Une campagne contre les pare-feu et les VPN exposés sur Internet a permis de voler plus de 70 000 identifiants, et un grand laboratoire américain confirme une fuite de dossiers de patients. Côté failles, PHP signale un nouveau problème sans correctif mais limité, et HPE corrige huit failles critiques sur ses équipements Wi-Fi d’entreprise.
Attaques
- Pare-feu et VPN piratés à la chaîne : plus de 70 000 identifiants exposés. Selon Group-IB et NyxLab, un attaquant repère les équipements visibles sur Internet, entre par des failles connues ou des mots de passe devinés, puis s’installe dans le réseau. De nombreuses victimes ont ensuite été revendiquées par des groupes de rançongiciel. Group-IB, 21 octobre 2026 ; The Hacker News, 23 octobre 2026
- Quest Diagnostics : des dossiers de patients exposés. Le grand laboratoire d’analyses américain a détecté le 21 octobre un accès non autorisé à sa plateforme de commande et de consultation de résultats pour les professionnels de santé. Les données touchées ne sont pas encore connues ; la plateforme est arrêtée. BleepingComputer, 23 octobre 2026
- Rançongiciels : des intrusions conduites par des agents d’IA, validées par un humain. Selon la société SOCRadar, des affiliés des groupes INC et The Gentlemen confient l’exécution des attaques à des agents d’IA, un opérateur validant chaque étape. Leurs cibles : les accès à distance et les passerelles VPN. The Hacker News, 23 octobre 2026
Vulnérabilités
- PHP : une nouvelle faille, sans correctif, mais rare. Elle ne concerne que des applications configurées de façon inhabituelle ; la parade consiste à désactiver le suivi des envois de fichiers dans les sessions. Pour les failles PHP2Shell, les tentatives d’attaque se comptent en millions, sans compromission confirmée : la mise à jour reste prioritaire. BleepingComputer, 23 octobre 2026 ; The Hacker News, 23 octobre 2026
- HPE Aruba : huit failles critiques sur le Wi-Fi d’entreprise. Elles permettent de prendre le contrôle des contrôleurs et bornes sans mot de passe. Aucune attaque connue à ce stade : mettez à jour et réservez l’administration à un réseau dédié. BleepingComputer, 23 octobre 2026
- Windows Server 2016 : plus de correctifs de sécurité après janvier 2027. Les serveurs encore sous cette version doivent être migrés ou couverts par un support étendu payant. BleepingComputer, 23 octobre 2026
Réglementation et normes
- Nouvelle norme ISO/IEC 5181 sur la provenance des données. Publiée le 23 octobre, elle donne une méthode pour établir de façon fiable d’où vient un jeu de données et par quelles mains il est passé, un sujet clé pour l’IA et le partage de données. ISO, 23 octobre 2026
Le bon réflexe
- Les mises à jour ne concernent pas que l’ordinateur. Box, routeur, pare-feu, NAS, caméras : ces boîtiers discrets sont justement ceux que visent les pirates. Au bureau comme à la maison, faites la liste de vos appareils connectés, activez les mises à jour automatiques partout où c’est possible, et remplacez ceux qui n’en reçoivent plus. Dix conseils dans la fiche de Cybermalveillance.gouv.fr, mise à jour le 5 octobre 2026.
Pour aller plus loin : notre décryptage du jour, « Pare-feu piratés à la chaîne : quand le boîtier de sécurité livre les mots de passe de l’entreprise ».
Veille publiée le 24 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.