Un nom de domaine utilisé depuis des années comme simple exemple dans les documentations techniques sert désormais à piéger les utilisateurs Windows. En France, l’Agence de services et de paiement confirme une fuite d’IBAN et Maileva a dû suspendre ses services d’envoi de courriers.
Attaques
- Un domaine « d’exemple » des documentations techniques piégé. Ce nom de domaine, cité dans plus de 1 700 projets publics, affiche une fausse vérification « anti-robot » qui pousse les utilisateurs Windows à copier et lancer eux-mêmes une commande malveillante. Actif depuis au moins juin 2026 selon Manifold Security. BleepingComputer, 23 septembre 2026
- ASP : fuite de données confirmée sur le portail « Coup de pouce énergie ». Un compte utilisateur piraté fin août a permis de récupérer des avis de paiement 2023-2024 : noms, adresses, IBAN et montants. La CNIL a été prévenue. Le pirate revendique plus de 143 000 lignes, chiffre non confirmé par l’ASP. cyberattaque.org, 24 septembre 2026
- Maileva (groupe La Poste) : services d’envoi de courriers à l’arrêt. Après des tentatives d’accès non autorisé à des comptes clients, visant à envoyer de faux courriers en leur nom, les services sont suspendus depuis le 23 septembre au matin. Maileva indique n’avoir identifié aucun envoi frauduleux à ce stade et a porté plainte. cyberattaque.org, 24 septembre 2026
- Microsoft 365 : les comptes « techniques » oubliés, cible des attaques par force brute. Selon Proofpoint, une campagne a visé 5 700 comptes ; les 7 comptes piratés étaient tous des comptes de service ou des comptes fonctionnels non nominatifs, avec un mot de passe par défaut ou jamais changé, et sans double authentification. The Hacker News, 24 septembre 2026
Vulnérabilités
- Roundcube (messagerie web) : une faille critique désormais exploitée. Corrigée en mai (versions 1.6.16 et 1.7.1), elle fait l’objet d’attaques signalées le 21 septembre par le centre canadien pour la cybersécurité. Si vous ne pouvez pas mettre à jour, désactivez le module concerné indiqué par l’éditeur. BleepingComputer, 24 septembre 2026
- cPanel : un client d’hébergement peut prendre le contrôle de tout le serveur. La faille concerne surtout les hébergements mutualisés (plusieurs clients sur un même serveur). Des correctifs sont sortis le 22 septembre : vérifiez auprès de votre hébergeur qu’ils sont appliqués. The Hacker News, 23 septembre 2026
Réglementation et normes
- NIS 2 : le projet de loi « Résilience » inscrit à l’Assemblée nationale. Le texte, qui transpose notamment la directive NIS 2, devait être examiné à partir du 7 octobre 2026. Ce calendrier a ensuite été modifié, voir Leto, 6 octobre 2026. Next, 23 septembre 2026
- ENISA : panorama des menaces 2026. Portant sur l’année 2025, il classe le rançongiciel comme l’incident le plus lourd de conséquences, note la hausse de la technique du « copier-coller piégé » (ClickFix) et compte plus de 48 000 failles publiées en 2025. Une bonne base pour une analyse de risques. ENISA, 22 septembre 2026
Pour aller plus loin : notre décryptage du jour, « Domaine d’exemple piégé : quand une habitude de développeur ouvre la porte aux pirates ».
Veille publiée le 25 septembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.