Elles peuvent permettre à un utilisateur d’obtenir plus de droits ou d’injecter du code dans les pages ; les versions 11.0.10 et 10.0.28 corrigent. CERT-FR, 3 novembre 2026
Réglementation et normes
Rien de notable ce jour-là.
Pour aller plus loin : notre décryptage du jour, « Vol record chez Binance : un faux entretien d’embauche et un faux logiciel au cœur de l’attaque ».
Veille publiée le 4 novembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.