Les pharmacies restent au cœur de l’actualité, avec un rectificatif de notre part sur un logiciel d’officine. Côté réglementation, les députés ont tranché la question du chiffrement dans la loi NIS2 et une nouvelle norme ISO aide à organiser les mesures de sécurité.
Rectificatif
Logiciel de pharmacie : le signalement du 5 novembre nuancé par l’éditeur. Le 8 novembre, nous avions relayé, comme non confirmé, un signalement sur un logiciel d’officine « très répandu » dont l’accès de télémaintenance aurait été protégé par le seul nom de l’ordinateur. L’éditeur Pharmagest indique que seules 51 pharmacies avaient gardé ces accès, après avoir été prévenues, qu’il conteste ce mot de passe et qu’il a fermé ces accès le 6 novembre sans avoir détecté d’attaque. Notre bulletin du 8 novembre a été corrigé. Cyberattaque.org, 9 novembre 2026
Attaques
Pharmacies piratées : deux affaires à ne pas confondre. Selon Pharmagest, les trois officines piratées début novembre à Paris, Strasbourg et Dijon n’utilisaient pas son logiciel. Pour ces trois pharmacies, la piste reste celle des connexions permanentes d’un prestataire de tiers payant ; les pirates revendiquent plus de 436 000 dossiers, chiffre non vérifié, et une enquête est en cours. Le Moniteur des pharmacies, 6 novembre 2026 ; USPO, 10 novembre 2026
Rançongiciel : les sauvegardes chiffrées elles aussi. Une entreprise française d’affichage publicitaire a été paralysée fin septembre : logiciel de gestion et serveurs de sauvegarde chiffrés, plus de devis ni de factures. Un serveur de secours a permis de reprendre en 48 heures, mais le retour à la normale a pris environ un mois. Cyberattaque.org, 9 novembre 2026
Cloud : l’accès d’un fournisseur détourné chez ses clients. Entre le 14 et le 26 octobre, un attaquant a utilisé le compte de la plateforme de données Qubole pour entrer dans les espaces AWS de ses clients et y voler secrets et données, selon la société Wiz. La plupart des accès utilisés n’étaient plus nécessaires, mais n’avaient jamais été retirés. The Hacker News, 9 novembre 2026
Vulnérabilités
Google Chrome : une faille déjà exploitée. Google a corrigé une faille utilisée par des attaquants. Vérifiez que Chrome et les navigateurs qui en dérivent sont à jour. CERT-FR, 10 novembre 2026
Avis du CERT-FR pour OpenSSL, SAP, Schneider Electric, Siemens, Synology et Confluence. Les équipements industriels Schneider Electric et Siemens sont concernés par des failles permettant d’exécuter du code : un point à vérifier avec vos mainteneurs. CERT-FR, 10 novembre 2026
Réglementation et normes
NIS2 : les députés suppriment l’article sur le chiffrement. Par 69 voix contre 37, l’Assemblée a retiré l’article ajouté par le Sénat qui interdisait d’imposer des « portes dérobées » dans les messageries chiffrées. Le gouvernement s’est engagé à ne pas revenir sur le sujet d’ici la fin de la mandature ; l’examen du texte se poursuit. Next, 10 novembre 2026
Nouvelle norme ISO/IEC 27028. Publiée le 11 novembre, elle explique comment utiliser les « attributs » qui classent les mesures de sécurité de l’ISO/IEC 27002 (préventive ou corrective, confidentialité ou disponibilité, etc.). Un outil pratique pour trier ses mesures et les présenter à sa direction. ISO, données ouvertes
Pour aller plus loin : notre décryptage du jour, « Pharmacies piratées : les accès à distance laissés aux prestataires, une porte à surveiller ».
Veille publiée le 11 novembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.