Un boîtier VPN Ivanti à jour a été piraté grâce à trois failles inconnues, et le CERT-FR élargit son alerte sur les frigos de supermarchés à d’autres fabricants. Microsoft publie de son côté un nombre record de correctifs, dont un pour une faille déjà exploitée.
Attaques
- VPN Ivanti Connect Secure : trois failles inconnues exploitées. Un attaquant a pris le contrôle d’un boîtier VPN pourtant à jour, puis s’en est servi pour chercher des mots de passe dans l’annuaire de l’entreprise. Ivanti a corrigé deux des failles le 13 octobre ; la troisième attend encore son correctif. Volexity, 13 octobre 2026
- Frigos de supermarchés : le CERT-FR publie une alerte. Le centre d’alerte de l’ANSSI fait état de nombreuses compromissions de contrôleurs de froid Danfoss, mais aussi Copeland et Dixell. Il estime que les attaques continuent probablement et demande de retirer ces équipements d’Internet. La porte d’entrée exacte n’est pas encore confirmée publiquement. CERT-FR, 13 octobre 2026
- Ahold Delhaize : pas de vol de données constaté à ce stade. Le groupe (Albert Heijn, Delhaize…) redémarre progressivement ses systèmes, mais certains magasins néerlandais manquent de produits. L’autorité néerlandaise de cybersécurité ne voit pas, pour l’instant, de lien entre les incidents qui touchent le secteur alimentaire européen. NL Times, 13 octobre 2026
Vulnérabilités
- Microsoft : correctifs du mois en nombre record. Plus de 1 400 failles corrigées, dont une déjà exploitée qui permet de faire passer un fichier venu d’Internet pour un fichier sûr. Windows 11 24H2 Famille et Pro ne reçoit plus de mises à jour depuis le 13 octobre : vérifiez les versions de vos postes. BleepingComputer, 13 octobre 2026
- Ghostscript : un PDF piégé peut viser un serveur. Ce composant sert notamment à créer les aperçus de PDF sur les sites WordPress. Aucune attaque n’est observée à ce stade, mais demandez à votre hébergeur s’il utilise la version 10.08.0 ou plus. BleepingComputer, 13 octobre 2026
Réglementation et normes
- NIS2 en France : toujours pas de nouvelle date connue. Nous n’avons pas trouvé de source annonçant une date d’examen de la loi Résilience à l’Assemblée nationale après la réunion du 13 octobre : information non confirmée à ce stade. Leto, 6 octobre 2026
Pour aller plus loin : notre décryptage du jour, « VPN Ivanti : un boîtier à jour piraté grâce à trois failles inconnues ».
Veille publiée le 14 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.