Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Europe : cyberattaque sur les frigos industriels de supermarchés via l'IoT
Le 2 novembre 2026, des systèmes de réfrigération industriels de supermarchés belges, luxembourgeois et suédois ont subi des hausses anormales de température suite à une cyberattaque. Carrefour Belgique et Coop Suède comptent parmi les victimes. L'incident illustre la menace réelle pesant sur les équipements OT connectés à Internet.
Dernières actus
Moldavie : 750 000 données volées, 82 services gouvernementaux hors ligne
Entre le 19 et le 23 octobre 2026, des attaquants ont extrait les données personnelles de 750 000 citoyens moldaves — soit environ un quart de la population. 82 services gouvernementaux ont été mis hors ligne, 21 restaient inaccessibles fin octobre. Le procureur général a ouvert une enquête pénale.
CVE-2026-119314 : Tenable Identity Exposure CVSS 9.9, SYSTEM sur contrôleur de domaine
Une injection de commandes CVSS 9.9 dans Tenable Identity Exposure permet à un attaquant faiblement authentifié d'exécuter du code arbitraire en tant que SYSTEM sur le contrôleur de domaine principal. Le CERT-FR a émis l'avis CERTFR-2026-AVI-1436 le 2 novembre 2026.
Polymarket : 2,7 M$ volés via le script DNS-hijacké de DebugBear
Des attaquants ont détourné les DNS de DebugBear pour injecter un script malveillant sur Polymarket, volant 2,7 M$ à 726 traders via leurs sessions authentifiées. Un exemple de supply chain web attack.
LXD et MicroCloud : faille CVSS 10 sans mot de passe
CVE-2026-112816, une faille CVSS 10.0 dans Canonical LXD et MicroCloud, permet à un attaquant de contourner l'authentification TLS et d'accéder aux hyperviseurs sans clé privée. Un PoC public est disponible.
NVIDIA Brev : des clés SSH clients exposées 16 jours
NVIDIA a notifié les utilisateurs de sa plateforme cloud Brev d'une activité non autorisée de 16 jours ayant potentiellement exposé des clés SSH d'accès aux machines virtuelles clients.
Red Heron : APT chinois exploite Gitea et installe SIXZUT
Le groupe Red Heron, lié à la Chine, a exploité CVE-2026-60004 (CVSS 9.8) dans Gitea deux jours après la publication du PoC pour compromettre 11 organisations dans 5 pays, voler des dépôts de code source et déployer le rootkit Linux inédit SIXZUT.
Microsoft Cloud à 63,9 Md$ : Azure +48 %, Copilot accélère
Microsoft publie des résultats records pour le T1 FY2027 : le Cloud atteint 63,9 milliards (+30 %), Azure progresse de 48 % et Copilot affiche une croissance de 50 % de son usage journalier, avec 45,2 milliards investis dans l'infrastructure IA.
PHP2Shell : l'IA détecte deux failles RCE critiques dans PHP
Deux failles critiques CVE-2026-109618 et CVE-2026-109619, baptisées PHP2Shell, ont été découvertes par les IA GPT-5.6 Sol et Gemini 4 Argon dans toutes les versions de PHP depuis 5.4 : 22 millions de serveurs exposés, patch d'urgence disponible.
ICONICS/GENESIS : CVSS 9.4 dans les SCADA Mitsubishi Electric, correctifs disponibles
Advisory PSIRT 2026-006 de Mitsubishi Electric : CVE-2026-16438 CVSS 9.4 (contournement DCOM) et CVE-2026-16436 CVSS 9.2 dans les SCADA ICONICS/GENESIS. Pas de patch pour les produits legacy MC Works64, GENESIS32 et BizViz.