Des pirates ont de nouveau fait chauffer les frigos de supermarchés, cette fois dans au moins six pays européens, et Google a coupé un réseau de plus d’un million de boîtiers TV piégés dès l’usine. Côté failles, Ivanti et Synology publient des correctifs à appliquer sans attendre.
Attaques
- Supermarchés européens : nouvelle vague contre les installations de froid. Dans la nuit du 1er au 2 novembre, des consignes de température de frigos et congélateurs ont été modifiées à distance en Belgique (environ 40 magasins Delhaize, 15 Carrefour, 5 Spar, une chaîne de boucheries), au Luxembourg, en Suède, en Irlande, en Estonie et aux Pays-Bas. Selon la presse belge, environ 100 000 euros de denrées ont été jetés. Aucun groupe n’est identifié et le lien avec l’attaque française du 12 octobre n’est pas établi ; nous avons mis à jour notre décryptage du 13 octobre. Euronews, 2 novembre 2026
- Boîtiers TV Android : plus de 1,3 million d’appareils piégés dès l’usine. Selon Google, qui a fait couper les serveurs du réseau fin octobre, le fabricant chinois Videostrong a lui-même caché une porte dérobée dans ses boîtiers et revendu l’accès à des criminels, qui s’en servaient pour faire passer leur trafic par la connexion des propriétaires. La porte dérobée reste sur les appareils. The Hacker News, 2 novembre 2026
- Faux support informatique sur Teams : la suite de l’attaque documentée par Microsoft. Après avoir pris la main sur un poste, les attaquants ont profité de réglages faibles du service de certificats de Windows pour se faire passer pour des comptes administrateurs, puis copier des données dans un cas. Un compte oublié dans la réponse automatique leur a laissé la porte ouverte. The Hacker News, 2 novembre 2026
- Aisne : une association d’aide et de soins à domicile confirme un vol de données. L’AMSAM, à Soissons, a détecté l’intrusion le 13 octobre et confirmé l’extraction de données le 23 ; bénéficiaires et salariés ont été informés, une plainte déposée et la CNIL prévenue. Le nombre de personnes concernées n’est pas précisé. Cyberattaque.org, 2 novembre 2026
Vulnérabilités
- Ivanti Connect Secure : les correctifs couvrent enfin toute la chaîne exploitée en octobre. Les versions 22.8R2.6, 25.1.1.3 et 25.1.3.1 corrigent les trois failles utilisées ensemble contre ces boîtiers d’accès à distance, toutes activement exploitées selon l’éditeur. CERT-FR, 2 novembre 2026
- Synology : un nouveau bulletin pour Mail Station, PHP et Calendar. Ces applications des NAS Synology permettaient une exécution de code à distance ; il faut les mettre à jour, en plus du système DSM lui-même. CERT-FR, 2 novembre 2026
- Langflow : deux failles critiques dans un outil de création d’agents d’IA. Un attaquant sans compte peut contourner l’authentification ou exécuter du code ; toutes les versions jusqu’à 1.12.8 sont touchées, seule la 1.13.0 corrige. The Hacker News, 2 novembre 2026
Réglementation et normes
Rien de notable ce jour-là.
Le bon réflexe
- Un e-mail d’un expéditeur connu peut venir d’une boîte piratée. Dans la Sarthe, la vraie adresse des services techniques d’une mairie a servi à envoyer un lien piégé à des habitants. Trois gestes : se méfier d’un lien ou d’une pièce jointe inattendus, même venant d’un expéditeur habituel ; vérifier par un autre canal, par exemple en appelant le numéro que l’on connaît ; si l’on a saisi un mot de passe, le changer et activer la double authentification. Cybermalveillance.gouv.fr, fiche hameçonnage
Pour aller plus loin : notre décryptage du jour, « Boîtiers TV Android : une porte dérobée posée en usine sur plus d’un million d’appareils ».
Veille publiée le 3 novembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.