Un outil de test d’intrusion piloté par l’intelligence artificielle a servi à voler des données dans la finance sud-coréenne, et le FBI dénonce, avec six pays partenaires, une société chinoise qui revendait l’accès à des boîtes mail piratées. Côté correctifs, la faille Metabase reste exploitée et Cisco publie une trentaine de corrections.
Attaques
- Corée du Sud : un outil de test d’intrusion piloté par IA détourné pour voler des données financières. Selon l’éditeur de sécurité CrowdStrike, un attaquant a utilisé ARTEX, un outil open source qui automatise les tests d’intrusion (des simulations d’attaque) à l’aide d’agents IA, contre des sociétés financières sud-coréennes, de fin septembre à début octobre. Des données ont été volées, et l’auteur de l’outil a depuis fermé son code. The Hacker News, 8 octobre 2026
- Le FBI et six pays dénoncent une société chinoise qui pirate et revend l’accès à des boîtes mail. Selon leur avis conjoint, Integrity Technology Group vise surtout des gouvernements, la police, la santé et des institutions religieuses, en Asie du Sud-Est mais aussi aux États-Unis et en Afrique. Ses méthodes sont basiques : failles anciennes non corrigées et essais en masse de mots de passe courants sur Microsoft 365 et Exchange. The Hacker News, 8 octobre 2026
- Un kit de développement d’une plateforme d’IA piégé par le ver Shai-Hulud. La version 0.5.144 du paquet npm « tensorlake » a été modifiée pour voler les secrets des développeurs (jetons d’accès, clés cloud, fichiers de configuration) et se propager à leurs autres paquets. La version piégée a été retirée. The Hacker News, 8 octobre 2026
Vulnérabilités
- Metabase : la faille critique (notée 10 sur 10) reste exploitée, et la bonne version à installer a changé. L’éditeur de cet outil de tableaux de bord a relevé la version minimale sûre : la première version corrective ne suffit pas (par exemple, il faut viser 0.63.13 et non 0.63.5). C’est la faille déjà exploitée contre plusieurs instances ministérielles françaises. The Hacker News, 8 octobre 2026
- Cisco : 30 failles corrigées sur une large gamme de produits. Elles peuvent permettre d’exécuter du code à distance ou d’obtenir plus de droits. Point d’attention : pour certains produits de centre de contacts (Finesse, Unified CCX, Unified CCE), les correctifs ne sont annoncés que pour janvier-février 2027. Aucune exploitation n’est signalée. CERT-FR, 8 octobre 2026
Réglementation et normes
- Budget 2027 : un coup de pouce fiscal pour la cybersécurité des usines en discussion. Selon l’AFP, des députés ont défendu le 8 octobre, dans le cadre du projet de loi de finances, une mesure pour aider les industriels à investir dans leur cybersécurité. Sa forme exacte et son stade d’adoption ne sont pas confirmés à ce stade. Boursorama / AFP, 8 octobre 2026
- NIS2 en France : rien de nouveau. Le projet de loi Résilience, qui transpose la directive NIS2, reste hors de l’ordre du jour de l’Assemblée nationale. La prochaine conférence des présidents se réunit le mardi 13 octobre. Leto, 6 octobre 2026
Pour aller plus loin : notre décryptage du jour, « Un outil de test d’intrusion piloté par IA détourné contre la finance sud-coréenne ».
Veille publiée le 9 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.