{"id":265,"date":"2026-11-04T18:40:26","date_gmt":"2026-11-04T17:40:26","guid":{"rendered":"https:\/\/pavillon-noir.tech\/?p=265"},"modified":"2026-11-04T20:25:07","modified_gmt":"2026-11-04T19:25:07","slug":"actu-cyber-semaine-26-octobre-1er-novembre-2026","status":"publish","type":"post","link":"https:\/\/pavillon-noir.tech\/index.php\/2026\/11\/04\/actu-cyber-semaine-26-octobre-1er-novembre-2026\/","title":{"rendered":"Actu cyber de la semaine du 26 octobre au 1er novembre 2026"},"content":{"rendered":"\n<style>\n.pn-art{--pn-ink:#111827;--pn-navy:#0B1220;--pn-mid:#374151;--pn-muted:#4B5563;--pn-line:rgba(17,24,39,.12);--pn-accent:#1D4ED8;--pn-accent-soft:#EFF6FF;--pn-red:#B91C1C;--pn-red-soft:#FEF2F2;--pn-amber:#92400E;--pn-amber-soft:#FFFBEB;--pn-green:#166534;--pn-green-soft:#F0FDF4;--pn-r:var(--r-lg,20px);--pn-mono:ui-monospace,SFMono-Regular,Menlo,Consolas,\"Liberation Mono\",monospace;color:var(--pn-mid);font-size:1.0625rem;line-height:1.75}\n.pn-art *,.pn-art *::before,.pn-art *::after{box-sizing:border-box}\n.pn-art p,.pn-art li{max-width:none}\n.pn-art p{margin:0 0 1.25rem}\n.pn-art strong{color:var(--pn-ink)}\n.pn-art a{color:var(--pn-accent);text-decoration:underline;text-underline-offset:3px;overflow-wrap:anywhere}\n.pn-art .pn-art-h2{font-family:var(--font-display,inherit);color:var(--pn-ink);font-size:clamp(1.5rem,3.2vw,2.1rem);line-height:1.2;letter-spacing:-.02em;margin:3.25rem 0 1rem;display:flex;gap:.75rem;align-items:baseline}\n.pn-art .pn-art-h2 .pn-art-num{font-family:var(--pn-mono);font-size:.8rem;font-weight:700;letter-spacing:.06em;color:var(--pn-accent);border:1.5px solid currentColor;border-radius:999px;padding:.1rem .55rem;flex:none;transform:translateY(-.2em)}\n.pn-art .pn-art-h3{font-family:var(--font-display,inherit);color:var(--pn-ink);font-size:1.25rem;line-height:1.3;margin:2rem 0 .75rem}\n.pn-art .pn-art-kicker{display:inline-block;font-family:var(--pn-mono);font-size:.75rem;font-weight:700;letter-spacing:.12em;text-transform:uppercase;margin-bottom:.6rem}\n.pn-art .pn-art-tag{display:inline-block;font-family:var(--pn-mono);font-size:.72rem;font-weight:700;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-amber);background:var(--pn-amber-soft);border:1px solid #FCD34D;border-radius:999px;padding:.15rem .6rem;margin:0 0 1rem}\n\/* Carte \"En une phrase\" *\/\n.pn-art .pn-art-hero{position:relative;overflow:hidden;background:var(--pn-navy);background-image:radial-gradient(120% 80% at 100% 0,rgba(29,78,216,.45) 0,rgba(29,78,216,0) 60%),repeating-linear-gradient(135deg,rgba(255,255,255,.035) 0 2px,transparent 2px 14px);color:#E5E7EB;border-radius:var(--pn-r);padding:clamp(1.5rem,4vw,2.5rem);margin:0 0 1.5rem;box-shadow:0 12px 40px rgba(11,18,32,.25)}\n.pn-art .pn-art-hero .pn-art-kicker{color:#93C5FD}\n.pn-art .pn-art-hero p{color:#E5E7EB;font-size:clamp(1.1rem,2.2vw,1.3rem);line-height:1.6;margin:0}\n.pn-art .pn-art-hero strong{color:#fff}\n.pn-art .pn-art-hero-top{display:flex;flex-wrap:wrap;gap:.5rem;align-items:center;justify-content:space-between;margin-bottom:1rem}\n.pn-art .pn-art-sev{display:inline-flex;align-items:center;gap:.5rem;background:#DC2626;color:#fff;font-family:var(--pn-mono);font-weight:700;font-size:.8rem;letter-spacing:.04em;border-radius:999px;padding:.35rem .8rem;white-space:nowrap}\n.pn-art .pn-art-sev::before{content:\"\";width:.55rem;height:.55rem;border-radius:50%;background:#fff;box-shadow:0 0 0 3px rgba(255,255,255,.35)}\n.pn-art .pn-art-hero-foot{display:flex;flex-wrap:wrap;gap:.5rem 1.25rem;margin-top:1.25rem;padding-top:1rem;border-top:1px solid rgba(255,255,255,.14);font-family:var(--pn-mono);font-size:.78rem;color:#CBD5E1}\n.pn-art .pn-art-hero-foot b{color:#fff;font-weight:700}\n\/* Carte action *\/\n.pn-art .pn-art-action{background:#fff;border:1px solid var(--pn-line);border-left:6px solid var(--pn-accent);border-radius:var(--pn-r);padding:clamp(1.25rem,3.5vw,2rem);margin:0 0 1.5rem;box-shadow:0 2px 6px rgba(17,24,39,.05),0 10px 28px rgba(17,24,39,.06)}\n.pn-art .pn-art-action .pn-art-kicker{color:var(--pn-accent)}\n.pn-art .pn-art-action p{margin:0 0 1rem}\n.pn-art .pn-art-steps{list-style:none;margin:0;padding:0;display:grid;grid-template-columns:repeat(3,minmax(0,1fr));gap:.75rem;counter-reset:s}\n.pn-art .pn-art-steps li{counter-increment:s;background:var(--pn-accent-soft);border-radius:14px;padding:.85rem .9rem .9rem;margin:0;font-size:.95rem;line-height:1.45;color:var(--pn-ink)}\n.pn-art .pn-art-steps li::before{content:counter(s);display:grid;place-items:center;width:1.7rem;height:1.7rem;border-radius:50%;background:var(--pn-accent);color:#fff;font-weight:800;font-size:.85rem;margin-bottom:.45rem}\n.pn-art .pn-art-time{margin:1rem 0 0!important;font-family:var(--pn-mono);font-size:.82rem;color:var(--pn-muted)}\n\/* Callouts *\/\n.pn-art .pn-art-callout{display:grid;grid-template-columns:auto 1fr;gap:.9rem;border-radius:16px;padding:1.1rem 1.25rem;margin:1.5rem 0;border:1px solid}\n.pn-art .pn-art-callout .pn-art-ico{width:2rem;height:2rem;border-radius:10px;display:grid;place-items:center;font-weight:900;font-size:1rem;font-family:var(--pn-mono)}\n.pn-art .pn-art-callout p{margin:0 0 .6rem;font-size:.98rem;line-height:1.6}\n.pn-art .pn-art-callout p:last-child{margin-bottom:0}\n.pn-art .pn-art-callout .pn-art-ct{display:block;font-weight:800;margin-bottom:.25rem}\n.pn-art .pn-art-warn{background:var(--pn-amber-soft);border-color:#FCD34D;color:#78350F}\n.pn-art .pn-art-warn .pn-art-ico{background:#F59E0B;color:#111827}\n.pn-art .pn-art-warn strong,.pn-art .pn-art-warn .pn-art-ct{color:#78350F}\n.pn-art .pn-art-tip{background:var(--pn-green-soft);border-color:#86EFAC;color:#14532D}\n.pn-art .pn-art-tip .pn-art-ico{background:#16A34A;color:#fff}\n.pn-art .pn-art-tip strong,.pn-art .pn-art-tip .pn-art-ct{color:#14532D}\n.pn-art .pn-art-info{background:var(--pn-accent-soft);border-color:#BFDBFE;color:#1E3A8A}\n.pn-art .pn-art-info .pn-art-ico{background:var(--pn-accent);color:#fff}\n.pn-art .pn-art-info strong,.pn-art .pn-art-info .pn-art-ct{color:#1E3A8A}\n.pn-art .pn-art-alarm{background:var(--pn-red-soft);border-color:#FCA5A5;color:#7F1D1D}\n.pn-art .pn-art-alarm .pn-art-ico{background:var(--pn-red);color:#fff}\n.pn-art .pn-art-alarm strong,.pn-art .pn-art-alarm .pn-art-ct{color:#7F1D1D}\n.pn-art .pn-art-callout code,.pn-art .pn-art-box code{font-family:var(--pn-mono);font-size:.85em;background:rgba(17,24,39,.07);color:inherit;padding:.1rem .35rem;border-radius:5px}\n\/* Jauge gravit\u00e9 *\/\n.pn-art .pn-art-meter{background:#fff;border:1px solid var(--pn-line);border-radius:16px;padding:1rem 1.25rem;margin:1.5rem 0}\n.pn-art .pn-art-meter-row{display:flex;justify-content:space-between;align-items:baseline;gap:1rem;flex-wrap:wrap}\n.pn-art .pn-art-meter-score{font-family:var(--font-display,inherit);font-weight:800;font-size:2.4rem;line-height:1;color:var(--pn-red)}\n.pn-art .pn-art-meter-score small{font-size:1rem;color:var(--pn-muted);font-weight:600}\n.pn-art .pn-art-meter-label{font-family:var(--pn-mono);font-size:.78rem;color:var(--pn-muted);text-transform:uppercase;letter-spacing:.08em}\n.pn-art .pn-art-bar{position:relative;height:12px;border-radius:999px;background:linear-gradient(90deg,#16A34A 0 39%,#F59E0B 39% 69%,#EA580C 69% 89%,#DC2626 89% 100%);margin:.9rem 0 .35rem}\n.pn-art .pn-art-bar span{position:absolute;top:50%;left:92%;width:22px;height:22px;transform:translate(-50%,-50%);border-radius:50%;background:#fff;border:4px solid var(--pn-ink);box-shadow:0 2px 6px rgba(0,0,0,.25)}\n.pn-art .pn-art-scale{display:flex;justify-content:space-between;font-family:var(--pn-mono);font-size:.7rem;color:var(--pn-muted)}\n\/* Timeline *\/\n.pn-art .pn-art-tl{list-style:none;margin:1.75rem 0;padding:0 0 0 1.75rem;position:relative}\n.pn-art .pn-art-tl::before{content:\"\";position:absolute;left:calc(.475rem - 1px);top:.4rem;bottom:.4rem;width:2px;background:linear-gradient(var(--pn-line),var(--pn-accent) 60%,#DC2626)}\n.pn-art .pn-art-tl li{position:relative;margin:0 0 1rem;padding:0}\n.pn-art .pn-art-tl li::before{content:\"\";position:absolute;left:-1.75rem;top:1.15rem;width:.95rem;height:.95rem;border-radius:50%;background:#fff;border:3px solid var(--pn-accent);}\n.pn-art .pn-art-tl li.pn-art-hot::before{border-color:#DC2626;background:#DC2626;box-shadow:0 0 0 5px rgba(220,38,38,.18)}\n.pn-art .pn-art-tl-card{background:#fff;border:1px solid var(--pn-line);border-radius:14px;padding:.9rem 1.1rem}\n.pn-art .pn-art-hot .pn-art-tl-card{border-color:#FCA5A5;background:#FFF7F7}\n.pn-art .pn-art-tl-date{font-family:var(--pn-mono);font-weight:700;font-size:.8rem;letter-spacing:.06em;text-transform:uppercase;color:var(--pn-accent)}\n.pn-art .pn-art-hot .pn-art-tl-date{color:var(--pn-red)}\n.pn-art .pn-art-tl-card p{margin:.25rem 0 .4rem;font-size:.97rem;line-height:1.55;color:var(--pn-ink)}\n.pn-art .pn-art-tl-src{font-size:.8rem;color:var(--pn-muted)}\n.pn-art .pn-art-tl-src a{color:var(--pn-muted)}\n\/* Grilles *\/\n.pn-art .pn-art-grid{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:.75rem;margin:1.25rem 0 1.5rem;padding:0;list-style:none}\n.pn-art .pn-art-grid li{margin:0;background:#fff;border:1px solid var(--pn-line);border-radius:14px;padding:.9rem 1rem;font-size:.97rem;line-height:1.5;color:var(--pn-ink)}\n.pn-art .pn-art-grid li b{display:block;font-family:var(--pn-mono);font-size:.72rem;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-red);margin-bottom:.2rem}\n.pn-art .pn-art-chips{display:flex;flex-wrap:wrap;gap:.5rem;list-style:none;margin:1rem 0 1.5rem;padding:0}\n.pn-art .pn-art-chips li{margin:0;background:var(--pn-ink);color:#F9FAFB;border-radius:999px;padding:.4rem .85rem;font-size:.9rem;line-height:1.35}\n.pn-art .pn-art-quote{font-family:var(--font-display,inherit);font-size:clamp(1.15rem,2.4vw,1.4rem);line-height:1.4;color:var(--pn-ink);border-left:4px solid var(--pn-accent);padding:.25rem 0 .25rem 1.1rem;margin:1.75rem 0}\n\/* \u00c9tapes num\u00e9rot\u00e9es *\/\n.pn-art .pn-art-do{list-style:none;margin:1.25rem 0;padding:0;counter-reset:d}\n.pn-art .pn-art-do>li{counter-increment:d;position:relative;margin:0 0 1.25rem;padding:0 0 0 3.1rem}\n.pn-art .pn-art-do>li::before{content:counter(d);position:absolute;left:0;top:0;width:2.2rem;height:2.2rem;border-radius:12px;background:var(--pn-ink);color:#fff;font-weight:800;display:grid;place-items:center;font-family:var(--font-display,inherit)}\n.pn-art .pn-art-do>li>p{margin:0 0 .6rem}\n.pn-art .pn-art-q{list-style:none;margin:.5rem 0 0;padding:0}\n.pn-art .pn-art-q li{margin:0 0 .5rem;background:#fff;border:1px dashed rgba(29,78,216,.45);border-radius:12px;padding:.6rem .9rem;color:var(--pn-ink);font-weight:600;font-size:.97rem}\n\/* Tableau *\/\n.pn-art .pn-art-tablewrap{margin:1rem 0 1.25rem;border:1px solid var(--pn-line);border-radius:16px;overflow:hidden;background:#fff}\n.pn-art .pn-art-table{width:100%;border-collapse:collapse;font-size:.97rem;margin:0}\n.pn-art .pn-art-table caption{caption-side:top;text-align:left;padding:.85rem 1rem;font-family:var(--pn-mono);font-size:.75rem;letter-spacing:.08em;text-transform:uppercase;color:#E5E7EB;background:var(--pn-navy)}\n.pn-art .pn-art-table th,.pn-art .pn-art-table td{padding:.75rem 1rem;text-align:left;border-top:1px solid var(--pn-line);vertical-align:middle}\n.pn-art .pn-art-table thead th{background:#F3F4F6;color:var(--pn-ink);font-size:.8rem;text-transform:uppercase;letter-spacing:.05em;border-top:0}\n.pn-art .pn-art-table tbody th{color:var(--pn-ink);font-weight:700;white-space:nowrap}\n.pn-art .pn-art-ok{display:inline-flex;align-items:center;gap:.4rem;font-family:var(--pn-mono);font-weight:700;color:var(--pn-green);background:var(--pn-green-soft);border-radius:8px;padding:.15rem .5rem}\n.pn-art .pn-art-ok::before{content:\"\u2713\"}\n.pn-art .pn-art-ko-row td,.pn-art .pn-art-ko-row th{background:var(--pn-red-soft)}\n.pn-art .pn-art-ko{color:#7F1D1D;font-weight:700}\n.pn-art .pn-art-note{display:block;font-size:.8rem;color:var(--pn-muted);font-weight:400;margin-top:.15rem}\n\/* Bo\u00eete \"v\u00e9rifier\" *\/\n.pn-art .pn-art-box{background:#fff;border:1px solid var(--pn-line);border-radius:var(--pn-r);padding:1.25rem 1.4rem;margin:1.5rem 0}\n.pn-art .pn-art-box .pn-art-kicker{color:var(--pn-accent)}\n.pn-art .pn-art-box h3{font-family:var(--font-display,inherit);font-size:1.2rem;color:var(--pn-ink);margin:0 0 .75rem;line-height:1.3}\n.pn-art .pn-art-path{display:flex;flex-wrap:wrap;gap:.35rem;align-items:center;margin:.25rem 0 1rem;padding:0;list-style:none}\n.pn-art .pn-art-path li{margin:0;font-family:var(--pn-mono);font-size:.82rem;background:var(--pn-ink);color:#fff;border-radius:8px;padding:.3rem .6rem}\n.pn-art .pn-art-path .pn-art-arrow{background:none;color:var(--pn-accent);padding:0 .1rem;font-weight:700}\n.pn-art .pn-art-box ul{margin:0;padding-left:1.2rem}\n.pn-art .pn-art-box li{margin:0 0 .45rem;font-size:.97rem}\n\/* Mythes *\/\n.pn-art .pn-art-myths{display:grid;gap:.75rem;margin:1.25rem 0;padding:0;list-style:none}\n.pn-art .pn-art-myths li{margin:0;display:grid;grid-template-columns:minmax(0,.9fr) minmax(0,1.4fr);border:1px solid var(--pn-line);border-radius:16px;overflow:hidden;background:#fff}\n.pn-art .pn-art-myth{background:#F3F4F6;padding:1rem;font-weight:700;color:var(--pn-ink);font-size:.98rem;line-height:1.45}\n.pn-art .pn-art-myth::before{content:\"\u2717 Id\u00e9e re\u00e7ue\";display:block;font-family:var(--pn-mono);font-size:.7rem;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-red);margin-bottom:.3rem}\n.pn-art .pn-art-real{padding:1rem;font-size:.97rem;line-height:1.55}\n.pn-art .pn-art-real::before{content:\"\u2713 En r\u00e9alit\u00e9\";display:block;font-family:var(--pn-mono);font-size:.7rem;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-green);margin-bottom:.3rem}\n\/* Liste \u00e9ditoriale *\/\n.pn-art .pn-art-list{list-style:none;margin:1rem 0 1.5rem;padding:0}\n.pn-art .pn-art-list li{position:relative;margin:0 0 .9rem;padding:0 0 0 1.4rem}\n.pn-art .pn-art-list li::before{content:\"\";position:absolute;left:0;top:.62em;width:.55rem;height:.55rem;border-radius:2px;background:var(--pn-accent);transform:rotate(45deg)}\n.pn-art .pn-art-list li strong{color:var(--pn-ink)}\n\/* E-mail *\/\n.pn-art .pn-art-mail{border-radius:var(--pn-r);overflow:hidden;border:1px solid #1F2937;margin:1.5rem 0;background:var(--pn-navy)}\n.pn-art .pn-art-mail-bar{display:flex;flex-wrap:wrap;justify-content:space-between;gap:.5rem;align-items:center;padding:.7rem 1rem;background:#1F2937;color:#E5E7EB;font-family:var(--pn-mono);font-size:.75rem;letter-spacing:.06em;text-transform:uppercase}\n.pn-art .pn-art-mail-bar span:last-child{color:#93C5FD;text-transform:none;letter-spacing:0}\n.pn-art .pn-art-mail pre{margin:0;padding:1.1rem 1.2rem;background:transparent;color:#F3F4F6;font-family:var(--pn-mono);font-size:.86rem;line-height:1.65;white-space:pre-wrap;word-break:break-word;overflow:visible;border-radius:0;-webkit-user-select:all;user-select:all;cursor:text}\n\/* Avis *\/\n.pn-art .pn-art-stance{list-style:none;margin:1.25rem 0;padding:0;counter-reset:a;display:grid;gap:.75rem}\n.pn-art .pn-art-stance li{counter-increment:a;margin:0;display:grid;grid-template-columns:auto 1fr;gap:1rem;align-items:start;background:var(--pn-ink);color:#E5E7EB;border-radius:16px;padding:1rem 1.2rem;font-size:.98rem;line-height:1.55}\n.pn-art .pn-art-stance li::before{content:\"0\" counter(a);font-family:var(--font-display,inherit);font-weight:800;font-size:1.6rem;line-height:1;color:#93C5FD}\n.pn-art .pn-art-stance li strong{color:#fff}\n\/* \u00c0 retenir *\/\n.pn-art .pn-art-key{position:relative;background:var(--pn-navy);color:#E5E7EB;border-radius:var(--pn-r);padding:clamp(1.5rem,4vw,2.25rem);margin:2.5rem 0;overflow:hidden}\n.pn-art .pn-art-key::after{content:\"\";position:absolute;right:-40px;top:-40px;width:160px;height:160px;border-radius:50%;border:24px solid rgba(29,78,216,.35)}\n.pn-art .pn-art-key .pn-art-kicker{color:#93C5FD}\n.pn-art .pn-art-key p{position:relative;z-index:1;margin:0;font-size:clamp(1.05rem,2.1vw,1.2rem);line-height:1.6;color:#E5E7EB}\n.pn-art .pn-art-key strong{color:#fff}\n\/* Glossaire *\/\n.pn-art .pn-art-gloss{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:.75rem;margin:1rem 0 1.5rem}\n.pn-art .pn-art-gloss div{background:#fff;border:1px solid var(--pn-line);border-radius:14px;padding:.9rem 1rem}\n.pn-art .pn-art-gloss dt{font-family:var(--pn-mono);font-weight:700;color:var(--pn-accent);font-size:.92rem;margin:0 0 .25rem}\n.pn-art .pn-art-gloss dd{margin:0;font-size:.95rem;line-height:1.5;color:var(--pn-mid)}\n\/* CTA *\/\n.pn-art .pn-art-cta{text-align:center;border:2px dashed rgba(17,24,39,.25);border-radius:var(--pn-r);padding:1.75rem 1.25rem;margin:2.5rem 0}\n.pn-art .pn-art-cta p{margin:0 auto;max-width:34rem}\n.pn-art .pn-art-cta .pn-art-cta-t{font-family:var(--font-display,inherit);font-size:clamp(1.25rem,2.6vw,1.55rem);color:var(--pn-ink);font-weight:800;line-height:1.3;margin-bottom:.5rem}\n\/* Sources *\/\n.pn-art .pn-art-src{border-top:2px solid var(--pn-ink);padding-top:1.25rem;margin-top:2.5rem}\n.pn-art .pn-art-src h2.pn-art-h2{margin-top:0;font-size:1.35rem}\n.pn-art .pn-art-src ol{margin:0 0 1rem;padding-left:1.4rem;font-size:.92rem;line-height:1.55}\n.pn-art .pn-art-src li{margin:0 0 .45rem}\n.pn-art .pn-art-src .pn-art-src-sub{font-family:var(--pn-mono);font-size:.75rem;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-muted);margin:1.25rem 0 .5rem}\n.pn-art .pn-art-sign{margin-top:2rem!important;text-align:center;font-family:var(--font-display,inherit);font-weight:700;color:var(--pn-ink)}\n.pn-art .pn-art-sign span{display:inline-block;width:1.1rem;height:1.1rem;background:var(--pn-ink);border-radius:3px;vertical-align:-.15rem;margin-right:.45rem;clip-path:polygon(0 0,100% 0,100% 70%,50% 100%,0 70%)}\n.pn-art figure{margin:1.5rem 0;padding:0}\n.pn-art img{display:block;max-width:100%;height:auto;border-radius:14px;box-shadow:0 10px 30px rgba(11,18,32,.14)}\n.pn-art .pn-art-lead{font-size:clamp(1.08rem,2.1vw,1.22rem);line-height:1.65;color:var(--pn-mid);margin:0 0 1.5rem}\n.pn-art .pn-art-figure-hero{margin:0 0 1.5rem}\n.pn-art .pn-art-figure-end{margin:2rem 0 0;text-align:center}\n.pn-art .pn-art-figure-end img{margin:0 auto;max-width:min(100%,420px);box-shadow:none}\n.pn-art .pn-art-cta a.pn-art-btn{display:inline-flex;align-items:center;justify-content:center;gap:.5rem;min-height:48px;padding:.75rem 1.4rem;border-radius:999px;font-weight:700;font-size:1rem;line-height:1.2;text-decoration:none;background:var(--pn-accent);color:#fff;border:2px solid var(--pn-accent);margin-top:1rem}\n.pn-art .pn-art-cta a.pn-art-btn:hover{background:#1E40AF;border-color:#1E40AF;color:#fff}\n.pn-art .pn-art-key ul{position:relative;z-index:1;margin:.75rem 0 0;padding:0 0 0 1.2rem;color:#E5E7EB}\n.pn-art .pn-art-key li{margin:0 0 .55rem;font-size:1.02rem;line-height:1.55}\n.pn-art .pn-art-key li strong{color:#fff}\n.pn-art hr.pn-art-hr{border:0;border-top:1px solid var(--pn-line);margin:2rem 0}\n.pn-art .pn-art-h4{font-family:var(--font-display,inherit);color:var(--pn-ink);font-size:1.05rem;line-height:1.35;margin:1.5rem 0 .6rem}\n.pn-art em{font-style:italic}\n.pn-art code{font-family:var(--pn-mono);font-size:.85em;background:rgba(17,24,39,.07);color:var(--pn-ink);padding:.1rem .35rem;border-radius:5px}\n@media (max-width:640px){\n.pn-art{font-size:1rem}\n.pn-art .pn-art-steps{grid-template-columns:1fr}\n.pn-art .pn-art-grid,.pn-art .pn-art-gloss{grid-template-columns:1fr}\n.pn-art .pn-art-myths li{grid-template-columns:1fr}\n.pn-art .pn-art-h2{flex-direction:column;gap:.4rem}\n.pn-art .pn-art-h2 .pn-art-num{transform:none}\n.pn-art .pn-art-do>li{padding-left:0}\n.pn-art .pn-art-do>li::before{position:static;display:grid;width:1.9rem;height:1.9rem;border-radius:10px;margin-bottom:.5rem}\n.pn-art .pn-art-table thead th{font-size:.72rem}\n.pn-art .pn-art-path li{font-size:.75rem}\n.pn-art .pn-art-table th,.pn-art .pn-art-table td{padding:.65rem .75rem}\n.pn-art .pn-art-table tbody th{white-space:normal}\n.pn-art .pn-art-callout{grid-template-columns:1fr;gap:.5rem}\n}\n<\/style>\n<div class=\"pn-art\">\n<div class=\"pn-art-hero\" role=\"region\" aria-label=\"R\u00e9sum\u00e9\"><div class=\"pn-art-hero-top\"><span class=\"pn-art-kicker\">\/\/ Actu cyber \u00b7 Semaine 26 oct.\u20131er nov. 2026<\/span><span class=\"pn-art-sev\">10 faits v\u00e9rifi\u00e9s<\/span><\/div><p>Deux fuites massives revendiqu\u00e9es en France, des correctifs urgents chez Veeam, WordPress, Ivanti et Stormshield, et un mode op\u00e9ratoire tr\u00e8s concret d\u00e9crit par Microsoft&nbsp;: un faux \u00ab&nbsp;support informatique&nbsp;\u00bb sur Teams qui finit en prise de contr\u00f4le du domaine. Cette semaine, le point faible n\u2019\u00e9tait pas une machine, c\u2019\u00e9tait <strong>la confiance accord\u00e9e trop vite<\/strong>.<\/p><div class=\"pn-art-hero-foot\"><span><b>P\u00e9riode<\/b> 26 oct.\u20131er nov. 2026<\/span><span><b>Focus<\/b> France + M365<\/span><span><b>Public<\/b> TPE\/PME \u00b7 PACA<\/span><\/div><\/div>\n<p class=\"pn-art-lead\">Dix actualit\u00e9s de la semaine, chacune v\u00e9rifi\u00e9e sur une source primaire (\u00e9diteur, CERT-FR, ANSSI) ou sur un m\u00e9dia qui a pu \u00e9changer avec l\u2019organisation concern\u00e9e. Quand un chiffre n\u2019est qu\u2019une revendication de pirates, c\u2019est \u00e9crit noir sur blanc. Chaque bloc se termine par ses liens.<\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">01<\/span>La Mutuelle Communale&nbsp;: un outil interne pirat\u00e9, des dizaines de milliers de documents revendiqu\u00e9s (26\u201329 octobre)<\/h2><span class=\"pn-art-tag\">France \u00b7 sant\u00e9 \/ mutuelle<\/span><p>Le 26 octobre 2026, un acteur se pr\u00e9sentant sous le nom de Blackhatsect0r a revendiqu\u00e9 le vol de donn\u00e9es de La Mutuelle Communale, mutuelle sant\u00e9 bas\u00e9e \u00e0 Arles. Il affirme d\u00e9tenir <strong>46,6 Go de fichiers<\/strong>, dont 50 344 fiches de contacts et 114 214 documents PDF. D\u2019apr\u00e8s les \u00e9chantillons analys\u00e9s par la presse, environ 24 335 num\u00e9ros de s\u00e9curit\u00e9 sociale distincts et 12 153 IBAN appara\u00eetraient dans le lot.<\/p><p>Selon Le Monde Informatique, l\u2019outil vis\u00e9 a \u00e9t\u00e9 mis hors ligne, une plainte a \u00e9t\u00e9 d\u00e9pos\u00e9e et la CNIL a \u00e9t\u00e9 inform\u00e9e. Les volumes n\u2019ont pas \u00e9t\u00e9 confirm\u00e9s publiquement par la mutuelle \u00e0 ce stade. Si vous ou vos salari\u00e9s \u00eates adh\u00e9rents, attendez-vous \u00e0 des appels ou SMS \u00ab&nbsp;de la mutuelle&nbsp;\u00bb tr\u00e8s cr\u00e9dibles&nbsp;: on ne communique jamais son IBAN ou un code re\u00e7u par SMS lors d\u2019un appel entrant.<\/p><p class=\"pn-art-tl-src\">Source&nbsp;: <a href=\"https:\/\/www.lemondeinformatique.fr\/actualites\/lire-la-mutuelle-communale-victime-d-une-fuite-de-donnees-100887.html\" target=\"_blank\" rel=\"noopener\">Le Monde Informatique (29 oct. 2026)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">02<\/span>Auto-Planning&nbsp;: la prise de RDV de centres de contr\u00f4le technique pirat\u00e9e (29\u201330 octobre)<\/h2><span class=\"pn-art-tag\">France \u00b7 TPE de services auto<\/span><p>Le 29 octobre, des pirates ont revendiqu\u00e9 le vol de donn\u00e9es d\u2019Auto-Planning, logiciel de prise de rendez-vous utilis\u00e9 par plus de 450 centres de contr\u00f4le technique partenaires. Ils \u00e9voquent environ <strong>14 millions de plaques d\u2019immatriculation<\/strong>, 18 millions de personnes, 9 Go de donn\u00e9es et 36 545 factures PDF pouvant contenir des RIB.<\/p><p>Auto-Planning a confirm\u00e9 le piratage \u00e0 BFM Tech, sans valider les volumes annonc\u00e9s. Le m\u00eame jour, d\u2019autres revendications visant des entreprises fran\u00e7aises (Car\u00e9co, Pierres et Mer, AGSI) ont circul\u00e9, elles aussi non confirm\u00e9es. Pour une petite structure, la le\u00e7on est simple&nbsp;: votre <strong>logiciel SaaS de rendez-vous ou de facturation est un sous-traitant<\/strong> au sens du RGPD. Demandez-lui o\u00f9 sont vos donn\u00e9es, qui y acc\u00e8de et comment il vous pr\u00e9viendra en cas d\u2019incident.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.bfmtv.com\/tech\/cybersecurite\/14-millions-de-plaques-d-immatriculation-derobees-lors-d-une-cyberattaque-que-risquent-les-automobilistes-concernes_AV-202610300758.html\" target=\"_blank\" rel=\"noopener\">BFM Tech (30 oct. 2026)<\/a> \u00b7 <a href=\"https:\/\/www.cyberattaque.org\/auto-planning-14-millions-de-plaques-dimmatriculation-revendiquees-par-des-pirates\/\" target=\"_blank\" rel=\"noopener\">cyberattaque.org (29 oct. 2026)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">03<\/span>PHP2Shell&nbsp;: l\u2019ANSSI pr\u00e9vient que le probl\u00e8me n\u2019est \u00ab&nbsp;pas d\u00e9finitivement r\u00e9solu&nbsp;\u00bb (27\u201330 octobre)<\/h2><span class=\"pn-art-tag\">France \u00b7 ANSSI \/ CERT-FR<\/span><p>Une semaine apr\u00e8s l\u2019alerte sur les failles critiques de PHP, l\u2019ANSSI a tir\u00e9 un premier bilan aupr\u00e8s de l\u2019AFP, repris le 30 octobre par le Journal du Geek&nbsp;: beaucoup de sites ont \u00e9t\u00e9 corrig\u00e9s, mais <em>\u00ab&nbsp;il ne faut pas pour autant consid\u00e9rer que le probl\u00e8me est d\u00e9finitivement r\u00e9solu&nbsp;\u00bb<\/em>. L\u2019agence recense plus de 660 000 adresses IP et potentiellement plus de 6 millions d\u2019applications utilisant PHP en France.<\/p><p>Le risque se d\u00e9place vers ce qu\u2019on oublie&nbsp;: interfaces d\u2019administration de routeurs, pare-feu, NAS, cam\u00e9ras. Le CERT-FR a mis \u00e0 jour son alerte le 27 octobre (une nouvelle CVE publi\u00e9e le 23 octobre, des tentatives d\u2019exploitation observ\u00e9es) et a relay\u00e9 dans la foul\u00e9e des correctifs chez Citrix NetScaler (27 octobre) puis Synology (2 novembre). Si vous avez rat\u00e9 notre article <a href=\"https:\/\/pavillon-noir.tech\/index.php\/php2shell-votre-site-web-est-il-une-porte-ouverte\/\">PHP2Shell<\/a>, c\u2019est le moment.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.journaldugeek.com\/2026\/10\/30\/failles-php-les-sites-sont-repares-mais-le-probleme-nest-pas-resolu-alerte-lanssi\/\" target=\"_blank\" rel=\"noopener\">Journal du Geek \/ AFP (30 oct. 2026)<\/a> \u00b7 <a href=\"https:\/\/cert.cyber.gouv.fr\/alerte\/CERTFR-2026-ALE-014\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-ALE-014 (m\u00e0j 27 oct.)<\/a> \u00b7 <a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1394\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 AVI-1394 Citrix (27 oct.)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">04<\/span>WordPress 7.1.4&nbsp;: mise \u00e0 jour de s\u00e9curit\u00e9 \u00e0 appliquer (28 octobre)<\/h2><span class=\"pn-art-tag\">International \u00b7 sites vitrines<\/span><p>Le 28 octobre, WordPress a publi\u00e9 la version 7.1.4, une mise \u00e0 jour de s\u00e9curit\u00e9 qui corrige notamment une faiblesse pouvant mener \u00e0 l\u2019ex\u00e9cution de code pendant la fen\u00eatre de mise \u00e0 jour, plusieurs failles XSS stock\u00e9es et une fuite d\u2019informations via les brouillons du customizer. Les correctifs ont \u00e9t\u00e9 r\u00e9troport\u00e9s sur les branches jusqu\u2019\u00e0 la 4.7. Le CERT-FR a publi\u00e9 son avis le lendemain.<\/p><p>Pour un site vitrine de TPE, la question n\u2019est pas technique mais contractuelle&nbsp;: <strong>qui applique les mises \u00e0 jour, et en combien de temps&nbsp;?<\/strong> Si la r\u00e9ponse est \u00ab&nbsp;personne&nbsp;\u00bb ou \u00ab&nbsp;on ne sait pas&nbsp;\u00bb, activez les mises \u00e0 jour automatiques mineures et demandez une confirmation \u00e9crite \u00e0 votre prestataire.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/wordpress.org\/news\/2026\/10\/wordpress-7-1-4\/\" target=\"_blank\" rel=\"noopener\">WordPress.org \u2014 WordPress 7.1.4 (28 oct. 2026)<\/a> \u00b7 <a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1420\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 AVI-1420 (29 oct.)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">05<\/span>Veeam&nbsp;: vagues de correctifs sur Backup &#038; Replication et Backup for Microsoft 365 (27\u201329 octobre)<\/h2><span class=\"pn-art-tag\">International \u00b7 sauvegardes<\/span><p>Veeam a publi\u00e9 le 27 octobre plusieurs bulletins couvrant Backup &#038; Replication, Veeam ONE, l\u2019agent Linux et Backup for Microsoft 365, puis un second bulletin le 28 octobre pour Backup for Microsoft 365 (ex\u00e9cution de code \u00e0 distance, injection SQL, \u00e9l\u00e9vation de privil\u00e8ges). Le CERT-FR a relay\u00e9 les deux s\u00e9ries les 28 et 29 octobre. Versions corrig\u00e9es cit\u00e9es&nbsp;: Backup &#038; Replication 13.0.3 (build 13.0.3.63) et 13.1.2 (build 13.1.2.57), Backup for Microsoft 365 8.6 P1.<\/p><p>Les serveurs de sauvegarde sont une cible prioritaire des ran\u00e7ongiciels&nbsp;: celui qui les contr\u00f4le peut effacer vos copies avant de chiffrer le reste. Si votre prestataire sauvegarde votre Microsoft 365 avec Veeam, demandez-lui la version install\u00e9e.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1399\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1399 (28 oct.)<\/a> \u00b7 <a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1411\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1411 (29 oct.)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">06<\/span>Ivanti Connect Secure&nbsp;: deux nouvelles failles exploit\u00e9es dans la nature (29\u201330 octobre)<\/h2><span class=\"pn-art-tag\">International \u00b7 VPN<\/span><p>Le 29 octobre, Ivanti a indiqu\u00e9 que deux vuln\u00e9rabilit\u00e9s suppl\u00e9mentaires de Connect Secure, <code>CVE-2026-111357<\/code> (\u00e9l\u00e9vation de privil\u00e8ges) et <code>CVE-2026-118527<\/code> (d\u00e9p\u00f4t de fichiers arbitraires), \u00e9taient activement exploit\u00e9es. Les versions corrig\u00e9es sont 22.8R2.6 et 25.1.1.3. La CISA les a ajout\u00e9es \u00e0 son catalogue des failles exploit\u00e9es le 30 octobre, et le CERT-FR a mis \u00e0 jour son alerte le 2 novembre.<\/p><p>Un VPN expos\u00e9 sur Internet est souvent le premier \u00e9quipement vis\u00e9. Si vous utilisez Ivanti, la mise \u00e0 jour ne suffit pas&nbsp;: Rapid7 recommande de rechercher des traces de compromission apr\u00e8s le correctif, et rapporte que, selon Volexity, l\u2019activit\u00e9 observ\u00e9e \u00e9chappe \u00e0 l\u2019outil de contr\u00f4le d\u2019int\u00e9grit\u00e9 d\u2019Ivanti. Un r\u00e9sultat \u00ab&nbsp;propre&nbsp;\u00bb ne prouve donc rien.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/cert.cyber.gouv.fr\/alerte\/CERTFR-2026-ALE-013\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-ALE-013 (m\u00e0j 2 nov.)<\/a> \u00b7 <a href=\"https:\/\/www.rapid7.com\/blog\/post\/etr-additional-ivanti-connect-secure-zero-days-exploited-in-the-wild-cve-2026-111357-cve-2026-118527\/\" target=\"_blank\" rel=\"noopener\">Rapid7 (2 nov.)<\/a> \u00b7 <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/10\/30\/cisa-adds-two-known-exploited-vulnerabilities-catalog\" target=\"_blank\" rel=\"noopener\">CISA KEV (30 oct.)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">07<\/span>Microsoft d\u00e9crit un faux support Teams qui finit en prise de contr\u00f4le du domaine (30 octobre)<\/h2><span class=\"pn-art-tag\">International \u00b7 Microsoft 365<\/span><p>Le 30 octobre, Microsoft Threat Intelligence a d\u00e9taill\u00e9 des intrusions qui commencent par un message Teams d\u2019un faux \u00ab&nbsp;help desk&nbsp;\u00bb venu d\u2019un tenant externe au nom trompeur. La victime ouvre une session Quick Assist, l\u2019attaquant d\u00e9pose ses outils, puis abuse des services de certificats Active Directory (AD CS) pour obtenir des droits d\u2019administrateur et exfiltrer des donn\u00e9es. Dans l\u2019un des deux cas, une premi\u00e8re vague visait trois personnes, une seconde, environ 90 minutes plus tard, en visait seize.<\/p><p>Microsoft insiste&nbsp;: <strong>aucune faille de Teams n\u2019est en jeu<\/strong>, tout repose sur la cr\u00e9dulit\u00e9 et sur des r\u00e9glages trop ouverts. Nous en avons tir\u00e9 un guide pratique pour les TPE&nbsp;: <a href=\"https:\/\/pavillon-noir.tech\/index.php\/faux-support-informatique-teams-quick-assist\/\">Faux support informatique sur Teams&nbsp;: la parade en 7 r\u00e9glages<\/a>.<\/p><p class=\"pn-art-tl-src\">Source&nbsp;: <a href=\"https:\/\/www.microsoft.com\/en-us\/security\/blog\/2026\/10\/30\/help-desk-impersonation-ad-cs-abuse-investigating-esc1-esc8-intrusion-paths\/\" target=\"_blank\" rel=\"noopener\">Microsoft Security Blog (30 oct. 2026)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">08<\/span>OneDrive&nbsp;: l\u2019\u00e9num\u00e9ration des noms d\u2019utilisateur, risque faible mais r\u00e9el (29 octobre)<\/h2><span class=\"pn-art-tag\">International \u00b7 Microsoft 365<\/span><p>Le 29 octobre, Microsoft a publi\u00e9 une note sur une technique connue&nbsp;: tester des adresses sur OneDrive pour savoir si un compte existe. Le risque est jug\u00e9 faible, mais ces sondages <strong>n\u2019apparaissent pas dans les journaux de connexion Entra<\/strong>, et Microsoft limite le volume par un m\u00e9canisme de throttling.<\/p><p>Concr\u00e8tement, un attaquant peut dresser la liste de vos adresses valides avant de lancer une campagne de phishing ou de mots de passe. Les parades cit\u00e9es par Microsoft sont classiques&nbsp;: MFA pour tous, acc\u00e8s conditionnel, d\u00e9tection des connexions \u00e0 risque, Defender for Office 365 et sensibilisation des \u00e9quipes.<\/p><p class=\"pn-art-tl-src\">Source&nbsp;: <a href=\"https:\/\/techcommunity.microsoft.com\/blog\/microsoftmissioncriticalblog\/onedrive-username-enumeration-what-security-teams-should-know\/4568219\" target=\"_blank\" rel=\"noopener\">Microsoft Tech Community (29 oct. 2026)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">09<\/span>Stormshield Management Center&nbsp;: faille d\u2019ex\u00e9cution de code corrig\u00e9e (30 octobre)<\/h2><span class=\"pn-art-tag\">France \u00b7 pare-feu<\/span><p>Stormshield a publi\u00e9 le 30 octobre un correctif pour <code>CVE-2026-111497<\/code>, une vuln\u00e9rabilit\u00e9 d\u2019ex\u00e9cution de code \u00e0 distance dans Stormshield Management Center, la console qui pilote des parcs de pare-feu SNS. La version corrig\u00e9e est la 3.9.4. Le CERT-FR a publi\u00e9 son avis le m\u00eame jour.<\/p><p>Ce produit concerne surtout les int\u00e9grateurs et les structures multisites. Si un prestataire g\u00e8re vos pare-feu Stormshield depuis une console centrale, posez-lui la question&nbsp;: une console compromise donne la main sur tous les \u00e9quipements qu\u2019elle administre.<\/p><p class=\"pn-art-tl-src\">Source&nbsp;: <a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1429\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1429 (30 oct.)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">10<\/span>IA&nbsp;: des scanners se d\u00e9guisent en robots ChatGPT ou Claude pour voler vos secrets (28\u201330 octobre)<\/h2><span class=\"pn-art-tag\">International \u00b7 IA &#038; sites web<\/span><p>Le 28 octobre, Cequence a d\u00e9crit un acteur qui se fait passer pour environ <strong>32 robots d\u2019IA<\/strong> (OpenAI, Anthropic, Meta, Perplexity\u2026) pour r\u00e9clamer des fichiers sensibles&nbsp;: fichiers <code>.env<\/code>, identifiants cloud, cl\u00e9s SSH, \u00e0 partir d\u2019une liste d\u2019environ 90 chemins. Un jour d\u2019octobre, il a touch\u00e9 48&nbsp;% des organisations prot\u00e9g\u00e9es par Cequence qui recevaient du trafic de robots IA.<\/p><p>\u00c0 retenir&nbsp;: le nom affich\u00e9 par un robot ne prouve rien, et un fichier de configuration accessible depuis le web reste une fuite, quel que soit le visiteur. Autre nouvelle c\u00f4t\u00e9 \u00e9diteurs&nbsp;: le 30 octobre, Google a annonc\u00e9 vouloir prendre en charge en 2027 un signal commun dans le <code>robots.txt<\/code> pour refuser l\u2019entra\u00eenement des IA, issu des travaux de l\u2019IETF.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.cequence.ai\/blog\/ai-agent-impersonation\" target=\"_blank\" rel=\"noopener\">Cequence (28 oct. 2026)<\/a> \u00b7 <a href=\"https:\/\/developers.google.com\/search\/blog\/2026\/10\/ai-training-control\" target=\"_blank\" rel=\"noopener\">Google Search Central (30 oct. 2026)<\/a><\/p>\n<div class=\"pn-art-callout pn-art-info\" role=\"note\"><span class=\"pn-art-ico\" aria-hidden=\"true\">i<\/span><div><p><span class=\"pn-art-ct\">Hors s\u00e9lection<\/span>\u00c9galement publi\u00e9s dans la p\u00e9riode, \u00e0 v\u00e9rifier selon votre parc&nbsp;: correctifs GLPI (CERT-FR, 27 octobre, versions 11.0.9 et 10.0.27, puis une nouvelle s\u00e9rie le 3 novembre), Synology (Mail Station et paquets PHP, avis du 2 novembre) et le bulletin Android de novembre. Ils ne sont pas d\u00e9taill\u00e9s ici pour garder la s\u00e9lection lisible.<\/p><\/div><\/div>\n<h2 class=\"pn-art-h2\">Ce qu\u2019il faut retenir pour votre TPE\/PME<\/h2>\n<div class=\"pn-art-action\"><span class=\"pn-art-kicker\">\/\/ Actions concr\u00e8tes<\/span><p>Six gestes r\u00e9alistes pour une petite structure, tir\u00e9s directement de la semaine&nbsp;:<\/p><ol class=\"pn-art-do\"><li><p><strong>Fixer une r\u00e8gle anti-faux support<\/strong> \u2014 personne ne prend la main sur un poste sans un rappel au num\u00e9ro habituel du prestataire. \u00c9crivez-la et diffusez-la.<\/p><\/li><li><p><strong>Fermer Teams aux inconnus<\/strong> \u2014 dans le centre d\u2019administration Teams, limitez l\u2019acc\u00e8s externe aux domaines de vos partenaires.<\/p><\/li><li><p><strong>Demander trois versions \u00e0 votre prestataire<\/strong> \u2014 WordPress (7.1.4 ou branche corrig\u00e9e), Veeam si vous l\u2019utilisez, firmware du pare-feu ou du VPN.<\/p><\/li><li><p><strong>V\u00e9rifier le MFA de tous les comptes Microsoft 365<\/strong> \u2014 l\u2019\u00e9num\u00e9ration OneDrive rappelle que vos adresses sont faciles \u00e0 deviner. Le mot de passe seul ne suffit plus.<\/p><\/li><li><p><strong>Lister vos logiciels SaaS qui stockent des donn\u00e9es clients<\/strong> \u2014 prise de rendez-vous, facturation, CRM. Pour chacun&nbsp;: contrat, contact s\u00e9curit\u00e9, proc\u00e9dure en cas de fuite.<\/p><\/li><li><p><strong>Pr\u00e9venir vos \u00e9quipes apr\u00e8s une fuite<\/strong> \u2014 mutuelle, contr\u00f4le technique&nbsp;: les arnaques qui suivent citent votre vrai nom et votre vraie plaque. Aucun IBAN ni code SMS au t\u00e9l\u00e9phone.<\/p><\/li><\/ol><\/div>\n<div class=\"pn-art-key\" role=\"region\" aria-label=\"\u00c0 retenir\"><span class=\"pn-art-kicker\">\/\/ En une phrase<\/span><p>Cette semaine, les attaquants ont surtout <strong>emprunt\u00e9 une identit\u00e9<\/strong>&nbsp;: celle d\u2019un support informatique, d\u2019un robot d\u2019IA ou d\u2019un organisme dont vous \u00eates client. V\u00e9rifier avant de faire confiance reste la protection la moins ch\u00e8re.<\/p><\/div>\n<figure class=\"pn-art-figure-end\"><img loading=\"lazy\" decoding=\"async\" width=\"627\" height=\"398\" src=\"https:\/\/pavillon-noir.tech\/wp-content\/uploads\/2026\/05\/MON-LOGO-6.png\" alt=\"Pavillon Noir\"\/><\/figure>\n<p class=\"pn-art-sign\"><span aria-hidden=\"true\"><\/span>Pavillon Noir \u2014 La cyber, sans le charabia.<\/p>\n<section class=\"pn-art-src\" aria-label=\"Sources\"><h2 class=\"pn-art-h2\">Sources<\/h2><p class=\"pn-art-src-sub\">Sources primaires et presse, ouvertes et v\u00e9rifi\u00e9es pour cette revue<\/p><ol><li><a href=\"https:\/\/www.lemondeinformatique.fr\/actualites\/lire-la-mutuelle-communale-victime-d-une-fuite-de-donnees-100887.html\" target=\"_blank\" rel=\"noopener\">Le Monde Informatique \u2014 La Mutuelle Communale (29 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/www.bfmtv.com\/tech\/cybersecurite\/14-millions-de-plaques-d-immatriculation-derobees-lors-d-une-cyberattaque-que-risquent-les-automobilistes-concernes_AV-202610300758.html\" target=\"_blank\" rel=\"noopener\">BFM Tech \u2014 Auto-Planning (30 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/www.cyberattaque.org\/auto-planning-14-millions-de-plaques-dimmatriculation-revendiquees-par-des-pirates\/\" target=\"_blank\" rel=\"noopener\">cyberattaque.org \u2014 Auto-Planning (29 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/www.journaldugeek.com\/2026\/10\/30\/failles-php-les-sites-sont-repares-mais-le-probleme-nest-pas-resolu-alerte-lanssi\/\" target=\"_blank\" rel=\"noopener\">Journal du Geek \u2014 bilan ANSSI failles PHP (30 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/alerte\/CERTFR-2026-ALE-014\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-ALE-014 PHP (m\u00e0j 27 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1394\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1394 Citrix (27 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1435\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1435 Synology (2 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/wordpress.org\/news\/2026\/10\/wordpress-7-1-4\/\" target=\"_blank\" rel=\"noopener\">WordPress.org \u2014 WordPress 7.1.4 Security Release (28 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1420\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1420 WordPress (29 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1399\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1399 Veeam (28 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1411\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1411 Veeam Backup for Microsoft 365 (29 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/alerte\/CERTFR-2026-ALE-013\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-ALE-013 Ivanti (m\u00e0j 2 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.rapid7.com\/blog\/post\/etr-additional-ivanti-connect-secure-zero-days-exploited-in-the-wild-cve-2026-111357-cve-2026-118527\/\" target=\"_blank\" rel=\"noopener\">Rapid7 \u2014 Ivanti Connect Secure (2 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/10\/30\/cisa-adds-two-known-exploited-vulnerabilities-catalog\" target=\"_blank\" rel=\"noopener\">CISA \u2014 ajout au catalogue KEV (30 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/www.microsoft.com\/en-us\/security\/blog\/2026\/10\/30\/help-desk-impersonation-ad-cs-abuse-investigating-esc1-esc8-intrusion-paths\/\" target=\"_blank\" rel=\"noopener\">Microsoft Security Blog \u2014 help desk impersonation &#038; AD CS (30 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/techcommunity.microsoft.com\/blog\/microsoftmissioncriticalblog\/onedrive-username-enumeration-what-security-teams-should-know\/4568219\" target=\"_blank\" rel=\"noopener\">Microsoft Tech Community \u2014 OneDrive username enumeration (29 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1429\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1429 Stormshield (30 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/www.cequence.ai\/blog\/ai-agent-impersonation\" target=\"_blank\" rel=\"noopener\">Cequence \u2014 AI agent impersonation (28 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/developers.google.com\/search\/blog\/2026\/10\/ai-training-control\" target=\"_blank\" rel=\"noopener\">Google Search Central \u2014 shared AI training control (30 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1389\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1389 GLPI (27 oct. 2026)<\/a><\/li><\/ol><\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Fuites revendiqu\u00e9es chez La Mutuelle Communale et Auto-Planning, correctifs urgents chez Veeam, WordPress, Ivanti et Stormshield, faux support Teams d\u00e9crit par Microsoft : dix faits v\u00e9rifi\u00e9s de la semaine et six actions concr\u00e8tes pour votre TPE\/PME.<\/p>\n","protected":false},"author":1,"featured_media":266,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[28,31,30,21,29,15],"class_list":["post-265","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-reseau","tag-actu-cyber","tag-fuite-de-donnees","tag-ivanti","tag-microsoft-365","tag-veille","tag-wordpress"],"_links":{"self":[{"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/posts\/265","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/comments?post=265"}],"version-history":[{"count":2,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/posts\/265\/revisions"}],"predecessor-version":[{"id":275,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/posts\/265\/revisions\/275"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/media\/266"}],"wp:attachment":[{"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/media?parent=265"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/categories?post=265"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/tags?post=265"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}