Des comptes GitHub volés servent à installer un faux « audit de sécurité » qui pille les secrets de milliers de projets logiciels, et un hébergeur cloud japonais frappé par un rançongiciel laisse près de 500 clients dans l’incertitude. En France, une mairie d’Indre-et-Loire a été paralysée, et le Parlement européen commence à discuter de la révision des grands textes cyber.
Attaques
- GhostAction : un faux « audit de sécurité » vole les secrets de projets logiciels sur GitHub. Depuis le 7 octobre, plus de 500 comptes GitHub compromis ont servi à ajouter une tâche automatique baptisée « Security Audit » dans des dizaines de milliers de projets. Elle récupère les clés d’accès (cloud, services d’IA, outils de développement) et les envoie à l’attaquant. The Hacker News, 9 octobre 2026
- Japon : un rançongiciel chez l’hébergeur cloud IDC Frontier touche 495 entreprises et collectivités. L’attaque, le 7 octobre, a visé une région de son offre cloud. L’hébergeur juge la récupération des données « difficile » dans les quatre zones touchées : seules les sauvegardes détenues par les clients eux-mêmes permettent de restaurer. Le point d’entrée et un éventuel vol de données n’ont pas été communiqués. BleepingComputer, 8 octobre 2026
- Indre-et-Loire : la mairie de Saint-Pierre-des-Corps paralysée le 8 octobre. La téléphonie a été entièrement bloquée et le réseau informatique en partie à l’arrêt. La CNIL et l’ANSSI ont été saisies, et la nature de l’attaque n’a pas été précisée. LeMagIT, 9 octobre 2026
Vulnérabilités
- Logiciel de sauvegarde AhsayCBS : une faille notée 10 sur 10 exploitée depuis le 7 octobre. Combinée à une seconde faille qui contourne l’authentification, elle permet de prendre la main sur le serveur. La société de sécurité Huntress a vu 5 organisations visées, avec installation de portes dérobées et d’un logiciel de minage de cryptomonnaie. Il faut passer en version 10.3.4. Huntress, octobre 2026
- Citrix NetScaler ADC et Gateway : une nouvelle faille critique. Elle peut permettre d’exécuter du code ou de bloquer l’équipement à distance sur les branches 13.1 et 14.1 (versions corrigées : 13.1-64.29 et 14.1-73.46). Le CERT-FR ne signale pas d’exploitation pour celle-ci, mais d’autres failles NetScaler récentes sont déjà exploitées. CERT-FR, 9 octobre 2026
Réglementation et normes
- Union européenne : premières propositions pour le Cybersecurity Act 2 et la révision de NIS2. La rapporteure du Parlement européen, Markéta Gregorová, propose notamment une certification obligatoire par défaut, une liste élargie d’équipements à évaluer et un guichet unique pour notifier les incidents au titre de plusieurs textes (NIS2, RGPD, DORA…). Ce sont des projets de rapport, pas encore des votes. Agence Europe, 8 octobre 2026
- NIS2 en France : rien de nouveau. La prochaine conférence des présidents de l’Assemblée nationale, qui peut réinscrire le projet de loi Résilience à l’ordre du jour, se réunit le mardi 13 octobre. Leto, 6 octobre 2026
Pour aller plus loin : notre décryptage du jour, « GhostAction : un faux audit de sécurité qui vole les clés des projets logiciels ».
Veille publiée le 11 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.