Une faille critique des consoles de gestion de pare-feu Cisco est exploitée par plusieurs groupes d’attaquants, dont un opérateur de rançongiciel. En France, deux fuites de données importantes sont revendiquées par des pirates, sans confirmation à ce stade.
Attaques
- Un réseau français de salles de sport visé par une fuite revendiquée. Un pirate affirme avoir volé plus de 730 000 fiches d’adhérents, dont environ 440 000 IBAN (coordonnées bancaires), en passant par une faille dans un outil d’export de données. L’enseigne n’a pas confirmé l’incident à ce stade. FrenchBreaches, 18 septembre 2026
- Un hôpital privé parisien visé par une fuite revendiquée. Selon cyberattaque.org, un pirate revendique le vol de plus de 15 000 dossiers de facturation de patients et de données concernant 738 praticiens. Non confirmé par l’établissement à ce stade. cyberattaque.org, 19 septembre 2026
Vulnérabilités
- Google Chrome : huit failles corrigées. Le CERT-FR (le centre gouvernemental d’alerte et de réponse aux attaques informatiques) recommande de passer sans délai à la version 153.0.8010.52 (Windows et Linux) ou 153.0.8010.53 (Mac). CERT-FR, 17 septembre 2026
- Linux : trois failles du noyau exploitées par des attaquants. L’agence américaine de cybersécurité (CISA) les a ajoutées le 18 septembre à sa liste des failles activement exploitées. Les serveurs et équipements qui tournent sous Linux doivent recevoir les mises à jour de leur fournisseur. The Hacker News, 18 septembre 2026
- Pare-feu Cisco : une faille notée 10 sur 10 exploitée. La console Cisco Secure Firewall Management Center, qui sert à piloter les pare-feu de l’entreprise, est attaquée par trois groupes distincts, dont un opérateur du rançongiciel Qilin. Les correctifs sont disponibles. Cisco Talos, 9 septembre 2026
Réglementation et normes
- Cyber Resilience Act : l’obligation de signalement s’applique depuis le 11 septembre. Les fabricants de produits connectés vendus dans l’Union européenne doivent signaler sous 24 heures à l’ENISA (l’agence européenne de cybersécurité) et à l’autorité nationale compétente toute faille activement exploitée, puis envoyer un rapport détaillé sous 72 heures. Les autres exigences du texte (sécurité des produits, marquage CE) s’appliqueront en décembre 2027. UnderNews, 11 septembre 2026
Pour aller plus loin : notre décryptage du jour, « Pare-feu Cisco : trois groupes d’attaquants, une seule faille critique ».
Veille publiée le 21 septembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.