{"id":254,"date":"2026-10-27T17:40:22","date_gmt":"2026-10-27T16:40:22","guid":{"rendered":"https:\/\/pavillon-noir.tech\/?p=254"},"modified":"2026-11-04T20:25:38","modified_gmt":"2026-11-04T19:25:38","slug":"actu-cyber-semaine-19-25-octobre-2026","status":"publish","type":"post","link":"https:\/\/pavillon-noir.tech\/index.php\/2026\/10\/27\/actu-cyber-semaine-19-25-octobre-2026\/","title":{"rendered":"Actu cyber de la semaine du 19 au 25 octobre 2026"},"content":{"rendered":"\n<style>\n.pn-art{--pn-ink:#111827;--pn-navy:#0B1220;--pn-mid:#374151;--pn-muted:#4B5563;--pn-line:rgba(17,24,39,.12);--pn-accent:#1D4ED8;--pn-accent-soft:#EFF6FF;--pn-red:#B91C1C;--pn-red-soft:#FEF2F2;--pn-amber:#92400E;--pn-amber-soft:#FFFBEB;--pn-green:#166534;--pn-green-soft:#F0FDF4;--pn-r:var(--r-lg,20px);--pn-mono:ui-monospace,SFMono-Regular,Menlo,Consolas,\"Liberation Mono\",monospace;color:var(--pn-mid);font-size:1.0625rem;line-height:1.75}\n.pn-art *,.pn-art *::before,.pn-art *::after{box-sizing:border-box}\n.pn-art p,.pn-art li{max-width:none}\n.pn-art p{margin:0 0 1.25rem}\n.pn-art strong{color:var(--pn-ink)}\n.pn-art a{color:var(--pn-accent);text-decoration:underline;text-underline-offset:3px;overflow-wrap:anywhere}\n.pn-art .pn-art-h2{font-family:var(--font-display,inherit);color:var(--pn-ink);font-size:clamp(1.5rem,3.2vw,2.1rem);line-height:1.2;letter-spacing:-.02em;margin:3.25rem 0 1rem;display:flex;gap:.75rem;align-items:baseline}\n.pn-art .pn-art-h2 .pn-art-num{font-family:var(--pn-mono);font-size:.8rem;font-weight:700;letter-spacing:.06em;color:var(--pn-accent);border:1.5px solid currentColor;border-radius:999px;padding:.1rem .55rem;flex:none;transform:translateY(-.2em)}\n.pn-art .pn-art-h3{font-family:var(--font-display,inherit);color:var(--pn-ink);font-size:1.25rem;line-height:1.3;margin:2rem 0 .75rem}\n.pn-art .pn-art-kicker{display:inline-block;font-family:var(--pn-mono);font-size:.75rem;font-weight:700;letter-spacing:.12em;text-transform:uppercase;margin-bottom:.6rem}\n.pn-art .pn-art-tag{display:inline-block;font-family:var(--pn-mono);font-size:.72rem;font-weight:700;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-amber);background:var(--pn-amber-soft);border:1px solid #FCD34D;border-radius:999px;padding:.15rem .6rem;margin:0 0 1rem}\n\/* Carte \"En une phrase\" *\/\n.pn-art .pn-art-hero{position:relative;overflow:hidden;background:var(--pn-navy);background-image:radial-gradient(120% 80% at 100% 0,rgba(29,78,216,.45) 0,rgba(29,78,216,0) 60%),repeating-linear-gradient(135deg,rgba(255,255,255,.035) 0 2px,transparent 2px 14px);color:#E5E7EB;border-radius:var(--pn-r);padding:clamp(1.5rem,4vw,2.5rem);margin:0 0 1.5rem;box-shadow:0 12px 40px rgba(11,18,32,.25)}\n.pn-art .pn-art-hero .pn-art-kicker{color:#93C5FD}\n.pn-art .pn-art-hero p{color:#E5E7EB;font-size:clamp(1.1rem,2.2vw,1.3rem);line-height:1.6;margin:0}\n.pn-art .pn-art-hero strong{color:#fff}\n.pn-art .pn-art-hero-top{display:flex;flex-wrap:wrap;gap:.5rem;align-items:center;justify-content:space-between;margin-bottom:1rem}\n.pn-art .pn-art-sev{display:inline-flex;align-items:center;gap:.5rem;background:#DC2626;color:#fff;font-family:var(--pn-mono);font-weight:700;font-size:.8rem;letter-spacing:.04em;border-radius:999px;padding:.35rem .8rem;white-space:nowrap}\n.pn-art .pn-art-sev::before{content:\"\";width:.55rem;height:.55rem;border-radius:50%;background:#fff;box-shadow:0 0 0 3px rgba(255,255,255,.35)}\n.pn-art .pn-art-hero-foot{display:flex;flex-wrap:wrap;gap:.5rem 1.25rem;margin-top:1.25rem;padding-top:1rem;border-top:1px solid rgba(255,255,255,.14);font-family:var(--pn-mono);font-size:.78rem;color:#CBD5E1}\n.pn-art .pn-art-hero-foot b{color:#fff;font-weight:700}\n\/* Carte action *\/\n.pn-art .pn-art-action{background:#fff;border:1px solid var(--pn-line);border-left:6px solid var(--pn-accent);border-radius:var(--pn-r);padding:clamp(1.25rem,3.5vw,2rem);margin:0 0 1.5rem;box-shadow:0 2px 6px rgba(17,24,39,.05),0 10px 28px rgba(17,24,39,.06)}\n.pn-art .pn-art-action .pn-art-kicker{color:var(--pn-accent)}\n.pn-art .pn-art-action p{margin:0 0 1rem}\n.pn-art .pn-art-steps{list-style:none;margin:0;padding:0;display:grid;grid-template-columns:repeat(3,minmax(0,1fr));gap:.75rem;counter-reset:s}\n.pn-art .pn-art-steps li{counter-increment:s;background:var(--pn-accent-soft);border-radius:14px;padding:.85rem .9rem .9rem;margin:0;font-size:.95rem;line-height:1.45;color:var(--pn-ink)}\n.pn-art .pn-art-steps li::before{content:counter(s);display:grid;place-items:center;width:1.7rem;height:1.7rem;border-radius:50%;background:var(--pn-accent);color:#fff;font-weight:800;font-size:.85rem;margin-bottom:.45rem}\n.pn-art .pn-art-time{margin:1rem 0 0!important;font-family:var(--pn-mono);font-size:.82rem;color:var(--pn-muted)}\n\/* Callouts *\/\n.pn-art .pn-art-callout{display:grid;grid-template-columns:auto 1fr;gap:.9rem;border-radius:16px;padding:1.1rem 1.25rem;margin:1.5rem 0;border:1px solid}\n.pn-art .pn-art-callout .pn-art-ico{width:2rem;height:2rem;border-radius:10px;display:grid;place-items:center;font-weight:900;font-size:1rem;font-family:var(--pn-mono)}\n.pn-art .pn-art-callout p{margin:0 0 .6rem;font-size:.98rem;line-height:1.6}\n.pn-art .pn-art-callout p:last-child{margin-bottom:0}\n.pn-art .pn-art-callout .pn-art-ct{display:block;font-weight:800;margin-bottom:.25rem}\n.pn-art .pn-art-warn{background:var(--pn-amber-soft);border-color:#FCD34D;color:#78350F}\n.pn-art .pn-art-warn .pn-art-ico{background:#F59E0B;color:#111827}\n.pn-art .pn-art-warn strong,.pn-art .pn-art-warn .pn-art-ct{color:#78350F}\n.pn-art .pn-art-tip{background:var(--pn-green-soft);border-color:#86EFAC;color:#14532D}\n.pn-art .pn-art-tip .pn-art-ico{background:#16A34A;color:#fff}\n.pn-art .pn-art-tip strong,.pn-art .pn-art-tip .pn-art-ct{color:#14532D}\n.pn-art .pn-art-info{background:var(--pn-accent-soft);border-color:#BFDBFE;color:#1E3A8A}\n.pn-art .pn-art-info .pn-art-ico{background:var(--pn-accent);color:#fff}\n.pn-art .pn-art-info strong,.pn-art .pn-art-info .pn-art-ct{color:#1E3A8A}\n.pn-art .pn-art-alarm{background:var(--pn-red-soft);border-color:#FCA5A5;color:#7F1D1D}\n.pn-art .pn-art-alarm .pn-art-ico{background:var(--pn-red);color:#fff}\n.pn-art .pn-art-alarm strong,.pn-art .pn-art-alarm .pn-art-ct{color:#7F1D1D}\n.pn-art .pn-art-callout code,.pn-art .pn-art-box code{font-family:var(--pn-mono);font-size:.85em;background:rgba(17,24,39,.07);color:inherit;padding:.1rem .35rem;border-radius:5px}\n\/* Jauge gravit\u00e9 *\/\n.pn-art .pn-art-meter{background:#fff;border:1px solid var(--pn-line);border-radius:16px;padding:1rem 1.25rem;margin:1.5rem 0}\n.pn-art .pn-art-meter-row{display:flex;justify-content:space-between;align-items:baseline;gap:1rem;flex-wrap:wrap}\n.pn-art .pn-art-meter-score{font-family:var(--font-display,inherit);font-weight:800;font-size:2.4rem;line-height:1;color:var(--pn-red)}\n.pn-art .pn-art-meter-score small{font-size:1rem;color:var(--pn-muted);font-weight:600}\n.pn-art .pn-art-meter-label{font-family:var(--pn-mono);font-size:.78rem;color:var(--pn-muted);text-transform:uppercase;letter-spacing:.08em}\n.pn-art .pn-art-bar{position:relative;height:12px;border-radius:999px;background:linear-gradient(90deg,#16A34A 0 39%,#F59E0B 39% 69%,#EA580C 69% 89%,#DC2626 89% 100%);margin:.9rem 0 .35rem}\n.pn-art .pn-art-bar span{position:absolute;top:50%;left:92%;width:22px;height:22px;transform:translate(-50%,-50%);border-radius:50%;background:#fff;border:4px solid var(--pn-ink);box-shadow:0 2px 6px rgba(0,0,0,.25)}\n.pn-art .pn-art-scale{display:flex;justify-content:space-between;font-family:var(--pn-mono);font-size:.7rem;color:var(--pn-muted)}\n\/* Timeline *\/\n.pn-art .pn-art-tl{list-style:none;margin:1.75rem 0;padding:0 0 0 1.75rem;position:relative}\n.pn-art .pn-art-tl::before{content:\"\";position:absolute;left:calc(.475rem - 1px);top:.4rem;bottom:.4rem;width:2px;background:linear-gradient(var(--pn-line),var(--pn-accent) 60%,#DC2626)}\n.pn-art .pn-art-tl li{position:relative;margin:0 0 1rem;padding:0}\n.pn-art .pn-art-tl li::before{content:\"\";position:absolute;left:-1.75rem;top:1.15rem;width:.95rem;height:.95rem;border-radius:50%;background:#fff;border:3px solid var(--pn-accent);}\n.pn-art .pn-art-tl li.pn-art-hot::before{border-color:#DC2626;background:#DC2626;box-shadow:0 0 0 5px rgba(220,38,38,.18)}\n.pn-art .pn-art-tl-card{background:#fff;border:1px solid var(--pn-line);border-radius:14px;padding:.9rem 1.1rem}\n.pn-art .pn-art-hot .pn-art-tl-card{border-color:#FCA5A5;background:#FFF7F7}\n.pn-art .pn-art-tl-date{font-family:var(--pn-mono);font-weight:700;font-size:.8rem;letter-spacing:.06em;text-transform:uppercase;color:var(--pn-accent)}\n.pn-art .pn-art-hot .pn-art-tl-date{color:var(--pn-red)}\n.pn-art .pn-art-tl-card p{margin:.25rem 0 .4rem;font-size:.97rem;line-height:1.55;color:var(--pn-ink)}\n.pn-art .pn-art-tl-src{font-size:.8rem;color:var(--pn-muted)}\n.pn-art .pn-art-tl-src a{color:var(--pn-muted)}\n\/* Grilles *\/\n.pn-art .pn-art-grid{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:.75rem;margin:1.25rem 0 1.5rem;padding:0;list-style:none}\n.pn-art .pn-art-grid li{margin:0;background:#fff;border:1px solid var(--pn-line);border-radius:14px;padding:.9rem 1rem;font-size:.97rem;line-height:1.5;color:var(--pn-ink)}\n.pn-art .pn-art-grid li b{display:block;font-family:var(--pn-mono);font-size:.72rem;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-red);margin-bottom:.2rem}\n.pn-art .pn-art-chips{display:flex;flex-wrap:wrap;gap:.5rem;list-style:none;margin:1rem 0 1.5rem;padding:0}\n.pn-art .pn-art-chips li{margin:0;background:var(--pn-ink);color:#F9FAFB;border-radius:999px;padding:.4rem .85rem;font-size:.9rem;line-height:1.35}\n.pn-art .pn-art-quote{font-family:var(--font-display,inherit);font-size:clamp(1.15rem,2.4vw,1.4rem);line-height:1.4;color:var(--pn-ink);border-left:4px solid var(--pn-accent);padding:.25rem 0 .25rem 1.1rem;margin:1.75rem 0}\n\/* \u00c9tapes num\u00e9rot\u00e9es *\/\n.pn-art .pn-art-do{list-style:none;margin:1.25rem 0;padding:0;counter-reset:d}\n.pn-art .pn-art-do>li{counter-increment:d;position:relative;margin:0 0 1.25rem;padding:0 0 0 3.1rem}\n.pn-art .pn-art-do>li::before{content:counter(d);position:absolute;left:0;top:0;width:2.2rem;height:2.2rem;border-radius:12px;background:var(--pn-ink);color:#fff;font-weight:800;display:grid;place-items:center;font-family:var(--font-display,inherit)}\n.pn-art .pn-art-do>li>p{margin:0 0 .6rem}\n.pn-art .pn-art-q{list-style:none;margin:.5rem 0 0;padding:0}\n.pn-art .pn-art-q li{margin:0 0 .5rem;background:#fff;border:1px dashed rgba(29,78,216,.45);border-radius:12px;padding:.6rem .9rem;color:var(--pn-ink);font-weight:600;font-size:.97rem}\n\/* Tableau *\/\n.pn-art .pn-art-tablewrap{margin:1rem 0 1.25rem;border:1px solid var(--pn-line);border-radius:16px;overflow:hidden;background:#fff}\n.pn-art .pn-art-table{width:100%;border-collapse:collapse;font-size:.97rem;margin:0}\n.pn-art .pn-art-table caption{caption-side:top;text-align:left;padding:.85rem 1rem;font-family:var(--pn-mono);font-size:.75rem;letter-spacing:.08em;text-transform:uppercase;color:#E5E7EB;background:var(--pn-navy)}\n.pn-art .pn-art-table th,.pn-art .pn-art-table td{padding:.75rem 1rem;text-align:left;border-top:1px solid var(--pn-line);vertical-align:middle}\n.pn-art .pn-art-table thead th{background:#F3F4F6;color:var(--pn-ink);font-size:.8rem;text-transform:uppercase;letter-spacing:.05em;border-top:0}\n.pn-art .pn-art-table tbody th{color:var(--pn-ink);font-weight:700;white-space:nowrap}\n.pn-art .pn-art-ok{display:inline-flex;align-items:center;gap:.4rem;font-family:var(--pn-mono);font-weight:700;color:var(--pn-green);background:var(--pn-green-soft);border-radius:8px;padding:.15rem .5rem}\n.pn-art .pn-art-ok::before{content:\"\u2713\"}\n.pn-art .pn-art-ko-row td,.pn-art .pn-art-ko-row th{background:var(--pn-red-soft)}\n.pn-art .pn-art-ko{color:#7F1D1D;font-weight:700}\n.pn-art .pn-art-note{display:block;font-size:.8rem;color:var(--pn-muted);font-weight:400;margin-top:.15rem}\n\/* Bo\u00eete \"v\u00e9rifier\" *\/\n.pn-art .pn-art-box{background:#fff;border:1px solid var(--pn-line);border-radius:var(--pn-r);padding:1.25rem 1.4rem;margin:1.5rem 0}\n.pn-art .pn-art-box .pn-art-kicker{color:var(--pn-accent)}\n.pn-art .pn-art-box h3{font-family:var(--font-display,inherit);font-size:1.2rem;color:var(--pn-ink);margin:0 0 .75rem;line-height:1.3}\n.pn-art .pn-art-path{display:flex;flex-wrap:wrap;gap:.35rem;align-items:center;margin:.25rem 0 1rem;padding:0;list-style:none}\n.pn-art .pn-art-path li{margin:0;font-family:var(--pn-mono);font-size:.82rem;background:var(--pn-ink);color:#fff;border-radius:8px;padding:.3rem .6rem}\n.pn-art .pn-art-path .pn-art-arrow{background:none;color:var(--pn-accent);padding:0 .1rem;font-weight:700}\n.pn-art .pn-art-box ul{margin:0;padding-left:1.2rem}\n.pn-art .pn-art-box li{margin:0 0 .45rem;font-size:.97rem}\n\/* Mythes *\/\n.pn-art .pn-art-myths{display:grid;gap:.75rem;margin:1.25rem 0;padding:0;list-style:none}\n.pn-art .pn-art-myths li{margin:0;display:grid;grid-template-columns:minmax(0,.9fr) minmax(0,1.4fr);border:1px solid var(--pn-line);border-radius:16px;overflow:hidden;background:#fff}\n.pn-art .pn-art-myth{background:#F3F4F6;padding:1rem;font-weight:700;color:var(--pn-ink);font-size:.98rem;line-height:1.45}\n.pn-art .pn-art-myth::before{content:\"\u2717 Id\u00e9e re\u00e7ue\";display:block;font-family:var(--pn-mono);font-size:.7rem;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-red);margin-bottom:.3rem}\n.pn-art .pn-art-real{padding:1rem;font-size:.97rem;line-height:1.55}\n.pn-art .pn-art-real::before{content:\"\u2713 En r\u00e9alit\u00e9\";display:block;font-family:var(--pn-mono);font-size:.7rem;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-green);margin-bottom:.3rem}\n\/* Liste \u00e9ditoriale *\/\n.pn-art .pn-art-list{list-style:none;margin:1rem 0 1.5rem;padding:0}\n.pn-art .pn-art-list li{position:relative;margin:0 0 .9rem;padding:0 0 0 1.4rem}\n.pn-art .pn-art-list li::before{content:\"\";position:absolute;left:0;top:.62em;width:.55rem;height:.55rem;border-radius:2px;background:var(--pn-accent);transform:rotate(45deg)}\n.pn-art .pn-art-list li strong{color:var(--pn-ink)}\n\/* E-mail *\/\n.pn-art .pn-art-mail{border-radius:var(--pn-r);overflow:hidden;border:1px solid #1F2937;margin:1.5rem 0;background:var(--pn-navy)}\n.pn-art .pn-art-mail-bar{display:flex;flex-wrap:wrap;justify-content:space-between;gap:.5rem;align-items:center;padding:.7rem 1rem;background:#1F2937;color:#E5E7EB;font-family:var(--pn-mono);font-size:.75rem;letter-spacing:.06em;text-transform:uppercase}\n.pn-art .pn-art-mail-bar span:last-child{color:#93C5FD;text-transform:none;letter-spacing:0}\n.pn-art .pn-art-mail pre{margin:0;padding:1.1rem 1.2rem;background:transparent;color:#F3F4F6;font-family:var(--pn-mono);font-size:.86rem;line-height:1.65;white-space:pre-wrap;word-break:break-word;overflow:visible;border-radius:0;-webkit-user-select:all;user-select:all;cursor:text}\n\/* Avis *\/\n.pn-art .pn-art-stance{list-style:none;margin:1.25rem 0;padding:0;counter-reset:a;display:grid;gap:.75rem}\n.pn-art .pn-art-stance li{counter-increment:a;margin:0;display:grid;grid-template-columns:auto 1fr;gap:1rem;align-items:start;background:var(--pn-ink);color:#E5E7EB;border-radius:16px;padding:1rem 1.2rem;font-size:.98rem;line-height:1.55}\n.pn-art .pn-art-stance li::before{content:\"0\" counter(a);font-family:var(--font-display,inherit);font-weight:800;font-size:1.6rem;line-height:1;color:#93C5FD}\n.pn-art .pn-art-stance li strong{color:#fff}\n\/* \u00c0 retenir *\/\n.pn-art .pn-art-key{position:relative;background:var(--pn-navy);color:#E5E7EB;border-radius:var(--pn-r);padding:clamp(1.5rem,4vw,2.25rem);margin:2.5rem 0;overflow:hidden}\n.pn-art .pn-art-key::after{content:\"\";position:absolute;right:-40px;top:-40px;width:160px;height:160px;border-radius:50%;border:24px solid rgba(29,78,216,.35)}\n.pn-art .pn-art-key .pn-art-kicker{color:#93C5FD}\n.pn-art .pn-art-key p{position:relative;z-index:1;margin:0;font-size:clamp(1.05rem,2.1vw,1.2rem);line-height:1.6;color:#E5E7EB}\n.pn-art .pn-art-key strong{color:#fff}\n\/* Glossaire *\/\n.pn-art .pn-art-gloss{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:.75rem;margin:1rem 0 1.5rem}\n.pn-art .pn-art-gloss div{background:#fff;border:1px solid var(--pn-line);border-radius:14px;padding:.9rem 1rem}\n.pn-art .pn-art-gloss dt{font-family:var(--pn-mono);font-weight:700;color:var(--pn-accent);font-size:.92rem;margin:0 0 .25rem}\n.pn-art .pn-art-gloss dd{margin:0;font-size:.95rem;line-height:1.5;color:var(--pn-mid)}\n\/* CTA *\/\n.pn-art .pn-art-cta{text-align:center;border:2px dashed rgba(17,24,39,.25);border-radius:var(--pn-r);padding:1.75rem 1.25rem;margin:2.5rem 0}\n.pn-art .pn-art-cta p{margin:0 auto;max-width:34rem}\n.pn-art .pn-art-cta .pn-art-cta-t{font-family:var(--font-display,inherit);font-size:clamp(1.25rem,2.6vw,1.55rem);color:var(--pn-ink);font-weight:800;line-height:1.3;margin-bottom:.5rem}\n\/* Sources *\/\n.pn-art .pn-art-src{border-top:2px solid var(--pn-ink);padding-top:1.25rem;margin-top:2.5rem}\n.pn-art .pn-art-src h2.pn-art-h2{margin-top:0;font-size:1.35rem}\n.pn-art .pn-art-src ol{margin:0 0 1rem;padding-left:1.4rem;font-size:.92rem;line-height:1.55}\n.pn-art .pn-art-src li{margin:0 0 .45rem}\n.pn-art .pn-art-src .pn-art-src-sub{font-family:var(--pn-mono);font-size:.75rem;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-muted);margin:1.25rem 0 .5rem}\n.pn-art .pn-art-sign{margin-top:2rem!important;text-align:center;font-family:var(--font-display,inherit);font-weight:700;color:var(--pn-ink)}\n.pn-art .pn-art-sign span{display:inline-block;width:1.1rem;height:1.1rem;background:var(--pn-ink);border-radius:3px;vertical-align:-.15rem;margin-right:.45rem;clip-path:polygon(0 0,100% 0,100% 70%,50% 100%,0 70%)}\n\n.pn-art figure{margin:1.5rem 0;padding:0}\n.pn-art img{display:block;max-width:100%;height:auto;border-radius:14px;box-shadow:0 10px 30px rgba(11,18,32,.14)}\n.pn-art .pn-art-lead{font-size:clamp(1.08rem,2.1vw,1.22rem);line-height:1.65;color:var(--pn-mid);margin:0 0 1.5rem}\n.pn-art .pn-art-figure-hero{margin:0 0 1.5rem}\n.pn-art .pn-art-figure-end{margin:2rem 0 0;text-align:center}\n.pn-art .pn-art-figure-end img{margin:0 auto;max-width:min(100%,420px);box-shadow:none}\n.pn-art .pn-art-cta a.pn-art-btn{display:inline-flex;align-items:center;justify-content:center;gap:.5rem;min-height:48px;padding:.75rem 1.4rem;border-radius:999px;font-weight:700;font-size:1rem;line-height:1.2;text-decoration:none;background:var(--pn-accent);color:#fff;border:2px solid var(--pn-accent);margin-top:1rem}\n.pn-art .pn-art-cta a.pn-art-btn:hover{background:#1E40AF;border-color:#1E40AF;color:#fff}\n.pn-art .pn-art-key ul{position:relative;z-index:1;margin:.75rem 0 0;padding:0 0 0 1.2rem;color:#E5E7EB}\n.pn-art .pn-art-key li{margin:0 0 .55rem;font-size:1.02rem;line-height:1.55}\n.pn-art .pn-art-key li strong{color:#fff}\n.pn-art hr.pn-art-hr{border:0;border-top:1px solid var(--pn-line);margin:2rem 0}\n.pn-art .pn-art-h4{font-family:var(--font-display,inherit);color:var(--pn-ink);font-size:1.05rem;line-height:1.35;margin:1.5rem 0 .6rem}\n.pn-art em{font-style:italic}\n.pn-art code{font-family:var(--pn-mono);font-size:.85em;background:rgba(17,24,39,.07);color:var(--pn-ink);padding:.1rem .35rem;border-radius:5px}\n\n@media (max-width:640px){\n\n.pn-art{font-size:1rem}\n.pn-art .pn-art-steps{grid-template-columns:1fr}\n.pn-art .pn-art-grid,.pn-art .pn-art-gloss{grid-template-columns:1fr}\n.pn-art .pn-art-myths li{grid-template-columns:1fr}\n.pn-art .pn-art-h2{flex-direction:column;gap:.4rem}\n.pn-art .pn-art-h2 .pn-art-num{transform:none}\n.pn-art .pn-art-do>li{padding-left:0}\n.pn-art .pn-art-do>li::before{position:static;display:grid;width:1.9rem;height:1.9rem;border-radius:10px;margin-bottom:.5rem}\n.pn-art .pn-art-table thead th{font-size:.72rem}\n.pn-art .pn-art-path li{font-size:.75rem}\n.pn-art .pn-art-table th,.pn-art .pn-art-table td{padding:.65rem .75rem}\n.pn-art .pn-art-table tbody th{white-space:normal}\n.pn-art .pn-art-callout{grid-template-columns:1fr;gap:.5rem}\n}\n<\/style>\n<div class=\"pn-art\">\n<div class=\"pn-art-hero\" role=\"region\" aria-label=\"R\u00e9sum\u00e9\"><div class=\"pn-art-hero-top\"><span class=\"pn-art-kicker\">\/\/ Actu cyber \u00b7 Semaine 19\u201325 oct. 2026<\/span><span class=\"pn-art-sev\">9 faits v\u00e9rifi\u00e9s<\/span><\/div><p>Fuites de fichiers d\u2019adh\u00e9rents, ran\u00e7ongiciel SafePay, failles critiques dans PHP, compromission d\u2019applications Microsoft&nbsp;365 via un prestataire&nbsp;: la semaine du 19 au 25&nbsp;octobre&nbsp;2026 rappelle que la cybers\u00e9curit\u00e9 des TPE\/PME se joue d\u2019abord sur les <strong>identifiants, les mises \u00e0 jour et les acc\u00e8s des \u00e9diteurs tiers<\/strong>.<\/p><div class=\"pn-art-hero-foot\"><span><b>P\u00e9riode<\/b> 19\u201325&nbsp;oct.&nbsp;2026<\/span><span><b>Focus<\/b> France + M365<\/span><span><b>Public<\/b> TPE\/PME \u00b7 PACA<\/span><\/div><\/div>\n<p class=\"pn-art-lead\">Voici une s\u00e9lection de neuf actualit\u00e9s dont la date et le contenu ont \u00e9t\u00e9 v\u00e9rifi\u00e9s sur des sources primaires ou de presse cr\u00e9dibles. Chaque encadr\u00e9 se termine par un lien vers la source. Objectif&nbsp;: comprendre ce qui s\u2019est pass\u00e9, qui est concern\u00e9, et ce que vous pouvez faire d\u00e8s cette semaine.<\/p>\n\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">01<\/span>Genesys&nbsp;: acc\u00e8s non autoris\u00e9 \u00e0 des syst\u00e8mes internes (19\u201323&nbsp;octobre)<\/h2>\n<span class=\"pn-art-tag\">International \u00b7 cha\u00eene d\u2019approvisionnement<\/span>\n<p>Le 19&nbsp;octobre&nbsp;2026, l\u2019\u00e9diteur Genesys a publi\u00e9 une mise \u00e0 jour de s\u00e9curit\u00e9&nbsp;: le 16&nbsp;octobre, il a d\u00e9couvert qu\u2019un tiers non autoris\u00e9 avait acc\u00e9d\u00e9 \u00e0 certains syst\u00e8mes m\u00e9tier internes, notamment une plateforme de formation (LMS) et un CRM. Les plateformes clients Genesys Cloud, Engage et Engage Cloud n\u2019ont, selon l\u2019\u00e9diteur, pas \u00e9t\u00e9 compromises, ni les donn\u00e9es stock\u00e9es ou trait\u00e9es dans ces plateformes.<\/p>\n<p>Genesys pr\u00e9cise que des informations professionnelles (noms, e-mails professionnels, t\u00e9l\u00e9phones, titres, donn\u00e9es de compte) ont pu \u00eatre consult\u00e9es ou t\u00e9l\u00e9charg\u00e9es depuis le LMS et le CRM. Le 23&nbsp;octobre, l\u2019entreprise a indiqu\u00e9 avoir pleinement contenu l\u2019intrusion et avoir suspendu l\u2019usage du LMS concern\u00e9. Les clients sont invit\u00e9s \u00e0 rester vigilants face aux messages suspects mentionnant Genesys.<\/p>\n<p class=\"pn-art-tl-src\">Source&nbsp;: <a href=\"https:\/\/www.genesys.com\/blog\/post\/security-update-incident-affecting-certain-genesys-internal-business-systems\" target=\"_blank\" rel=\"noopener\">Genesys \u2014 Security Update (19&nbsp;oct., m\u00e0j 23&nbsp;oct.&nbsp;2026)<\/a><\/p>\n\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">02<\/span>CERT-FR&nbsp;: retour d\u2019exp\u00e9rience sur pr\u00e8s de 200 violations de donn\u00e9es applicatives (20&nbsp;octobre)<\/h2>\n<span class=\"pn-art-tag\">France \u00b7 ANSSI \/ CERT-FR<\/span>\n<p>Le 20&nbsp;octobre&nbsp;2026, le CERT-FR a publi\u00e9 le rapport <code>CERTFR-2026-CTI-008<\/code> sur les violations de donn\u00e9es issues d\u2019applications web. En 2025, l\u2019agence a suivi pr\u00e8s de 200 incidents de ce type. Le message central est net&nbsp;: dans de nombreux cas, l\u2019exfiltration a repos\u00e9 sur des actions peu complexes, <strong>sans exploitation de vuln\u00e9rabilit\u00e9 technique<\/strong>.<\/p>\n<p>R\u00e9utilisation d\u2019identifiants l\u00e9gitimes, ing\u00e9nierie sociale, donn\u00e9es expos\u00e9es sans contr\u00f4le d\u2019acc\u00e8s, infostealers sur postes personnels r\u00e9utilis\u00e9s au bureau&nbsp;: ce sont les sch\u00e9mas r\u00e9currents. Le document propose dix pistes concr\u00e8tes pour durcir les applications existantes (authentification forte, droits, tra\u00e7abilit\u00e9, surveillance des volumes de requ\u00eates). Pour une TPE\/PME qui h\u00e9berge un espace client ou un extranet, c\u2019est le signal d\u2019alarme de la semaine c\u00f4t\u00e9 France.<\/p>\n<p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/cert.cyber.gouv.fr\/cti\/CERTFR-2026-CTI-008\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-CTI-008<\/a> \u00b7 <a href=\"https:\/\/www.lemagit.fr\/actualites\/366652500\/Violations-de-donnees-a-repetition-lAnssi-fait-son-bilan-et-donne-ses-conseils\" target=\"_blank\" rel=\"noopener\">LeMagIT (20&nbsp;oct.&nbsp;2026)<\/a><\/p>\n\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">03<\/span>Ran\u00e7ongiciel SafePay&nbsp;: alerte conjointe CISA \/ FBI (20&nbsp;octobre)<\/h2>\n<span class=\"pn-art-tag\">International \u00b7 ransomware<\/span>\n<p>Le 20&nbsp;octobre&nbsp;2026, la CISA, le FBI et plusieurs partenaires (dont l\u2019Allemagne et le Royaume-Uni) ont publi\u00e9 l\u2019avis <code>#StopRansomware: SafePay<\/code>. Depuis ao\u00fbt&nbsp;2024, le groupe a touch\u00e9 au moins <strong>600 organisations<\/strong> d\u2019infrastructures critiques en Am\u00e9rique du Nord et du Sud, en Europe et en Australie.<\/p>\n<p>Les acc\u00e8s initiaux passent souvent par des mots de passe expos\u00e9s ou devin\u00e9s, le phishing, des VPN (notamment via des IP Mullvad) et l\u2019exploitation de failles sur \u00e9quipements de bordure. Une fois \u00e0 l\u2019int\u00e9rieur, SafePay chiffre les donn\u00e9es, peut supprimer les copies d\u2019ombre et r\u00e9initialiser des NAS de sauvegarde. Pour une PME fran\u00e7aise, la le\u00e7on reste inchang\u00e9e&nbsp;: MFA partout, patchs sur le VPN\/pare-feu, et sauvegardes hors ligne test\u00e9es.<\/p>\n<p class=\"pn-art-tl-src\">Source&nbsp;: <a href=\"https:\/\/www.cisa.gov\/news-events\/cybersecurity-advisories\/aa26-293a\" target=\"_blank\" rel=\"noopener\">CISA \u2014 AA26-293A (20&nbsp;oct.&nbsp;2026)<\/a><\/p>\n\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">04<\/span>PHP&nbsp;: alertes critiques CVE-2026-109618 et CVE-2026-109619 (21\u201322&nbsp;octobre)<\/h2>\n<span class=\"pn-art-tag\">Vuln\u00e9rabilit\u00e9s \u00b7 CERT-FR \u00b7 Cybermalveillance<\/span>\n<p>Le 21&nbsp;octobre&nbsp;2026, le CERT-FR a ouvert l\u2019alerte <code>CERTFR-2026-ALE-014<\/code> sur des vuln\u00e9rabilit\u00e9s PHP permettant une ex\u00e9cution de code arbitraire \u00e0 distance. Les correctifs ciblent notamment PHP&nbsp;8.2.35, 8.3.36, 8.4.27 et 8.5.12. Les branches 5.x, 7.x, 8.0.x et 8.1.x ne sont plus support\u00e9es&nbsp;: il faut les isoler puis migrer.<\/p>\n<p>Le 22&nbsp;octobre, Cybermalveillance.gouv.fr a relay\u00e9 une AlerteCyber sur le m\u00eame sujet, en soulignant le risque pour les sites transactionnels et ceux reli\u00e9s au SI interne. Le CERT-FR a ensuite signal\u00e9 des preuves de concept et des tentatives d\u2019exploitation. Si votre site WordPress, Prestashop ou outil m\u00e9tier repose sur un PHP obsol\u00e8te, la mise \u00e0 jour (ou la migration) est prioritaire \u2014 nous avons aussi publi\u00e9 un d\u00e9cryptage \u00ab&nbsp;php2shell&nbsp;\u00bb sur le site.<\/p>\n<p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.cert.cyber.gouv.fr\/alerte\/CERTFR-2026-ALE-014\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-ALE-014<\/a> \u00b7 <a href=\"https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/actualites\/alerte-cyber-failles-de-securite-critiques-dans-php-202610\" target=\"_blank\" rel=\"noopener\">Cybermalveillance.gouv.fr (22&nbsp;oct.)<\/a> \u00b7 <a href=\"https:\/\/pavillon-noir.tech\/index.php\/2026\/10\/26\/php2shell-votre-site-web-est-il-une-porte-ouverte\/\">Article Pavillon Noir \u2014 php2shell<\/a><\/p>\n\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">05<\/span>Microsoft&nbsp;365 \/ Entra&nbsp;: Storm-0940 abuse d\u2019applications ConnectWise (21&nbsp;octobre)<\/h2>\n<span class=\"pn-art-tag\">Microsoft 365 \u00b7 cha\u00eene d\u2019approvisionnement<\/span>\n<p>Le 21&nbsp;octobre&nbsp;2026, Microsoft Threat Intelligence a publi\u00e9 une analyse sur <strong>Storm-0940<\/strong>, acteur align\u00e9 sur l\u2019\u00c9tat chinois, qui a utilis\u00e9 le cadre d\u2019attaque agentique ARTEX pour automatiser des campagnes \u00e0 grande \u00e9chelle. Microsoft estime que ce groupe est responsable de la compromission de la cha\u00eene d\u2019approvisionnement ConnectWise (applications multi-locataires de sauvegarde \/ cloud).<\/p>\n<p>Apr\u00e8s prise de contr\u00f4le d\u2019identit\u00e9s d\u2019applications OAuth ConnectWise, l\u2019attaquant a pu s\u2019authentifier dans des tenants Microsoft&nbsp;365 clients <strong>sans connexion interactive d\u2019un utilisateur<\/strong>, puis mener reconnaissance, modification d\u2019identifiants d\u2019application et changements de r\u00f4les via Microsoft Graph. Du 10 au 14&nbsp;octobre, une campagne de password spraying a aussi cibl\u00e9 327 comptes (plus de 151&nbsp;000 \u00e9checs, aucune authentification r\u00e9ussie observ\u00e9e sur cette phase). Microsoft rappelle qu\u2019une authentification r\u00e9ussie n\u2019implique pas automatiquement une exfiltration de donn\u00e9es.<\/p>\n<p>Pour les organisations qui utilisent (ou ont utilis\u00e9) ConnectWise Cloud Backup \/ applications associ\u00e9es&nbsp;: inventorier les ID d\u2019application, ne pas supprimer pr\u00e9cipitamment l\u2019entreprise app (pr\u00e9server les preuves), revoir les connexions de service principal depuis le 15&nbsp;octobre au moins, et suivre les guides de confinement ConnectWise \/ Microsoft.<\/p>\n<p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.microsoft.com\/en-us\/security\/blog\/2026\/10\/21\/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise\/\" target=\"_blank\" rel=\"noopener\">Microsoft Security Blog (21&nbsp;oct.&nbsp;2026)<\/a> \u00b7 <a href=\"https:\/\/www.huntress.com\/blog\/vendor-credential-enables-unauthorized-access\" target=\"_blank\" rel=\"noopener\">Huntress \u2014 abus d\u2019identifiants vendeur M365<\/a><\/p>\n\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">06<\/span>F\u00e9d\u00e9ration fran\u00e7aise de tir&nbsp;: deuxi\u00e8me vol de donn\u00e9es en un an (22&nbsp;octobre)<\/h2>\n<span class=\"pn-art-tag\">France \u00b7 fuite de donn\u00e9es<\/span>\n<p>Le 22&nbsp;octobre&nbsp;2026, la F\u00e9d\u00e9ration fran\u00e7aise de tir (FFTir) a confirm\u00e9 une nouvelle attaque pr\u00e9par\u00e9e, survenue entre le 12 et le 15&nbsp;octobre. L\u2019attaquant s\u2019est connect\u00e9 \u00e0 l\u2019espace licenci\u00e9 EDEN avec des comptes dont il avait obtenu ou devin\u00e9 les identifiants, puis a consult\u00e9 les donn\u00e9es d\u2019autres licenci\u00e9s. Selon FrenchBreaches, le pirate revendique des informations sur environ <strong>587&nbsp;000<\/strong> licenci\u00e9s (actifs et anciens).<\/p>\n<p>La f\u00e9d\u00e9ration fait \u00e9tat d\u2019environ 64&nbsp;000 photos d\u2019identit\u00e9 et pr\u00e8s de 19&nbsp;000 documents (dont des certificats d\u2019aptitude), et de 55 dossiers complets copi\u00e9s. Elle affirme qu\u2019aucune information sur la possession d\u2019armes n\u2019a \u00e9t\u00e9 touch\u00e9e, ni de donn\u00e9es bancaires. ANSSI et CNIL ont \u00e9t\u00e9 pr\u00e9venues, une plainte a \u00e9t\u00e9 d\u00e9pos\u00e9e. Le parall\u00e8le avec 2025 \u2014 o\u00f9 des donn\u00e9es vol\u00e9es avaient servi \u00e0 des cambriolages d\u2019armes \u2014 montre pourquoi un fichier \u00ab&nbsp;associatif&nbsp;\u00bb reste une cible de choix.<\/p>\n<p class=\"pn-art-tl-src\">Source&nbsp;: <a href=\"https:\/\/www.franceinfo.fr\/internet\/securite-sur-internet\/cyberattaques\/la-federation-francaise-de-tir-victime-d-une-deuxieme-cyberattaque-en-un-an-pres-de-600-000-licencies-concernes_8249023.html\" target=\"_blank\" rel=\"noopener\">franceinfo (22&nbsp;oct.&nbsp;2026)<\/a><\/p>\n\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">07<\/span>Cisco&nbsp;: multiples vuln\u00e9rabilit\u00e9s \u2014 avis CERT-FR du 22&nbsp;octobre<\/h2>\n<span class=\"pn-art-tag\">Vuln\u00e9rabilit\u00e9s \u00b7 \u00e9diteurs r\u00e9seau<\/span>\n<p>Le 22&nbsp;octobre&nbsp;2026, le CERT-FR a publi\u00e9 l\u2019avis <code>CERTFR-2026-AVI-1360<\/code> sur de multiples vuln\u00e9rabilit\u00e9s dans des produits Cisco (IOS&nbsp;XE, IOS&nbsp;XR, Secure FTD, Snort&nbsp;3, Cyber Vision, solutions de collaboration, etc.). Certaines permettent ex\u00e9cution de code \u00e0 distance, \u00e9l\u00e9vation de privil\u00e8ges ou d\u00e9ni de service.<\/p>\n<p>Les bulletins Cisco sources datent des 21 et 22&nbsp;octobre. Les organisations qui exploitent du mat\u00e9riel ou des logiciels Cisco en bordure ou en c\u0153ur de r\u00e9seau doivent appliquer les correctifs \u00e9diteur selon le bulletin correspondant. Pour une TPE sans \u00e9quipe r\u00e9seau d\u00e9di\u00e9e, le r\u00e9flexe utile reste&nbsp;: inventorier les appliances expos\u00e9es \u00e0 Internet et demander au prestataire le statut des patchs d\u2019octobre.<\/p>\n<p class=\"pn-art-tl-src\">Source&nbsp;: <a href=\"https:\/\/www.cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1360\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1360 (22&nbsp;oct.&nbsp;2026)<\/a><\/p>\n\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">08<\/span>Parti communiste fran\u00e7ais&nbsp;: fuite du fichier adh\u00e9rents \/ sympathisants (23&nbsp;octobre)<\/h2>\n<span class=\"pn-art-tag\">France \u00b7 donn\u00e9es personnelles<\/span>\n<p>Le 23&nbsp;octobre&nbsp;2026, le PCF a annonc\u00e9 avoir \u00e9t\u00e9 alert\u00e9 le jour m\u00eame par l\u2019ANSSI d\u2019une fuite affectant son fichier d\u2019adh\u00e9rents et de sympathisants. Le parti a engag\u00e9 la s\u00e9curisation de ses syst\u00e8mes, notifi\u00e9 la CNIL et annonc\u00e9 le d\u00e9p\u00f4t d\u2019une plainte. \u00c0 ce stade, il affirme qu\u2019aucune donn\u00e9e bancaire n\u2019\u00e9tait pr\u00e9sente dans le fichier concern\u00e9.<\/p>\n<p>Les personnes concern\u00e9es seront inform\u00e9es par courriel. Le PCF appelle \u00e0 une vigilance accrue face aux e-mails, appels ou SMS suspects (risque de phishing). Des m\u00e9dias relaient des revendications de pirate autour de pr\u00e8s de 190&nbsp;000 personnes&nbsp;: ce chiffre n\u2019a pas \u00e9t\u00e9 confirm\u00e9 par le PCF. Les opinions politiques \u00e9tant des donn\u00e9es sensibles au sens du RGPD, l\u2019impact potentiel d\u00e9passe une simple liste d\u2019e-mails.<\/p>\n<p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.pcf.fr\/le_parti_communiste_francais_fait_l_objet_d_une_fuite_de_donnees\" target=\"_blank\" rel=\"noopener\">PCF \u2014 communiqu\u00e9 (23&nbsp;oct.&nbsp;2026)<\/a> \u00b7 <a href=\"https:\/\/www.franceinfo.fr\/internet\/securite-sur-internet\/cyberattaques\/le-parti-communiste-francais-victime-d-une-cyberattaque_8251381.html\" target=\"_blank\" rel=\"noopener\">franceinfo<\/a><\/p>\n\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">09<\/span>LFI aussi dans le viseur&nbsp;: revendications, d\u00e9menti et zone grise (24&nbsp;octobre)<\/h2>\n<span class=\"pn-art-tag\">France \u00b7 donn\u00e9es politiques<\/span>\n<p>Le 24&nbsp;octobre&nbsp;2026, Le Parisien a rapport\u00e9 qu\u2019apr\u00e8s le PCF, un pirate revendiquait un fichier d\u2019environ 1,2&nbsp;million de lignes pr\u00e9sent\u00e9 comme li\u00e9 \u00e0 La France insoumise (porte-\u00e0-porte, campagnes). LFI, par la voix de Manuel Bompard, a d\u00e9menti toute divulgation de donn\u00e9es personnelles au-del\u00e0 d\u2019informations d\u00e9j\u00e0 publiques, et a \u00e9voqu\u00e9 une aspiration de donn\u00e9es publiques.<\/p>\n<p>Le Parisien indique avoir consult\u00e9 des extraits contenant des num\u00e9ros et e-mails li\u00e9s \u00e0 des op\u00e9rations militantes, ce qui contredit en partie le d\u00e9menti. Tant que l\u2019origine (intrusion vs agr\u00e9gation de sources) n\u2019est pas tranch\u00e9e par une enqu\u00eate, la prudence s\u2019impose&nbsp;: ne pas propager les fichiers, renforcer l\u2019authentification des outils militants \/ CRM, et pr\u00e9parer la notification CNIL si une violation est confirm\u00e9e.<\/p>\n<p class=\"pn-art-tl-src\">Source&nbsp;: <a href=\"https:\/\/www.leparisien.fr\/politique\/fuite-de-donnees-le-parti-communiste-et-la-france-insoumise-vises-des-informations-sur-des-militants-lfi-concernees-24-10-2026-R5COGUQYMNC3FLH53RJ4S3NLOQ.php\" target=\"_blank\" rel=\"noopener\">Le Parisien (24&nbsp;oct.&nbsp;2026)<\/a><\/p>\n\n<div class=\"pn-art-callout pn-art-info\" role=\"note\"><span class=\"pn-art-ico\" aria-hidden=\"true\">i<\/span><div><p><span class=\"pn-art-ct\">Hors s\u00e9lection (mais utile)<\/span>Le Patch Tuesday Microsoft d\u2019octobre et certaines alertes Fortinet \/ Ivanti datent du <strong>13\u201314&nbsp;octobre<\/strong>, juste avant la fen\u00eatre de cette revue. Ils restent \u00e0 traiter en priorit\u00e9 s\u2019ils ne l\u2019ont pas encore \u00e9t\u00e9, mais ne figurent pas ici faute de date dans la semaine du 19 au 25.<\/p><\/div><\/div>\n\n<h2 class=\"pn-art-h2\">Ce qu\u2019il faut retenir pour votre TPE\/PME<\/h2>\n<div class=\"pn-art-action\"><span class=\"pn-art-kicker\">\/\/ Actions concr\u00e8tes<\/span>\n<p>Six gestes r\u00e9alistes pour une structure sans SOC d\u00e9di\u00e9, align\u00e9s sur les faits de la semaine&nbsp;:<\/p>\n<ol class=\"pn-art-do\">\n<li><p><strong>Appliquer les correctifs critiques<\/strong> \u2014 PHP (versions maintenues), Windows \/ Microsoft&nbsp;365, et tout \u00e9quipement de bordure (VPN, pare-feu, Cisco). Demandez \u00e0 votre prestataire un compte-rendu dat\u00e9.<\/p><\/li>\n<li><p><strong>Activer (ou durcir) le MFA sur Microsoft&nbsp;365 \/ Entra<\/strong> \u2014 pour tous les comptes, y compris administrateurs et acc\u00e8s distants. Pr\u00e9f\u00e9rez une appli d\u2019authentification ou une cl\u00e9 FIDO2 plut\u00f4t que le SMS seul.<\/p><\/li>\n<li><p><strong>Auditer les applications OAuth et les acc\u00e8s prestataires<\/strong> \u2014 revue des applications d\u2019entreprise Entra, consentements admin, et comptes de service. Un \u00e9diteur compromis peut ouvrir votre tenant sans phishing classique (cas ConnectWise \/ Storm-0940).<\/p><\/li>\n<li><p><strong>V\u00e9rifier les sauvegardes hors ligne<\/strong> \u2014 SafePay vise explicitement les NAS et copies d\u2019ombre. Testez une restauration ce mois-ci, pas seulement une copie locale branch\u00e9e en permanence.<\/p><\/li>\n<li><p><strong>Sensibiliser au phishing \u00ab&nbsp;personnalis\u00e9&nbsp;\u00bb<\/strong> \u2014 apr\u00e8s une fuite (asso, parti, clients), les arnaques par e-mail\/SMS deviennent plus cr\u00e9dibles. Rappeler la r\u00e8gle&nbsp;: ne jamais saisir un mot de passe depuis un lien re\u00e7u.<\/p><\/li>\n<li><p><strong>Limiter les droits et journaliser<\/strong> \u2014 comme le souligne le RETEX CERT-FR&nbsp;: comptes \u00e0 privil\u00e8ges r\u00e9duits, MFA, et alerte sur les exports massifs de donn\u00e9es depuis vos applications m\u00e9tier.<\/p><\/li>\n<\/ol>\n<\/div>\n\n<div class=\"pn-art-key\" role=\"region\" aria-label=\"\u00c0 retenir\"><span class=\"pn-art-kicker\">\/\/ En une phrase<\/span><p>Cette semaine, les attaques n\u2019ont pas \u00ab&nbsp;cass\u00e9&nbsp;\u00bb Internet&nbsp;: elles ont surtout <strong>r\u00e9utilis\u00e9 des identifiants, des applications de confiance et des logiciels non patch\u00e9s<\/strong>. C\u2019est exactement le terrain de jeu des TPE, cabinets et petites structures de s\u00e9curit\u00e9 en PACA.<\/p><\/div>\n\n\n<figure class=\"pn-art-figure-end\"><img loading=\"lazy\" decoding=\"async\" width=\"627\" height=\"398\" src=\"https:\/\/pavillon-noir.tech\/wp-content\/uploads\/2026\/05\/MON-LOGO-6.png\" alt=\"Pavillon Noir\"\/><\/figure>\n<p class=\"pn-art-sign\"><span aria-hidden=\"true\"><\/span>Pavillon Noir \u2014 La cyber, sans le charabia.<\/p>\n\n<section class=\"pn-art-src\" aria-label=\"Sources\">\n<h2 class=\"pn-art-h2\">Sources<\/h2>\n<p class=\"pn-art-src-sub\">Sources primaires et presse \u2014 ouvertes et v\u00e9rifi\u00e9es pour cette revue<\/p>\n<ol>\n<li><a href=\"https:\/\/www.genesys.com\/blog\/post\/security-update-incident-affecting-certain-genesys-internal-business-systems\" target=\"_blank\" rel=\"noopener\">Genesys \u2014 Security Update (19&nbsp;oct.&nbsp;2026, m\u00e0j 23&nbsp;oct.)<\/a><\/li>\n<li><a href=\"https:\/\/cert.cyber.gouv.fr\/cti\/CERTFR-2026-CTI-008\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-CTI-008 (20&nbsp;oct.&nbsp;2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.lemagit.fr\/actualites\/366652500\/Violations-de-donnees-a-repetition-lAnssi-fait-son-bilan-et-donne-ses-conseils\" target=\"_blank\" rel=\"noopener\">LeMagIT \u2014 bilan ANSSI violations de donn\u00e9es (20&nbsp;oct.&nbsp;2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.cisa.gov\/news-events\/cybersecurity-advisories\/aa26-293a\" target=\"_blank\" rel=\"noopener\">CISA \u2014 #StopRansomware SafePay AA26-293A (20&nbsp;oct.&nbsp;2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.cert.cyber.gouv.fr\/alerte\/CERTFR-2026-ALE-014\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-ALE-014 PHP (21&nbsp;oct.&nbsp;2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/actualites\/alerte-cyber-failles-de-securite-critiques-dans-php-202610\" target=\"_blank\" rel=\"noopener\">Cybermalveillance.gouv.fr \u2014 AlerteCyber PHP (22&nbsp;oct.&nbsp;2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.microsoft.com\/en-us\/security\/blog\/2026\/10\/21\/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise\/\" target=\"_blank\" rel=\"noopener\">Microsoft Security Blog \u2014 Storm-0940 \/ ARTEX \/ ConnectWise (21&nbsp;oct.&nbsp;2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.huntress.com\/blog\/vendor-credential-enables-unauthorized-access\" target=\"_blank\" rel=\"noopener\">Huntress \u2014 abus d\u2019identifiants ConnectWise sur M365<\/a><\/li>\n<li><a href=\"https:\/\/www.franceinfo.fr\/internet\/securite-sur-internet\/cyberattaques\/la-federation-francaise-de-tir-victime-d-une-deuxieme-cyberattaque-en-un-an-pres-de-600-000-licencies-concernes_8249023.html\" target=\"_blank\" rel=\"noopener\">franceinfo \u2014 FFTir (22&nbsp;oct.&nbsp;2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1360\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1360 Cisco (22&nbsp;oct.&nbsp;2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.pcf.fr\/le_parti_communiste_francais_fait_l_objet_d_une_fuite_de_donnees\" target=\"_blank\" rel=\"noopener\">PCF \u2014 communiqu\u00e9 fuite de donn\u00e9es (23&nbsp;oct.&nbsp;2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.franceinfo.fr\/internet\/securite-sur-internet\/cyberattaques\/le-parti-communiste-francais-victime-d-une-cyberattaque_8251381.html\" target=\"_blank\" rel=\"noopener\">franceinfo \u2014 PCF (23&nbsp;oct.&nbsp;2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.leparisien.fr\/politique\/fuite-de-donnees-le-parti-communiste-et-la-france-insoumise-vises-des-informations-sur-des-militants-lfi-concernees-24-10-2026-R5COGUQYMNC3FLH53RJ4S3NLOQ.php\" target=\"_blank\" rel=\"noopener\">Le Parisien \u2014 PCF \/ LFI (24&nbsp;oct.&nbsp;2026)<\/a><\/li>\n<\/ol>\n<\/section>\n<\/div>\n\n","protected":false},"excerpt":{"rendered":"<p>Fuites de donn\u00e9es en France, alerte SafePay, failles PHP critiques et compromission d\u2019applications Microsoft 365 via ConnectWise : le tour d\u2019horizon v\u00e9rifi\u00e9 de la cybers\u00e9curit\u00e9 du 19 au 25 octobre 2026, avec les gestes concrets pour les TPE\/PME.<\/p>\n","protected":false},"author":1,"featured_media":255,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[],"class_list":["post-254","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-reseau"],"_links":{"self":[{"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/posts\/254","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/comments?post=254"}],"version-history":[{"count":2,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/posts\/254\/revisions"}],"predecessor-version":[{"id":278,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/posts\/254\/revisions\/278"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/media\/255"}],"wp:attachment":[{"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/media?parent=254"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/categories?post=254"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/tags?post=254"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}