Le Crédit Mutuel Arkéa a confirmé une cyberattaque qui a permis des virements frauduleux depuis son propre compte, via la plateforme d’un prestataire. Côté failles, la faille du cœur de WordPress est officiellement exploitée et SonicWall ne corrigera pas une console arrivée en fin de vie.
Attaques
- Crédit Mutuel Arkéa : des virements frauduleux partis du compte de la banque. La banque a confirmé le 4 novembre une cyberattaque : selon elle, les attaquants sont passés par la plateforme d’un prestataire, puis ont envoyé des virements depuis le compte propre de la banque vers d’autres établissements, avant une conversion probable en cryptomonnaies. Le montant d’environ 118 millions d’euros cité par la presse n’est pas confirmé, mais Arkéa en valide l’ordre de grandeur ; elle assure que les avoirs des clients ne sont pas touchés et invite à se méfier des tentatives d’hameçonnage. MoneyVox, 4 novembre 2026
- Espionnage : un outil de statistiques de sites web détourné pour piéger des téléphones. Selon la société française Sekoia, un groupe lié à la Russie (APT29) a compromis des sites et un service de mesure d’audience pour envoyer aux visiteurs des attaques adaptées à leur iPhone ou Android, afin de voler leurs données. Ces attaques utilisent des failles déjà connues : un téléphone à jour est bien mieux protégé. The Hacker News, 4 novembre 2026
- Gestionnaire de mots de passe mSecure : les utilisateurs invités à tout changer. L’éditeur a demandé le 3 novembre à ses clients, anciens et actuels, de changer leurs mots de passe, de refaire leur double authentification et de supprimer leurs clés d’accès, après une « activité suspecte » qu’il ne détaille pas. The Hacker News, 3 novembre 2026
Vulnérabilités
- WordPress : la faille du cœur signalée le 31 octobre est officiellement exploitée. Elle a reçu l’identifiant CVE-2026-119977 et l’agence américaine de cybersécurité (CISA) l’a ajoutée le 3 novembre à sa liste des failles exploitées. Les sites doivent être en version 7.1.4 ou plus récente. The Hacker News, 4 novembre 2026
- SonicWall GMS : deux failles qui ne seront jamais corrigées. Cette console de gestion, arrivée en fin de vie, ne recevra pas de correctif ; l’une des failles permet de lire des fichiers internes sans mot de passe. La seule solution est de migrer vers un produit maintenu. CERT-FR, 4 novembre 2026
- Debian et Ubuntu : une faille dans l’outil d’installation des logiciels. Un attaquant placé sur le chemin des téléchargements pourrait remplacer un paquet par le sien et en prendre le contrôle complet ; Debian a publié des correctifs, Ubuntu les déploie. The Hacker News, 4 novembre 2026
Réglementation et normes
- Vie privée des enfants : les autorités européennes ouvrent une plateforme de ressources. Le Comité européen de la protection des données lance « Privacy for Kids » : vidéos, quiz, bandes dessinées et jeux pour aider parents, enseignants et éducateurs à parler données personnelles avec les enfants. CNIL, 4 novembre 2026
Pour aller plus loin : notre décryptage du jour, « Crédit Mutuel Arkéa : quand la plateforme d’un prestataire sert à faire partir l’argent ».
Veille publiée le 5 novembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.