Veille : Cyber FR
Actualité de la cybersécurité dans les médias francophones.
Mis à jour le 22 octobre 2026 à 17:06 · 65 liens sur 30 jours
Körber s'appuie sur les SBOM pour unifier la sécurité de ses logiciels (nouvel onglet)
Lors de la conférence swampUP 2026 de JFrog, organisée du 20 au 22 octobre à Barcelone, les responsables sécurité de…
Collaboratif : Rainbow se dote de fonctions d’IA hébergées en Europe (nouvel onglet)
Alcatel-Lucent Enterprise ajoute à suite de collaboration et de téléphonie souveraine un agent IA, souverain lui aussi, pour la transcription, le sous-titrage, le résumé et la traduction.
Vulnérabilités PHP : de nombreux sites Web déconnectés par précaution (nouvel onglet)
À travers le monde, de nombreuses entreprises et administrations ont fermé temporairement leurs sites Web animés par PHP. Les premières tentatives d’exploitation semblent bien réelles… mais…
Failles critiques dans PHP : comment savoir si son site est touché et quelle version du langage est utilisée ? (nouvel onglet)
Deux failles critiques dans PHP, corrigées ce mercredi 21 octobre 2026, ont poussé administrations et hébergeurs à couper des sites ou à les mettre en maintenance. Si votre site tourne sous…
SAP et l’IA : l’éditeur et ses clients n’ont pas encore trouvé la formule idéale (nouvel onglet)
Les utilisateurs francophones de SAP semblent peu nombreux à se lancer dans les projets d’IA au sein de leur ERP. Il faut dire qu’ils font preuve d’une méconnaissance de son offre et l’éditeur sait…
Arrêtée pour avoir bloqué un robot de livraison Uber (nouvel onglet)
Une manifestante arrêtée pour avoir bloqué un robot Uber et dénoncé l'automatisation des emplois.
Panne chez Orange et Sosh ! (nouvel onglet)
Ce mercredi 21 octobre 2026, une importante panne perturbe le réseau mobile d'Orange et de sa marque low cost Sosh.
Musique IA et faux streams : 18 mois de prison (nouvel onglet)
Musique IA, faux comptes et royalties détournées : 18 mois de prison pour un fraudeur.
LibreOffice et OpenOffice piégés par des tableurs (nouvel onglet)
LibreOffice et OpenOffice : des tableurs piégés exécutent du code Java. Correctifs et protections à connaître.
Des « défauts de sécurisation élémentaires » : suite au piratage des frigos, des consignes de base ignorées depuis trop longtemps (nouvel onglet)
Devant le Sénat, Vincent Strubel, le directeur général de l'Anssi, a attribué le piratage des frigos de supermarchés à des « défauts de sécurisation élémentaires ». Il écarte la piste des failles…
Claude transmet une fausse piste à la police (nouvel onglet)
Claude a envoyé une fausse piste à la police de Philadelphie pendant un test interne mené par Anthropic.
Nir Peleg, directeur mondial de la sécurité des systèmes d'information chez JFrog : «La gouvernance doit fonctionner à la vitesse des agents » (nouvel onglet)
Le Monde Informatique : En quoi consiste votre fonctionnalité Local Shadow AI ? Nir Peleg : Nous entrons dans une nouvelle phase…
PHP2Shell : deux failles critiques menacent les serveurs web (nouvel onglet)
Deux failles PHP2Shell critiques menacent les serveurs web. Versions concernées, risques et mesures de sécurité.
SafePay, une enseigne plus redoutable qu’il n’y paraît ? (nouvel onglet)
La Cisa américaine estime que les acteurs associés à cette enseigne de ransomware ont fait plus de 600 victimes et dans plusieurs secteurs d’importance vitale.
Faille PHP : fausse alerte pour les abonnés Freebox, une extension a trompé les détecteurs (nouvel onglet)
Alors que l'équipe de PHP doit publier ce 21 octobre 2026 un correctif d'urgence pour deux failles critiques, un recensement mondial place la France très loin devant tous les autres pays, en partie à…
Arnaque au bitcoin : un réseau piloté depuis des prisons (nouvel onglet)
Arnaque au bitcoin : une femme arrêtée et un réseau d'escroquerie lié à deux prisons.
Des arrestations autour d’un SMS blaster (nouvel onglet)
Aux Philippines ainsi qu’au Cambodge, des personnes ont été arrêtées dans une enquête concernant un SMS blaster, que les autorités associent à des messages frauduleux imitant un établissement…
Une ministre française ciblée par un logiciel espion (nouvel onglet)
Agnès Pannier-Runacher ciblée par un logiciel espion : trois alertes Apple et une enquête judiciaire en cours.
PHP : deux vulnérabilités critiques déjà exploitées en cours de correction (nouvel onglet)
Course contre la montre à la fondation PHP pour corriger deux vulnérabilités critiques, déjà exploitées, affectant d’innombrables applications Web. Les correctifs sont prévus pour aujourd’hui.
Ledger piégés : l’enquête examine plusieurs circuits de distribution (nouvel onglet)
Des Ledger modifiés interceptent les phrases de récupération. Le pirate est passé par un fournisseur ?
« On a un problème » : une faille de sécurité absurde met Internet en alerte (nouvel onglet)
Huit clés privées de l’autorité de certification eMudhra étaient tellement faibles qu’elles pouvaient être retrouvées presque instantanément. Révélé le 20 octobre 2026, l’incident permet de fabriquer…
Microsoft intègre l’IA dans Azure en local, mais Bleu reste la seule option souveraine (nouvel onglet)
Les annonces de Microsoft pour ajouter de l’IA dans son « cloud sur site » sont intéressantes pour la résilience opérationnelle. Mais sur la souveraineté, elles ne règlent pas la question de…
Stockage : tout comprendre aux systèmes de fichiers distribués (nouvel onglet)
Les systèmes de fichiers distribués permettent aux utilisateurs d’accéder à des données de fichiers réparties sur plusieurs serveurs de stockage. Un système de fichiers distribué (DFS) doit garantir…
L’archivage sur ADN de Biomemory franchit l’étape commerciale (nouvel onglet)
Suite au rachat en mars dernier de Catalog Technologies, la technique d’encodage des données sur ADN synthétique, de la startup, s’est considérablement améliorée, au point de devenir un véritable…
IA agentique : Couchbase décline les briques de son Data Plane en services managés (nouvel onglet)
Couchbase entend bien imposer son Data Plane comme la couche unifiée d’orchestration des agents IA. Mais pour que de nouveaux clients l’adoptent, il faut bien la décliner en services plus simples à…
Synacktiv étend sa solution d'investigation mobile aux entreprises (nouvel onglet)
Le 20 octobre 2026, Synacktiv a annoncé l’ouverture au secteur privé de REVEL·IO SCAN, une déclinaison de sa technologie…
Une vulnérabilité BeyondTrust exploitée depuis août (nouvel onglet)
L’éditeur vient tout juste de corriger une vulnérabilité dans sa solution de support à distance qui s’avère avoir été exploitée fin août déjà, alors qu’elle était inédite.
RISC-V : quand l’indépendance de l’Europe passe par des processeurs… chinois (nouvel onglet)
Alternatifs aux processeurs ARM, les processeurs Open source RISC-V ont été mis en avant dans le cadre de l’Open Source Summit de Prague pour sortir l’Europe de sa dépendance aux semiconducteurs…
Vous n’arrivez pas à payer avec Revolut ? C’est normal, il y a une panne (nouvel onglet)
Depuis le début de la matinée du 20 octobre 2026, de nombreux clients de Revolut indiquent ne plus réussir à payer par carte ou à se connecter à l'application. La banque confirme une panne touchant…
Utilisez la règle 3-2-1-1-0 pour optimiser vos sauvegardes (nouvel onglet)
La règle de sauvegarde 3-2-1-1-0 répond aux exigences actuelles en matière de protection des données pour gagner en efficacité contre les ransomwares. Cet article explique en quoi elle consiste et…
Datacenters : comment Auchan a réduit ses coûts de moitié (nouvel onglet)
Le groupe devait dégraisser ses dépenses informatiques annuelles pour libérer des budgets et du temps d’ingénieurs à investir dans ses efforts d’innovation. C’est chez Huawei qu’il a trouvé les…
Violations de données à répétition : l’Anssi fait son bilan et donne ses conseils (nouvel onglet)
L’Agence nationale de la sécurité des systèmes d’information vient de publier une synthèse des origines constatées des centaines de violations de données survenues en France, et des remèdes à adopter.
« Supervision humaine minimale » : l’armée américaine veut envoyer des agents IA pirater ses ennemis (nouvel onglet)
Explorer des réseaux, se propager d’un appareil à l’autre et neutraliser des cibles : l’armée américaine veut confier des missions offensives à des agents IA. Une enquête de The Intercept, publiée le…
Anthropic soumet en privé un projet de loi fédéral sur l'IA (nouvel onglet)
Les représentants d’Anthropic ont discrètement soumis aux élus du Congrès américain un projet de loi visant à…
ServiceNow lance AI Passport pour gouverner les agents IA (nouvel onglet)
Les entreprises cherchent à mieux contrôler les agents IA qu’elles déploient dans leurs systèmes d’information.
Contrôle à l’export : la Chine laisse planer le doute sur le sort des modèles frontières ouverts (nouvel onglet)
Le gouvernement chinois envisage d’interdire et de restreindre l’accès à 23 technologies d’IA. Les futurs modèles de plus de 2 000 milliards de paramètres sont concernés par des mesures…
Analytique agentique : pour Tableau, Salesforce met la main sur Loops (nouvel onglet)
L’acquisition de cette startup permettra d’ajouter à la plateforme Tableau un agent d’IA capable de suivre et d’analyser les indicateurs clés de performance. Le projet d’intégration détaillé n’a pas…
Des pirates compromettent des environnements Microsoft 365 via ConnectWise (nouvel onglet)
ConnectWise a interrompu l’accès à son service de sauvegarde en Cloud le 16 octobre après la découverte de tentatives d’accès non autorisés. Microsoft y voit un détournement de droits accordés via…
Ransomware : France, des victimes trop promptes à payer ? (nouvel onglet)
À croire Semperis, les entreprises françaises victimes de rançongiciel tendent à payer, dans des proportions non négligeables. La faute à une certaine impréparation, peut-être.
Cybersécurité : les infrastructures critiques françaises peinent à automatiser leur réponse aux attaques (nouvel onglet)
Les réseaux électriques, les usines, les hôpitaux, les systèmes de transport et les services publics constituent le socle du…
Alpine garde l’humain au volant de l’IA (nouvel onglet)
Alpine entre dans l’ère de l’IA générative. Mais pour une marque née d’une communauté de passionnés, et relancée grâce à eux, le volume compte moins que l’engagement. Ce qui ne veut pas dire que l’IA…
Cloud de confiance : Snowflake se rapproche de Bleu et d’Orange Business (nouvel onglet)
Le 15 octobre, lors de son World Tour Paris, Snowflake a annoncé « son intention » de collaborer avec Bleu et Orange Business pour héberger sa plateforme de gestion de données sur le futur Cloud de…
Des frigos de supermarchés piratés partout en France, le fossé invisible de l’IA et les bots russes toujours actifs malgré les frappes sur Yandex : on vous raconte la semaine Cyberguerre (nouvel onglet)
Trois actualités à retenir cette semaine dans le cyberespace, un piratage qui a fait grimper la température dans les rayons frais de centaines de supermarchés français, Andrej Karpathy qui décrit le…
Vous ne voyez aucune différence entre ce « a » et ce « а », et c’est un énorme problème de cybersécurité (nouvel onglet)
Une simple lettre venue de l’alphabet cyrillique suffit à créer une fausse adresse web presque impossible à distinguer de la vraie à l’œil nu. Un piège connu des spécialistes, qui reste…
Starlink bridé en Ukraine : ce serait bien Elon Musk qui aurait suggéré l’idée (nouvel onglet)
Alors qu'il s'est défaussé sur Donald Trump, Elon Musk aurait bien été à l'origine du bridage de Starlink en Ukraine, selon le Telegraph. Dans la nuit du 13 au 14 octobre, les drones ukrainiens qui…
Microsoft corrige un nombre record de 1 411 failles de sécurité (nouvel onglet)
C’est la troisième fois cette année que l’éditeur bat son propre record. Microsoft a publié un volume record…
Le VPN gratuit de Free débloquait les sites porno : il peut désormais aussi les bloquer (nouvel onglet)
Free a ajouté ce jeudi 15 octobre 2026 trois fonctions à mVPN, le VPN inclus dans ses forfaits mobiles : un filtrage des sites malveillants et pornographiques, huit pays de connexion au choix et un…
« Sous le capot, ce sont des LLM » : le modèle d’IA Jev a beau ne pas écrire, il n’échappe pas à l’injection de prompt (nouvel onglet)
L’entreprise de cybersécurité HiddenLayer a testé la résistance de Jev face à l'injection de prompt. Une simple bannière publicitaire a suffi à détourner un agent de navigation qui s’appuyait dessus.
« On n’avait pas cette culture de la sécurité », Michel-Édouard Leclerc patauge en direct après le piratage des frigos des supermarchés (nouvel onglet)
Invité de CNews ce 14 octobre, le patron des centres E.Leclerc est revenu sur la cyberattaque qui a visé les systèmes de froid des supermarchés. Et son propos est un poil inquiétant.
Ce jeu vidéo ukrainien reproduit la guerre des drones FPV avec l’aide de pilotes du front (nouvel onglet)
Conçu par un développeur ukrainien indépendant qui dit avoir travaillé avec des pilotes militaires en activité, le simulateur de drones FPV de combat Remote Reaper est sorti de l’accès anticipé ce…