De fausses applications d’IA diffusées sur GitHub installent un logiciel malveillant à l’abri d’un vrai programme signé, et les transports en commun de Strasbourg annoncent une fuite de 230 000 comptes clients. La CNIL sanctionne aussi un traceur caché dans une application mobile.
Attaques
- Fausses applications ChatGPT et Claude : le piège est caché derrière un vrai programme signé. Des projets publiés sur GitHub, bien placés dans Google, proposent des applications de bureau d’IA qui n’existent pas. L’archive contient le vrai programme d’installation de l’éditeur, qui charge sans le savoir un composant piégé ; dans les cas observés, l’ordinateur se met à miner de la cryptomonnaie pour les pirates. Check Point Research, 27 octobre 2026 ; The Hacker News, 29 octobre 2026
- Strasbourg : les données de 230 000 comptes clients de la CTS volées sur son site. Selon Cyberattaque.org, la compagnie de transports en commun a confirmé l’extraction des noms, dates de naissance, adresses et identifiants de compte, soit environ 40 % de ses comptes clients ; ni mots de passe ni coordonnées bancaires. Les usagers doivent se méfier des faux messages au nom de la compagnie. Cyberattaque.org, 28 octobre 2026
- Cyberattaque contre le fisc : un deuxième suspect, âgé de 16 ans, mis en examen. Interpellé le 27 octobre, il a été placé sous contrôle judiciaire ; les enquêteurs le relient au groupe qui avait revendiqué l’attaque contre la DGFiP cet été. franceinfo, 29 octobre 2026
Vulnérabilités
- Pare-feu Cisco ASA et FTD : une faille déjà exploitée fait redémarrer les équipements. Elle touche l’accès VPN quand une double vérification d’identité est configurée ; Cisco a publié les correctifs le 28 octobre. Si votre accès à distance passe par ces pare-feu, demandez à votre prestataire de les appliquer. The Hacker News, 29 octobre 2026
- Failles PHP : des attaques réussies contre les interfaces d’administration de pare-feu Palo Alto laissées visibles sur Internet. L’éditeur l’a confirmé le 28 octobre. Une interface d’administration ne doit jamais être accessible depuis Internet. The Hacker News, 29 octobre 2026
- Linux : une faille grave dans le cœur du système, sans correctif chez Ubuntu ni Red Hat au 29 octobre. Notée 9,8 sur 10 par l’équipe du noyau, mais entre 5,9 et 8,1 par plusieurs distributions ; un accès complet à distance a été démontré sur des serveurs utilisant une option réseau précise (Multipath TCP). Surveillez les mises à jour de vos serveurs. The Hacker News, 29 octobre 2026
Réglementation et normes
- Traceur dans une application mobile : 7 millions d’euros d’amende pour deux sociétés du groupe Fnac Darty. L’application transmettait à un prestataire l’historique de navigation des utilisateurs, pour leur recommander des produits et entraîner l’algorithme, sans leur consentement. Pour une PME, la leçon est simple : une application mobile obéit aux mêmes règles de consentement qu’un site web. CNIL, 29 octobre 2026
Le bon réflexe
- Une application d’IA s’installe depuis le site de son éditeur, jamais depuis un lien trouvé au hasard. Trois gestes, au bureau comme à la maison : télécharger uniquement sur le site officiel de l’éditeur ou dans le magasin d’applications, n’utiliser au travail que le service d’IA choisi par l’entreprise, et protéger son compte par un mot de passe unique et la double authentification. Les autres conseils sont dans la fiche de Cybermalveillance.gouv.fr. Cybermalveillance.gouv.fr, mise à jour du 5 octobre 2026
Pour aller plus loin : notre décryptage du jour, « Fausses applications d’IA : quand un vrai logiciel signé sert de cheval de Troie ».
Veille publiée le 30 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.