La France attribue à l’Iran le sabotage des frigos de supermarchés d’octobre, et trois pharmacies ont été piratées par l’accès à distance d’un prestataire. Côté réglementation, la CNIL sanctionne dix collectivités pour leur cybersécurité et les députés examinent la transposition de NIS2.
Attaques
Frigos de supermarchés : la France désigne l’Iran. Le gouvernement attribue l’attaque des 11 et 12 octobre contre environ 700 sites à une unité cyberoffensive des Gardiens de la révolution iraniens. Le rapport des services de l’État fait état d’au moins 15 départs de feu, de victimes dans l’agroalimentaire et de petites centrales hydroélectriques également visées. Ministère de l’Europe et des Affaires étrangères, 9 novembre 2026 ; CERT-FR, 9 novembre 2026
Trois pharmacies piratées par l’accès à distance d’un prestataire. À Paris, Strasbourg et Dijon, les pirates seraient passés par des connexions de télémaintenance laissées ouvertes en permanence par un prestataire de tiers payant ; ils revendiquent plus de 436 000 dossiers, chiffre non vérifié. Le syndicat USPO appelle les officines à vérifier leurs outils de prise en main à distance. Le Moniteur des pharmacies, 6 novembre 2026 ; USPO, 9 novembre 2026
Vulnérabilités
OpenSSH : la faille sur Alpine Linux est déjà exploitée. Des tentatives ont été observées moins de neuf heures après sa publication, dont un accès administrateur réussi sur un serveur leurre. Mettez à jour en version 10.6p2 et vérifiez les connexions par mot de passe sur des comptes qui ne devraient pas en accepter. The Hacker News, 8 novembre 2026
Avis du CERT-FR pour VMware, Apache, SonicWall, Synology et Moodle. Pour les pare-feu SonicWall, la mise à jour corrige notamment une faille du VPN déjà exploitée. CERT-FR, 9 novembre 2026
Réglementation et normes
La CNIL sanctionne dix collectivités pour leur cybersécurité. Amendes de 3 000 à 20 000 euros : pas de double authentification pour les administrateurs, accès permanents de prestataires, serveurs obsolètes, mots de passe faibles, journaux non exploités. Une liste de contrôle utile à toute organisation. CNIL, 9 novembre 2026
NIS2 : les députés ont ouvert les débats. Le projet de loi Résilience est en discussion depuis le 9 novembre, avec 404 amendements. Le gouvernement soutient la suppression de l’article ajouté par le Sénat sur le chiffrement, point de blocage du texte. Next, 9 novembre 2026
Le bon réflexe
Black Friday et fêtes : méfiez-vous des affaires trop belles. Une promotion bien plus forte qu’ailleurs, un compte à rebours, un SMS de livreur qui demande de rappeler : autant de signaux d’alerte. Trois gestes : vérifier l’adresse exacte du site et ses avis avant d’acheter, rappeler uniquement les numéros trouvés sur le site officiel, un mot de passe différent pour chaque site marchand. Cybermalveillance.gouv.fr, 9 novembre 2026
Pour aller plus loin : notre décryptage du jour, « Frigos sabotés : la France désigne l’Iran, et la leçon vaut pour tous vos équipements connectés ».
Veille publiée le 10 novembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.