Le CERT-FR alerte sur des attaques contre les contrôleurs frigorifiques
Le CERT-FR signale de nombreuses compromissions de contrôleurs de réfrigération Danfoss, Copeland et Dixell exposés sur Internet, après des sabotages en supermarché.
Rédaction
Ivanti Connect Secure : la CVE-2026-104935 activement exploitée
Le CERT-FR alerte (AVI-1311) sur sept CVE Ivanti dont la CVE-2026-104935, contournement d'authentification activement exploité. La CISA fixe l'échéance de correction au 16 octobre.
Patch Tuesday : Microsoft corrige 1 411 failles, une déjà exploitée
Le Patch Tuesday d'octobre 2026 corrige plus de 1 400 failles, dont la zero-day CVE-2026-96951 (Windows Shell) activement exploitée. Cinquième mois de record d'affilée.
Anthropic teste l'auto-réplication de modèles d'IA sur l'IoT
Anthropic a testé si de petits modèles open-weight peuvent se répliquer seuls sur des objets connectés. Un seul (GLM-5.2) y parvient, en émulateur. Le reste relève de la projection.
MongoDB : 35 CVE dans les pilotes, le CERT-FR publie l'AVI-1293
Le CERT-FR recense 35 CVE touchant les pilotes MongoDB (C, C++, Go, PHP, Python) et libmongocrypt. Impact principal : déni de service à distance. La correction passe par vos dépendances applicatives.
NetApp StorageGRID : déni de service (CVE-2026-22056), CERT-FR AVI-1295
Le CERT-FR publie l'AVI-1295 : CVE-2026-22056, un déni de service à distance dans NetApp StorageGRID. Gravité faible (CVSS 2.3) en configuration non standard. Correctif par mise à niveau.
VACAF : un vendeur revendique 1,2 million de dossiers d'aides
Un acteur revendique sur un forum la vente de ~1,2 million de dossiers VACAF (aides aux vacances) de bénéficiaires 2026, avec données d'enfants. Ni la CNAF ni VACAF n'ont confirmé à ce stade.
Cyberattaque sur le froid des supermarchés : régulateurs Danfoss détournés
Dans la nuit du 11 au 12 octobre, des régulateurs de froid Danfoss d'Intermarché, Coopérative U et E.Leclerc ont été pilotés à distance en dégivrage forcé. Enquête du parquet de Paris.
GitLab : RCE non authentifiée en CVSS 10 (CVE-2026-97229)
Le CERT-FR publie l'avis AVI-1294 : 24 vulnérabilités dans GitLab, dont la CVE-2026-97229, une exécution de code à distance non authentifiée notée 10/10. Correctifs 19.4.2, 19.3.4 et 19.2.8.