Un pirate revendique une fuite bien plus large que celle annoncée par la Région Hauts-de-France, et Symantec rappelle que des serveurs SharePoint mal corrigés servent toujours de porte d’entrée aux rançongiciels. Côté failles, Citrix oblige à corriger une nouvelle fois les boîtiers NetScaler.
Attaques
- Région Hauts-de-France : une fuite chez un prestataire, un pirate revendique bien plus. La Région a prévenu des usagers d’une cyberattaque chez son prestataire ATEXO, en évoquant officiellement des noms, prénoms et e-mails. Le 3 octobre, un pirate a revendiqué 708 068 personnes et 48 Go de documents (RIB, contrats d’apprentissage, pièces d’identité) : ces chiffres viennent du pirate et ne sont pas confirmés par la Région. cyberattaque.org, 2 octobre 2026, mis à jour le 4 octobre
- Rançongiciel Warlock : SharePoint reste la porte d’entrée. Symantec décrit quatre victimes en deux mois (eau, télécoms, collectivité, université) dans des pays de langue portugaise et espagnole. Dans un cas, les antivirus ont été coupés sur 40 postes en deux heures, avant le chiffrement de 33 postes. Symantec, 1er octobre 2026
- Université technique du Danemark (DTU) : jusqu’à 200 000 personnes exposées. Un attaquant s’est connecté avec des identifiants volés au système qui gère les comptes et les accès de l’université. Numéros d’identité nationaux, adresses et contacts d’urgence sont concernés ; l’université ne sait pas précisément ce qui a été téléchargé. BleepingComputer, 3 octobre 2026
- Afrique du Sud : le contrôle aérien touché par un rançongiciel. L’organisme ATNS a été attaqué le 26 septembre ; selon LeMagIT, l’aviation commerciale aurait pu être mise à l’arrêt. L’enquête est en cours, y compris sur une possible complicité interne. LeMagIT, 2 octobre 2026
Vulnérabilités
- Citrix NetScaler : nouvelle faille exploitée, il faut corriger à nouveau. La faille CVE-2026-88779 touche les boîtiers configurés pour l’authentification unique SAML. Citrix parle d’un risque de blocage du service, mais un chercheur a observé l’exécution d’un programme malveillant. Ceux qui viennent d’installer les correctifs de fin septembre doivent passer aux versions 14.1-73.41 ou 13.1-64.28. BleepingComputer, 4 octobre 2026
- GitLab : faille critique dans la passerelle IA auto-hébergée. Un utilisateur connecté disposant de l’accès aux agents IA peut exécuter des commandes sur le serveur (CVE-2026-90970). Correctifs : 19.2.4, 19.3.2 et 19.4.1 ; rien à faire pour les clients de la version hébergée par GitLab. BleepingComputer, 2 octobre 2026
- Santé : les éditeurs de logiciels encore trop exposés. Le CERT Santé et le CERT-FR publient un retour d’expérience sur des failles critiques, faciles à exploiter depuis Internet, dans des logiciels de santé très utilisés. Leur conclusion : les pratiques des éditeurs restent insuffisantes face à la menace. CERT-FR, 2 octobre 2026
Réglementation et normes
- NIS2 : examen du projet de loi Résilience prévu à l’Assemblée nationale à partir du mercredi 7 octobre. Ce texte transpose la directive européenne NIS2, qui étend les obligations de cybersécurité à de nombreuses entreprises. L’article 16 bis, sur le chiffrement et les « portes dérobées », devrait faire débat. Next, 23 septembre 2026
Pour aller plus loin : notre décryptage du jour, « Un an après ToolShell, SharePoint reste une porte d’entrée pour les rançongiciels ».
Veille publiée le 5 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.