Des serveurs Nextcloud ont été piratés via une application dont la faille avait été corrigée sans alerte, et une passerelle de messagerie Cisco est attaquée par simple courriel piégé. Côté bonnes nouvelles, Microsoft et ses partenaires ont démantelé trois outils d’hameçonnage liés à plus d’un milliard de messages.
Attaques
- Nextcloud : des serveurs piratés via une application de bureautique en ligne. Une faille dans l’application optionnelle « Built-in CODE Server » de Collabora a permis de déposer des portes dérobées dès le 10 septembre. Elle était corrigée depuis le 11 septembre, mais l’alerte officielle n’est sortie que le 14 octobre. Désactiver l’application ne suffit pas : il faut la mettre à jour ou la supprimer. The Hacker News, 14 octobre 2026
- Hameçonnage : trois outils criminels démantelés. Microsoft, un organisme de partage d’informations du secteur de la santé et un centre japonais de lutte contre la cybercriminalité ont mis hors service trois « kits » utilisés pour envoyer plus d’un milliard de faux courriels et SMS à plus de 75 000 organisations depuis janvier 2026. Ces kits imitaient des banques, des services de livraison ou des administrations. The Hacker News, 14 octobre 2026
- Royaume-Uni : cyberattaque chez TFG London. Le groupe qui détient les marques de mode Phase Eight, Hobbs et Whistles a détecté une attaque le 11 octobre. Plusieurs systèmes sont indisponibles mais les magasins restent ouverts ; un éventuel vol de données clients est en cours d’évaluation. BleepingComputer, 13 octobre 2026
- VPN Ivanti : l’agence américaine de cybersécurité demande de corriger immédiatement. La CISA confirme les attaques et rappelle que l’outil de contrôle d’Ivanti peut ne rien détecter. Une société de sécurité a vu les premières exploitations dès le 1er octobre. BleepingComputer, 14 octobre 2026
Vulnérabilités
- Cisco Secure Email Gateway : une faille critique exploitée. Un simple courriel avec une pièce jointe piégée peut permettre de prendre la main sur cette passerelle qui filtre les messages de l’entreprise, dans certaines configurations. Le correctif est disponible depuis le 14 septembre : vérifiez avec votre prestataire qu’il est bien appliqué. The Hacker News, 14 octobre 2026
- curl : une faille corrigée dans un composant présent partout. curl sert à de très nombreux logiciels pour échanger des données sur Internet. La version 8.23.0 corrige une faille sérieuse, sans attaque connue à ce stade. Les mises à jour arriveront surtout par vos logiciels et systèmes. The Hacker News, 14 octobre 2026
Réglementation et normes
- NIS2 en France : toujours pas de nouvelle date connue. Nous n’avons trouvé aucune source annonçant le retour de la loi Résilience à l’Assemblée nationale après son retrait de l’ordre du jour le 6 octobre : information non confirmée à ce stade. NosParlementaires
Pour aller plus loin : notre décryptage du jour, « Nextcloud : une faille corrigée en silence, exploitée pendant un mois ».
Veille publiée le 15 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.