Les attaques qui poussent l’utilisateur à lancer lui-même le programme malveillant se perfectionnent, et le FBI met en cause un prestataire qui n’avait pas appliqué un correctif. Côté réglementation, l’examen de la loi de transposition de NIS2 est de nouveau reporté.
Attaques
- ClickFix : le code malveillant se cache dans le cache du navigateur. Selon Microsoft, des sites piratés déposent un script déguisé en image dans le navigateur du visiteur. La victime est ensuite invitée à coller une commande « de vérification » dans la boîte Exécuter de Windows, qui lance ce script déjà présent sur le disque. Objectif : voler les identifiants enregistrés. The Hacker News, 6 octobre 2026
- FBI : un prestataire écarté après une fuite de données d’agents. Selon le FBI cité par Reuters, la fuite des données de milliers d’agents, revendiquée par le groupe ShinyHunters, vient d’un correctif de sécurité non appliqué par un prestataire (Accenture) sur une plateforme tierce. The Hacker News, 6 octobre 2026
- Nikkei : deux boîtes mail d’employés piratées, 9 000 e-mails d’hameçonnage envoyés. Le groupe de presse japonais a vu un compte Google Workspace compromis fin juillet (1 646 personnes exposées), puis un compte Microsoft 365 en septembre, utilisé le 30 septembre pour piéger des salariés et des personnes interviewées. L’attaquant n’est pas identifié. BleepingComputer, 6 octobre 2026
- Faux portails publicitaires d’outils d’IA pour voler identifiants et codes de double authentification. Un bouton « Connect » ouvre une fausse fenêtre de connexion dessinée dans la page elle-même, imitant les portails publicitaires de ChatGPT, Gemini, Claude ou Perplexity. Les cibles sont les agences et les gestionnaires de comptes publicitaires. The Hacker News, 6 octobre 2026
Vulnérabilités
- Atlassian : faille critique sur 8 produits installés en interne. La faille CVE-2026-21589 touche notamment Jira, Confluence et Bitbucket en version Data Center : elle permet de lire des fichiers sans être connecté. Atlassian n’a pas constaté d’exploitation à ce stade ; les versions Cloud sont déjà corrigées. Il faut mettre à jour ou couper l’accès depuis Internet. Atlassian, avis de sécurité
- LibreOffice et OpenOffice : un tableur piégé peut exécuter du code à l’ouverture, sans alerte de macro (si Java est activé). LibreOffice est corrigé (versions 26.2.5 et 26.8.0). OpenOffice ne l’est pas encore : désactivez Java dans ses options. Aucune exploitation connue. The Hacker News, 6 octobre 2026
Réglementation et normes
- NIS2 : le projet de loi Résilience retiré de l’ordre du jour de l’Assemblée nationale. La Conférence des présidents a décidé le 6 octobre de retirer le texte des séances des 7 et 9 octobre. Le rapporteur, Éric Bothorel, espère une nouvelle inscription d’ici deux à trois semaines, sans date fixée. Assemblée nationale, 6 octobre 2026 / Clubic, 6 octobre 2026
Pour aller plus loin : notre décryptage du jour, « ClickFix : quand c’est l’utilisateur qui lance lui-même le programme malveillant ».
Veille publiée le 7 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.