{"id":287,"date":"2026-11-09T09:57:13","date_gmt":"2026-11-09T08:57:13","guid":{"rendered":"https:\/\/pavillon-noir.tech\/?p=287"},"modified":"2026-11-09T09:57:13","modified_gmt":"2026-11-09T08:57:13","slug":"actu-cyber-semaine-2-8-novembre-2026","status":"publish","type":"post","link":"https:\/\/pavillon-noir.tech\/index.php\/2026\/11\/09\/actu-cyber-semaine-2-8-novembre-2026\/","title":{"rendered":"Actu cyber de la semaine du 2 au 8 novembre 2026"},"content":{"rendered":"\n<style>\n.pn-art{--pn-ink:#111827;--pn-navy:#0B1220;--pn-mid:#374151;--pn-muted:#4B5563;--pn-line:rgba(17,24,39,.12);--pn-accent:#1D4ED8;--pn-accent-soft:#EFF6FF;--pn-red:#B91C1C;--pn-red-soft:#FEF2F2;--pn-amber:#92400E;--pn-amber-soft:#FFFBEB;--pn-green:#166534;--pn-green-soft:#F0FDF4;--pn-r:var(--r-lg,20px);--pn-mono:ui-monospace,SFMono-Regular,Menlo,Consolas,\"Liberation Mono\",monospace;color:var(--pn-mid);font-size:1.0625rem;line-height:1.75}\n.pn-art *,.pn-art *::before,.pn-art *::after{box-sizing:border-box}\n.pn-art p,.pn-art li{max-width:none}\n.pn-art p{margin:0 0 1.25rem}\n.pn-art strong{color:var(--pn-ink)}\n.pn-art a{color:var(--pn-accent);text-decoration:underline;text-underline-offset:3px;overflow-wrap:anywhere}\n.pn-art .pn-art-h2{font-family:var(--font-display,inherit);color:var(--pn-ink);font-size:clamp(1.5rem,3.2vw,2.1rem);line-height:1.2;letter-spacing:-.02em;margin:3.25rem 0 1rem;display:flex;gap:.75rem;align-items:baseline}\n.pn-art .pn-art-h2 .pn-art-num{font-family:var(--pn-mono);font-size:.8rem;font-weight:700;letter-spacing:.06em;color:var(--pn-accent);border:1.5px solid currentColor;border-radius:999px;padding:.1rem .55rem;flex:none;transform:translateY(-.2em)}\n.pn-art .pn-art-h3{font-family:var(--font-display,inherit);color:var(--pn-ink);font-size:1.25rem;line-height:1.3;margin:2rem 0 .75rem}\n.pn-art .pn-art-kicker{display:inline-block;font-family:var(--pn-mono);font-size:.75rem;font-weight:700;letter-spacing:.12em;text-transform:uppercase;margin-bottom:.6rem}\n.pn-art .pn-art-tag{display:inline-block;font-family:var(--pn-mono);font-size:.72rem;font-weight:700;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-amber);background:var(--pn-amber-soft);border:1px solid #FCD34D;border-radius:999px;padding:.15rem .6rem;margin:0 0 1rem}\n\/* Carte \"En une phrase\" *\/\n.pn-art .pn-art-hero{position:relative;overflow:hidden;background:var(--pn-navy);background-image:radial-gradient(120% 80% at 100% 0,rgba(29,78,216,.45) 0,rgba(29,78,216,0) 60%),repeating-linear-gradient(135deg,rgba(255,255,255,.035) 0 2px,transparent 2px 14px);color:#E5E7EB;border-radius:var(--pn-r);padding:clamp(1.5rem,4vw,2.5rem);margin:0 0 1.5rem;box-shadow:0 12px 40px rgba(11,18,32,.25)}\n.pn-art .pn-art-hero .pn-art-kicker{color:#93C5FD}\n.pn-art .pn-art-hero p{color:#E5E7EB;font-size:clamp(1.1rem,2.2vw,1.3rem);line-height:1.6;margin:0}\n.pn-art .pn-art-hero strong{color:#fff}\n.pn-art .pn-art-hero-top{display:flex;flex-wrap:wrap;gap:.5rem;align-items:center;justify-content:space-between;margin-bottom:1rem}\n.pn-art .pn-art-sev{display:inline-flex;align-items:center;gap:.5rem;background:#DC2626;color:#fff;font-family:var(--pn-mono);font-weight:700;font-size:.8rem;letter-spacing:.04em;border-radius:999px;padding:.35rem .8rem;white-space:nowrap}\n.pn-art .pn-art-sev::before{content:\"\";width:.55rem;height:.55rem;border-radius:50%;background:#fff;box-shadow:0 0 0 3px rgba(255,255,255,.35)}\n.pn-art .pn-art-hero-foot{display:flex;flex-wrap:wrap;gap:.5rem 1.25rem;margin-top:1.25rem;padding-top:1rem;border-top:1px solid rgba(255,255,255,.14);font-family:var(--pn-mono);font-size:.78rem;color:#CBD5E1}\n.pn-art .pn-art-hero-foot b{color:#fff;font-weight:700}\n\/* Carte action *\/\n.pn-art .pn-art-action{background:#fff;border:1px solid var(--pn-line);border-left:6px solid var(--pn-accent);border-radius:var(--pn-r);padding:clamp(1.25rem,3.5vw,2rem);margin:0 0 1.5rem;box-shadow:0 2px 6px rgba(17,24,39,.05),0 10px 28px rgba(17,24,39,.06)}\n.pn-art .pn-art-action .pn-art-kicker{color:var(--pn-accent)}\n.pn-art .pn-art-action p{margin:0 0 1rem}\n.pn-art .pn-art-steps{list-style:none;margin:0;padding:0;display:grid;grid-template-columns:repeat(3,minmax(0,1fr));gap:.75rem;counter-reset:s}\n.pn-art .pn-art-steps li{counter-increment:s;background:var(--pn-accent-soft);border-radius:14px;padding:.85rem .9rem .9rem;margin:0;font-size:.95rem;line-height:1.45;color:var(--pn-ink)}\n.pn-art .pn-art-steps li::before{content:counter(s);display:grid;place-items:center;width:1.7rem;height:1.7rem;border-radius:50%;background:var(--pn-accent);color:#fff;font-weight:800;font-size:.85rem;margin-bottom:.45rem}\n.pn-art .pn-art-time{margin:1rem 0 0!important;font-family:var(--pn-mono);font-size:.82rem;color:var(--pn-muted)}\n\/* Callouts *\/\n.pn-art .pn-art-callout{display:grid;grid-template-columns:auto 1fr;gap:.9rem;border-radius:16px;padding:1.1rem 1.25rem;margin:1.5rem 0;border:1px solid}\n.pn-art .pn-art-callout .pn-art-ico{width:2rem;height:2rem;border-radius:10px;display:grid;place-items:center;font-weight:900;font-size:1rem;font-family:var(--pn-mono)}\n.pn-art .pn-art-callout p{margin:0 0 .6rem;font-size:.98rem;line-height:1.6}\n.pn-art .pn-art-callout p:last-child{margin-bottom:0}\n.pn-art .pn-art-callout .pn-art-ct{display:block;font-weight:800;margin-bottom:.25rem}\n.pn-art .pn-art-warn{background:var(--pn-amber-soft);border-color:#FCD34D;color:#78350F}\n.pn-art .pn-art-warn .pn-art-ico{background:#F59E0B;color:#111827}\n.pn-art .pn-art-warn strong,.pn-art .pn-art-warn .pn-art-ct{color:#78350F}\n.pn-art .pn-art-tip{background:var(--pn-green-soft);border-color:#86EFAC;color:#14532D}\n.pn-art .pn-art-tip .pn-art-ico{background:#16A34A;color:#fff}\n.pn-art .pn-art-tip strong,.pn-art .pn-art-tip .pn-art-ct{color:#14532D}\n.pn-art .pn-art-info{background:var(--pn-accent-soft);border-color:#BFDBFE;color:#1E3A8A}\n.pn-art .pn-art-info .pn-art-ico{background:var(--pn-accent);color:#fff}\n.pn-art .pn-art-info strong,.pn-art .pn-art-info .pn-art-ct{color:#1E3A8A}\n.pn-art .pn-art-alarm{background:var(--pn-red-soft);border-color:#FCA5A5;color:#7F1D1D}\n.pn-art .pn-art-alarm .pn-art-ico{background:var(--pn-red);color:#fff}\n.pn-art .pn-art-alarm strong,.pn-art .pn-art-alarm .pn-art-ct{color:#7F1D1D}\n.pn-art .pn-art-callout code,.pn-art .pn-art-box code{font-family:var(--pn-mono);font-size:.85em;background:rgba(17,24,39,.07);color:inherit;padding:.1rem .35rem;border-radius:5px}\n\/* Jauge gravit\u00e9 *\/\n.pn-art .pn-art-meter{background:#fff;border:1px solid var(--pn-line);border-radius:16px;padding:1rem 1.25rem;margin:1.5rem 0}\n.pn-art .pn-art-meter-row{display:flex;justify-content:space-between;align-items:baseline;gap:1rem;flex-wrap:wrap}\n.pn-art .pn-art-meter-score{font-family:var(--font-display,inherit);font-weight:800;font-size:2.4rem;line-height:1;color:var(--pn-red)}\n.pn-art .pn-art-meter-score small{font-size:1rem;color:var(--pn-muted);font-weight:600}\n.pn-art .pn-art-meter-label{font-family:var(--pn-mono);font-size:.78rem;color:var(--pn-muted);text-transform:uppercase;letter-spacing:.08em}\n.pn-art .pn-art-bar{position:relative;height:12px;border-radius:999px;background:linear-gradient(90deg,#16A34A 0 39%,#F59E0B 39% 69%,#EA580C 69% 89%,#DC2626 89% 100%);margin:.9rem 0 .35rem}\n.pn-art .pn-art-bar span{position:absolute;top:50%;left:92%;width:22px;height:22px;transform:translate(-50%,-50%);border-radius:50%;background:#fff;border:4px solid var(--pn-ink);box-shadow:0 2px 6px rgba(0,0,0,.25)}\n.pn-art .pn-art-scale{display:flex;justify-content:space-between;font-family:var(--pn-mono);font-size:.7rem;color:var(--pn-muted)}\n\/* Timeline *\/\n.pn-art .pn-art-tl{list-style:none;margin:1.75rem 0;padding:0 0 0 1.75rem;position:relative}\n.pn-art .pn-art-tl::before{content:\"\";position:absolute;left:calc(.475rem - 1px);top:.4rem;bottom:.4rem;width:2px;background:linear-gradient(var(--pn-line),var(--pn-accent) 60%,#DC2626)}\n.pn-art .pn-art-tl li{position:relative;margin:0 0 1rem;padding:0}\n.pn-art .pn-art-tl li::before{content:\"\";position:absolute;left:-1.75rem;top:1.15rem;width:.95rem;height:.95rem;border-radius:50%;background:#fff;border:3px solid var(--pn-accent);}\n.pn-art .pn-art-tl li.pn-art-hot::before{border-color:#DC2626;background:#DC2626;box-shadow:0 0 0 5px rgba(220,38,38,.18)}\n.pn-art .pn-art-tl-card{background:#fff;border:1px solid var(--pn-line);border-radius:14px;padding:.9rem 1.1rem}\n.pn-art .pn-art-hot .pn-art-tl-card{border-color:#FCA5A5;background:#FFF7F7}\n.pn-art .pn-art-tl-date{font-family:var(--pn-mono);font-weight:700;font-size:.8rem;letter-spacing:.06em;text-transform:uppercase;color:var(--pn-accent)}\n.pn-art .pn-art-hot .pn-art-tl-date{color:var(--pn-red)}\n.pn-art .pn-art-tl-card p{margin:.25rem 0 .4rem;font-size:.97rem;line-height:1.55;color:var(--pn-ink)}\n.pn-art .pn-art-tl-src{font-size:.8rem;color:var(--pn-muted)}\n.pn-art .pn-art-tl-src a{color:var(--pn-muted)}\n\/* Grilles *\/\n.pn-art .pn-art-grid{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:.75rem;margin:1.25rem 0 1.5rem;padding:0;list-style:none}\n.pn-art .pn-art-grid li{margin:0;background:#fff;border:1px solid var(--pn-line);border-radius:14px;padding:.9rem 1rem;font-size:.97rem;line-height:1.5;color:var(--pn-ink)}\n.pn-art .pn-art-grid li b{display:block;font-family:var(--pn-mono);font-size:.72rem;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-red);margin-bottom:.2rem}\n.pn-art .pn-art-chips{display:flex;flex-wrap:wrap;gap:.5rem;list-style:none;margin:1rem 0 1.5rem;padding:0}\n.pn-art .pn-art-chips li{margin:0;background:var(--pn-ink);color:#F9FAFB;border-radius:999px;padding:.4rem .85rem;font-size:.9rem;line-height:1.35}\n.pn-art .pn-art-quote{font-family:var(--font-display,inherit);font-size:clamp(1.15rem,2.4vw,1.4rem);line-height:1.4;color:var(--pn-ink);border-left:4px solid var(--pn-accent);padding:.25rem 0 .25rem 1.1rem;margin:1.75rem 0}\n\/* \u00c9tapes num\u00e9rot\u00e9es *\/\n.pn-art .pn-art-do{list-style:none;margin:1.25rem 0;padding:0;counter-reset:d}\n.pn-art .pn-art-do>li{counter-increment:d;position:relative;margin:0 0 1.25rem;padding:0 0 0 3.1rem}\n.pn-art .pn-art-do>li::before{content:counter(d);position:absolute;left:0;top:0;width:2.2rem;height:2.2rem;border-radius:12px;background:var(--pn-ink);color:#fff;font-weight:800;display:grid;place-items:center;font-family:var(--font-display,inherit)}\n.pn-art .pn-art-do>li>p{margin:0 0 .6rem}\n.pn-art .pn-art-q{list-style:none;margin:.5rem 0 0;padding:0}\n.pn-art .pn-art-q li{margin:0 0 .5rem;background:#fff;border:1px dashed rgba(29,78,216,.45);border-radius:12px;padding:.6rem .9rem;color:var(--pn-ink);font-weight:600;font-size:.97rem}\n\/* Tableau *\/\n.pn-art .pn-art-tablewrap{margin:1rem 0 1.25rem;border:1px solid var(--pn-line);border-radius:16px;overflow:hidden;background:#fff}\n.pn-art .pn-art-table{width:100%;border-collapse:collapse;font-size:.97rem;margin:0}\n.pn-art .pn-art-table caption{caption-side:top;text-align:left;padding:.85rem 1rem;font-family:var(--pn-mono);font-size:.75rem;letter-spacing:.08em;text-transform:uppercase;color:#E5E7EB;background:var(--pn-navy)}\n.pn-art .pn-art-table th,.pn-art .pn-art-table td{padding:.75rem 1rem;text-align:left;border-top:1px solid var(--pn-line);vertical-align:middle}\n.pn-art .pn-art-table thead th{background:#F3F4F6;color:var(--pn-ink);font-size:.8rem;text-transform:uppercase;letter-spacing:.05em;border-top:0}\n.pn-art .pn-art-table tbody th{color:var(--pn-ink);font-weight:700;white-space:nowrap}\n.pn-art .pn-art-ok{display:inline-flex;align-items:center;gap:.4rem;font-family:var(--pn-mono);font-weight:700;color:var(--pn-green);background:var(--pn-green-soft);border-radius:8px;padding:.15rem .5rem}\n.pn-art .pn-art-ok::before{content:\"\u2713\"}\n.pn-art .pn-art-ko-row td,.pn-art .pn-art-ko-row th{background:var(--pn-red-soft)}\n.pn-art .pn-art-ko{color:#7F1D1D;font-weight:700}\n.pn-art .pn-art-note{display:block;font-size:.8rem;color:var(--pn-muted);font-weight:400;margin-top:.15rem}\n\/* Bo\u00eete \"v\u00e9rifier\" *\/\n.pn-art .pn-art-box{background:#fff;border:1px solid var(--pn-line);border-radius:var(--pn-r);padding:1.25rem 1.4rem;margin:1.5rem 0}\n.pn-art .pn-art-box .pn-art-kicker{color:var(--pn-accent)}\n.pn-art .pn-art-box h3{font-family:var(--font-display,inherit);font-size:1.2rem;color:var(--pn-ink);margin:0 0 .75rem;line-height:1.3}\n.pn-art .pn-art-path{display:flex;flex-wrap:wrap;gap:.35rem;align-items:center;margin:.25rem 0 1rem;padding:0;list-style:none}\n.pn-art .pn-art-path li{margin:0;font-family:var(--pn-mono);font-size:.82rem;background:var(--pn-ink);color:#fff;border-radius:8px;padding:.3rem .6rem}\n.pn-art .pn-art-path .pn-art-arrow{background:none;color:var(--pn-accent);padding:0 .1rem;font-weight:700}\n.pn-art .pn-art-box ul{margin:0;padding-left:1.2rem}\n.pn-art .pn-art-box li{margin:0 0 .45rem;font-size:.97rem}\n\/* Mythes *\/\n.pn-art .pn-art-myths{display:grid;gap:.75rem;margin:1.25rem 0;padding:0;list-style:none}\n.pn-art .pn-art-myths li{margin:0;display:grid;grid-template-columns:minmax(0,.9fr) minmax(0,1.4fr);border:1px solid var(--pn-line);border-radius:16px;overflow:hidden;background:#fff}\n.pn-art .pn-art-myth{background:#F3F4F6;padding:1rem;font-weight:700;color:var(--pn-ink);font-size:.98rem;line-height:1.45}\n.pn-art .pn-art-myth::before{content:\"\u2717 Id\u00e9e re\u00e7ue\";display:block;font-family:var(--pn-mono);font-size:.7rem;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-red);margin-bottom:.3rem}\n.pn-art .pn-art-real{padding:1rem;font-size:.97rem;line-height:1.55}\n.pn-art .pn-art-real::before{content:\"\u2713 En r\u00e9alit\u00e9\";display:block;font-family:var(--pn-mono);font-size:.7rem;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-green);margin-bottom:.3rem}\n\/* Liste \u00e9ditoriale *\/\n.pn-art .pn-art-list{list-style:none;margin:1rem 0 1.5rem;padding:0}\n.pn-art .pn-art-list li{position:relative;margin:0 0 .9rem;padding:0 0 0 1.4rem}\n.pn-art .pn-art-list li::before{content:\"\";position:absolute;left:0;top:.62em;width:.55rem;height:.55rem;border-radius:2px;background:var(--pn-accent);transform:rotate(45deg)}\n.pn-art .pn-art-list li strong{color:var(--pn-ink)}\n\/* E-mail *\/\n.pn-art .pn-art-mail{border-radius:var(--pn-r);overflow:hidden;border:1px solid #1F2937;margin:1.5rem 0;background:var(--pn-navy)}\n.pn-art .pn-art-mail-bar{display:flex;flex-wrap:wrap;justify-content:space-between;gap:.5rem;align-items:center;padding:.7rem 1rem;background:#1F2937;color:#E5E7EB;font-family:var(--pn-mono);font-size:.75rem;letter-spacing:.06em;text-transform:uppercase}\n.pn-art .pn-art-mail-bar span:last-child{color:#93C5FD;text-transform:none;letter-spacing:0}\n.pn-art .pn-art-mail pre{margin:0;padding:1.1rem 1.2rem;background:transparent;color:#F3F4F6;font-family:var(--pn-mono);font-size:.86rem;line-height:1.65;white-space:pre-wrap;word-break:break-word;overflow:visible;border-radius:0;-webkit-user-select:all;user-select:all;cursor:text}\n\/* Avis *\/\n.pn-art .pn-art-stance{list-style:none;margin:1.25rem 0;padding:0;counter-reset:a;display:grid;gap:.75rem}\n.pn-art .pn-art-stance li{counter-increment:a;margin:0;display:grid;grid-template-columns:auto 1fr;gap:1rem;align-items:start;background:var(--pn-ink);color:#E5E7EB;border-radius:16px;padding:1rem 1.2rem;font-size:.98rem;line-height:1.55}\n.pn-art .pn-art-stance li::before{content:\"0\" counter(a);font-family:var(--font-display,inherit);font-weight:800;font-size:1.6rem;line-height:1;color:#93C5FD}\n.pn-art .pn-art-stance li strong{color:#fff}\n\/* \u00c0 retenir *\/\n.pn-art .pn-art-key{position:relative;background:var(--pn-navy);color:#E5E7EB;border-radius:var(--pn-r);padding:clamp(1.5rem,4vw,2.25rem);margin:2.5rem 0;overflow:hidden}\n.pn-art .pn-art-key::after{content:\"\";position:absolute;right:-40px;top:-40px;width:160px;height:160px;border-radius:50%;border:24px solid rgba(29,78,216,.35)}\n.pn-art .pn-art-key .pn-art-kicker{color:#93C5FD}\n.pn-art .pn-art-key p{position:relative;z-index:1;margin:0;font-size:clamp(1.05rem,2.1vw,1.2rem);line-height:1.6;color:#E5E7EB}\n.pn-art .pn-art-key strong{color:#fff}\n\/* Glossaire *\/\n.pn-art .pn-art-gloss{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:.75rem;margin:1rem 0 1.5rem}\n.pn-art .pn-art-gloss div{background:#fff;border:1px solid var(--pn-line);border-radius:14px;padding:.9rem 1rem}\n.pn-art .pn-art-gloss dt{font-family:var(--pn-mono);font-weight:700;color:var(--pn-accent);font-size:.92rem;margin:0 0 .25rem}\n.pn-art .pn-art-gloss dd{margin:0;font-size:.95rem;line-height:1.5;color:var(--pn-mid)}\n\/* CTA *\/\n.pn-art .pn-art-cta{text-align:center;border:2px dashed rgba(17,24,39,.25);border-radius:var(--pn-r);padding:1.75rem 1.25rem;margin:2.5rem 0}\n.pn-art .pn-art-cta p{margin:0 auto;max-width:34rem}\n.pn-art .pn-art-cta .pn-art-cta-t{font-family:var(--font-display,inherit);font-size:clamp(1.25rem,2.6vw,1.55rem);color:var(--pn-ink);font-weight:800;line-height:1.3;margin-bottom:.5rem}\n\/* Sources *\/\n.pn-art .pn-art-src{border-top:2px solid var(--pn-ink);padding-top:1.25rem;margin-top:2.5rem}\n.pn-art .pn-art-src h2.pn-art-h2{margin-top:0;font-size:1.35rem}\n.pn-art .pn-art-src ol{margin:0 0 1rem;padding-left:1.4rem;font-size:.92rem;line-height:1.55}\n.pn-art .pn-art-src li{margin:0 0 .45rem}\n.pn-art .pn-art-src .pn-art-src-sub{font-family:var(--pn-mono);font-size:.75rem;letter-spacing:.08em;text-transform:uppercase;color:var(--pn-muted);margin:1.25rem 0 .5rem}\n.pn-art .pn-art-sign{margin-top:2rem!important;text-align:center;font-family:var(--font-display,inherit);font-weight:700;color:var(--pn-ink)}\n.pn-art .pn-art-sign span{display:inline-block;width:1.1rem;height:1.1rem;background:var(--pn-ink);border-radius:3px;vertical-align:-.15rem;margin-right:.45rem;clip-path:polygon(0 0,100% 0,100% 70%,50% 100%,0 70%)}\n.pn-art figure{margin:1.5rem 0;padding:0}\n.pn-art img{display:block;max-width:100%;height:auto;border-radius:14px;box-shadow:0 10px 30px rgba(11,18,32,.14)}\n.pn-art .pn-art-lead{font-size:clamp(1.08rem,2.1vw,1.22rem);line-height:1.65;color:var(--pn-mid);margin:0 0 1.5rem}\n.pn-art .pn-art-figure-hero{margin:0 0 1.5rem}\n.pn-art .pn-art-figure-end{margin:2rem 0 0;text-align:center}\n.pn-art .pn-art-figure-end img{margin:0 auto;max-width:min(100%,420px);box-shadow:none}\n.pn-art .pn-art-cta a.pn-art-btn{display:inline-flex;align-items:center;justify-content:center;gap:.5rem;min-height:48px;padding:.75rem 1.4rem;border-radius:999px;font-weight:700;font-size:1rem;line-height:1.2;text-decoration:none;background:var(--pn-accent);color:#fff;border:2px solid var(--pn-accent);margin-top:1rem}\n.pn-art .pn-art-cta a.pn-art-btn:hover{background:#1E40AF;border-color:#1E40AF;color:#fff}\n.pn-art .pn-art-key ul{position:relative;z-index:1;margin:.75rem 0 0;padding:0 0 0 1.2rem;color:#E5E7EB}\n.pn-art .pn-art-key li{margin:0 0 .55rem;font-size:1.02rem;line-height:1.55}\n.pn-art .pn-art-key li strong{color:#fff}\n.pn-art hr.pn-art-hr{border:0;border-top:1px solid var(--pn-line);margin:2rem 0}\n.pn-art .pn-art-h4{font-family:var(--font-display,inherit);color:var(--pn-ink);font-size:1.05rem;line-height:1.35;margin:1.5rem 0 .6rem}\n.pn-art em{font-style:italic}\n.pn-art code{font-family:var(--pn-mono);font-size:.85em;background:rgba(17,24,39,.07);color:var(--pn-ink);padding:.1rem .35rem;border-radius:5px}\n@media (max-width:640px){\n.pn-art{font-size:1rem}\n.pn-art .pn-art-steps{grid-template-columns:1fr}\n.pn-art .pn-art-grid,.pn-art .pn-art-gloss{grid-template-columns:1fr}\n.pn-art .pn-art-myths li{grid-template-columns:1fr}\n.pn-art .pn-art-h2{flex-direction:column;gap:.4rem}\n.pn-art .pn-art-h2 .pn-art-num{transform:none}\n.pn-art .pn-art-do>li{padding-left:0}\n.pn-art .pn-art-do>li::before{position:static;display:grid;width:1.9rem;height:1.9rem;border-radius:10px;margin-bottom:.5rem}\n.pn-art .pn-art-table thead th{font-size:.72rem}\n.pn-art .pn-art-path li{font-size:.75rem}\n.pn-art .pn-art-table th,.pn-art .pn-art-table td{padding:.65rem .75rem}\n.pn-art .pn-art-table tbody th{white-space:normal}\n.pn-art .pn-art-callout{grid-template-columns:1fr;gap:.5rem}\n}\n<\/style>\n<div class=\"pn-art\">\n<div class=\"pn-art-hero\" role=\"region\" aria-label=\"R\u00e9sum\u00e9\"><div class=\"pn-art-hero-top\"><span class=\"pn-art-kicker\">\/\/ Actu cyber \u00b7 Semaine 2\u20138 nov. 2026<\/span><span class=\"pn-art-sev\">10 faits v\u00e9rifi\u00e9s<\/span><\/div><p>Des chambres froides de l\u2019\u00c9tablissement fran\u00e7ais du sang d\u00e9r\u00e9gl\u00e9es \u00e0 distance, trois pharmacies vid\u00e9es de leurs dossiers patients, des fuites qui ressortent chez Maileva, Vacaf et Softway Medical. Cette semaine, l\u2019attaque est souvent pass\u00e9e par <strong>le prestataire, l\u2019\u00e9quipement ou le logiciel que personne ne surveille<\/strong>. C\u00f4t\u00e9 correctifs, WordPress et SonicWall sont d\u00e9sormais exploit\u00e9s, et OpenSSH corrige une faille \u00ab&nbsp;triviale&nbsp;\u00bb dans certaines configurations.<\/p><div class=\"pn-art-hero-foot\"><span><b>P\u00e9riode<\/b> 2\u20138 nov. 2026<\/span><span><b>Focus<\/b> France + M365<\/span><span><b>Public<\/b> TPE\/PME \u00b7 tech<\/span><\/div><\/div>\n<p class=\"pn-art-lead\">Ce qui m\u2019a frapp\u00e9 cette semaine, c\u2019est le frigo. Pas une banque, pas un minist\u00e8re&nbsp;: des chambres froides pilot\u00e9es \u00e0 distance par un prestataire. C\u2019est le genre d\u2019\u00e9quipement qu\u2019on installe une fois et qu\u2019on oublie. Voici les dix actualit\u00e9s que j\u2019ai retenues, chacune v\u00e9rifi\u00e9e sur une source primaire (\u00e9diteur, organisme concern\u00e9, CERT-FR, CISA) ou sur deux m\u00e9dias. Quand un chiffre n\u2019est qu\u2019une revendication de pirates, c\u2019est \u00e9crit noir sur blanc.<\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">01<\/span>Chambres froides de l\u2019EFS&nbsp;: des temp\u00e9ratures pouss\u00e9es \u00e0 distance (2\u20134 novembre)<\/h2><span class=\"pn-art-tag\">France \u00b7 sant\u00e9 \/ objets connect\u00e9s<\/span><p>Le lundi 2 novembre, les syst\u00e8mes de supervision et de pilotage des chambres froides de <strong>trois sites de l\u2019\u00c9tablissement fran\u00e7ais du sang<\/strong> ont \u00e9t\u00e9 d\u00e9r\u00e9gl\u00e9s&nbsp;: les seuils de temp\u00e9rature et de d\u00e9givrage ont \u00e9t\u00e9 \u00ab&nbsp;port\u00e9s \u00e0 de tr\u00e8s hautes temp\u00e9ratures&nbsp;\u00bb. Ces chambres stockaient des poches de plasma destin\u00e9es \u00e0 la transfusion ou \u00e0 la fabrication de m\u00e9dicaments. Selon l\u2019EFS, ses alarmes ont rep\u00e9r\u00e9 les anomalies rapidement, aucun produit sanguin n\u2019a \u00e9t\u00e9 perdu et ses \u00e9quipes travaillent avec l\u2019ANSSI et le minist\u00e8re de la Sant\u00e9.<\/p><p>L\u2019EFS n\u2019\u00e9tait pas vis\u00e9 directement&nbsp;: c\u2019est son prestataire d\u2019\u00e9quipements frigorifiques qui a \u00e9t\u00e9 touch\u00e9. D\u2019apr\u00e8s Le Canard encha\u00een\u00e9, repris par franceinfo, il s\u2019agit de Coolworld, qui parle d\u2019un \u00ab&nbsp;composant fourni par un prestataire tiers&nbsp;\u00bb et d\u2019un \u00ab&nbsp;nombre limit\u00e9 d\u2019unit\u00e9s&nbsp;\u00bb affect\u00e9es. Le CERT-FR alertait d\u00e9j\u00e0 le 12 octobre sur de nombreuses compromissions de contr\u00f4leurs de r\u00e9frig\u00e9ration expos\u00e9s sur Internet. Pour un commerce, un restaurant ou une pharmacie, la le\u00e7on est directe&nbsp;: <strong>une interface de gestion joignable depuis Internet est une porte<\/strong>, m\u00eame si c\u2019est \u00ab&nbsp;juste le frigo&nbsp;\u00bb.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.franceinfo.fr\/internet\/securite-sur-internet\/cyberattaques\/une-cyberattaque-touche-des-installations-frigorifiques-utilisees-par-l-etablissement-francais-du-sang-sans-impact-sur-les-echantillons-conserves_8267426.html\" target=\"_blank\" rel=\"noopener\">franceinfo (4 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/cyberattack-disrupts-blood-storage-refrigeration-systems-in-france\/\" target=\"_blank\" rel=\"noopener\">BleepingComputer (4 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/www.coolworld-rentals.com\/fr-fr\/actualites\/cybersecurity-update\" target=\"_blank\" rel=\"noopener\">Coolworld (4 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/cert.cyber.gouv.fr\/alerte\/CERTFR-2026-ALE-012\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-ALE-012<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">02<\/span>Trois pharmacies pirat\u00e9es, 436 000 dossiers patients revendiqu\u00e9s (31 octobre\u20135 novembre)<\/h2><span class=\"pn-art-tag\">France \u00b7 TPE de sant\u00e9<\/span><p>Le samedi 31 octobre, trois officines \u00e0 Paris, Strasbourg et Dijon ont \u00e9t\u00e9 attaqu\u00e9es. Les pirates, qui ont revendiqu\u00e9 les faits dans les 48 heures, affirment d\u00e9tenir <strong>plus de 436&nbsp;000 dossiers<\/strong> contenant num\u00e9ros de S\u00e9curit\u00e9 sociale, informations de mutuelle et ordonnances. Ce volume n\u2019est pas confirm\u00e9. \u00c0 Dijon, le piratage de la Pharmacie des Congr\u00e8s est confirm\u00e9 et une plainte a \u00e9t\u00e9 d\u00e9pos\u00e9e. \u00c0 Strasbourg, une pr\u00e9paratrice de la Pharmacie de la Cigogne a vu des mouvements \u00e9tranges sur son ordinateur et une demande d\u2019acc\u00e8s qui lui \u00e9tait refus\u00e9e, puis a tout d\u00e9branch\u00e9.<\/p><p>\u00c0 ce stade, aucun lien technique entre les trois attaques n\u2019est \u00e9tabli, et la piste d\u2019une intrusion via des op\u00e9rateurs de tiers payant, \u00e9voqu\u00e9e par un syndicat, reste une hypoth\u00e8se. Ce que je retiens pour toute petite structure&nbsp;: <strong>une prise en main \u00e0 distance que vous n\u2019avez pas demand\u00e9e, c\u2019est un incident<\/strong>. On d\u00e9branche le c\u00e2ble r\u00e9seau et on appelle son prestataire au num\u00e9ro habituel. C\u2019est le m\u00eame r\u00e9flexe que face au <a href=\"https:\/\/pavillon-noir.tech\/index.php\/faux-support-informatique-teams-quick-assist\/\">faux support informatique sur Teams<\/a>.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.lemoniteurdespharmacies.fr\/profession\/socio-professionnel\/trois-pharmacies-piratees-436-000-dossiers-revendiques-des-centaines-dofficines-dans-le-viseur\" target=\"_blank\" rel=\"noopener\">Le Moniteur des pharmacies (2 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/france3-regions.franceinfo.fr\/grand-est\/bas-rhin\/strasbourg-0\/cyberattaque-dans-une-pharmacie-a-strasbourg-les-donnees-de-sante-de-milliers-de-patients-ont-fuite-3443982.html\" target=\"_blank\" rel=\"noopener\">France 3 Grand Est (4 nov. 2026)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">03<\/span>Vacaf, Inovie via Maileva, Softway Medical&nbsp;: les bilans tombent (2\u20138 novembre)<\/h2><span class=\"pn-art-tag\">France \u00b7 fuites confirm\u00e9es<\/span><p><strong>Vacaf.<\/strong> Le 2 novembre, la Cnaf a publi\u00e9 le bilan de l\u2019incident identifi\u00e9 le 9 octobre sur la plateforme d\u2019aides aux vacances&nbsp;: <strong>1&nbsp;619&nbsp;893 allocataires<\/strong> sont concern\u00e9s (nom, matricule, composition du foyer, quotient familial, pr\u00e9noms et dates de naissance des enfants). Pas de donn\u00e9es bancaires, de mots de passe ni de coordonn\u00e9es selon la Cnaf. Le site a rouvert le 2 novembre, avec double authentification, apr\u00e8s des tests d\u2019intrusion.<\/p><p><strong>Inovie et Maileva.<\/strong> Le m\u00eame jour, le groupe de laboratoires Inovie a publi\u00e9 un avis&nbsp;: les noms, pr\u00e9noms et adresses postales de certains patients ont fuit\u00e9 chez Maileva, le service de courrier en ligne de Docaposte (groupe La Poste), pirat\u00e9 en septembre. Selon un document de Docaposte consult\u00e9 par FrenchBreaches, environ 22 millions de personnes figurent dans la base concern\u00e9e. Inovie indique ne pas encore pouvoir \u00e9tablir la liste des patients touch\u00e9s.<\/p><p><strong>Softway Medical.<\/strong> Le 8 novembre, l\u2019\u00e9diteur a annonc\u00e9 une violation de donn\u00e9es sur One Manager, son syst\u00e8me d\u2019information de radiologie. Les clients concern\u00e9s ont \u00e9t\u00e9 notifi\u00e9s, certains acc\u00e8s sont suspendus et la r\u00e9ouverture se fera progressivement \u00e0 partir de la semaine du 9 novembre. Point commun des trois&nbsp;: <strong>le maillon faible \u00e9tait un service tiers<\/strong>. Attendez-vous \u00e0 des courriers ou SMS \u00ab&nbsp;du laboratoire&nbsp;\u00bb ou \u00ab&nbsp;de la CAF&nbsp;\u00bb tr\u00e8s cr\u00e9dibles, et v\u00e9rifiez toujours par le canal habituel avant de payer quoi que ce soit.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.caf.fr\/professionnels\/presse\/publications\/incident-de-cybersecurite-concernant-vacaf-la-cnaf-presente-les-conclusions-de-ses-investigations-et\" target=\"_blank\" rel=\"noopener\">Caf.fr \u2014 Cnaf (2 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/www.cyberattaque.org\/inovie-les-donnees-de-patients-de-plusieurs-laboratoires-compromises-apres-la-cyberattaque-de-maileva\/\" target=\"_blank\" rel=\"noopener\">cyberattaque.org \u2014 Inovie (5 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/frenchbreaches.com\/alertes\/maileva-mufora09gh9so92vdk\" target=\"_blank\" rel=\"noopener\">FrenchBreaches \u2014 Maileva<\/a> \u00b7 <a href=\"https:\/\/www.groupesoftwaymedical.com\/mediaroom\/victime-acte-de-malveillance-une-violation-de-donnees-one-manager-ris\/\" target=\"_blank\" rel=\"noopener\">Groupe Softway Medical (8 nov. 2026)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">04<\/span>Cholet&nbsp;: un faux formulaire de connexion, une semaine en mode d\u00e9grad\u00e9 (30 octobre\u20136 novembre)<\/h2><span class=\"pn-art-tag\">France \u00b7 collectivit\u00e9<\/span><p>Depuis le vendredi 30 octobre, la Ville de Cholet et Cholet Agglom\u00e9ration fonctionnaient en mode d\u00e9grad\u00e9. Le 6 novembre, les deux collectivit\u00e9s ont expliqu\u00e9 l\u2019origine&nbsp;: <strong>un courriel frauduleux envoy\u00e9 \u00e0 plusieurs agents<\/strong>, qui menait vers un faux formulaire d\u2019authentification pour voler identifiants et mots de passe. Les \u00e9quipes ont bloqu\u00e9 les comptes compromis, supprim\u00e9 les liens et coup\u00e9 l\u2019acc\u00e8s \u00e0 Internet.<\/p><p>Les analyses, confi\u00e9es au CERT d\u2019Intrinsec, n\u2019ont trouv\u00e9 ni logiciel malveillant ni exfiltration massive de donn\u00e9es&nbsp;; la CNIL a \u00e9t\u00e9 notifi\u00e9e et une plainte d\u00e9pos\u00e9e. Le red\u00e9marrage se fait \u00ab&nbsp;sous surveillance renforc\u00e9e&nbsp;\u00bb. Moralit\u00e9&nbsp;: un seul mot de passe vol\u00e9 peut suffire \u00e0 arr\u00eater une organisation enti\u00e8re pendant une semaine. Le MFA et un r\u00e9flexe simple de signalement des mails douteux valent plus qu\u2019un \u00e9ni\u00e8me outil.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.cholet.fr\/dossiers\/dossier_6585_cyberattaque%2Bredemarrage%2Bprogressif%2Boutils%2Bnumeriques.html\" target=\"_blank\" rel=\"noopener\">Cholet.fr \u2014 communiqu\u00e9 (6 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/www.ouest-france.fr\/societe\/cyberattaque\/les-pirates-ont-cherche-des-identifiants-la-mairie-et-lagglo-de-cholet-se-relevent-doucement-de-la-cyberattaque-f106f172-d9d1-11f1-a45f-49114163a350\" target=\"_blank\" rel=\"noopener\">Ouest-France (6 nov. 2026)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">05<\/span>Microsoft 365&nbsp;: la vague du \u00ab&nbsp;code d\u2019appareil&nbsp;\u00bb touche la francophonie (4\u20135 novembre)<\/h2><span class=\"pn-art-tag\">International \u00b7 Microsoft 365<\/span><p>Le 4 novembre, le canton de Vaud a averti d\u2019une campagne d\u2019hame\u00e7onnage en cours en Suisse romande, avec <strong>plusieurs organisations d\u00e9j\u00e0 touch\u00e9es<\/strong>. Le message ressemble \u00e0 une facture ou \u00e0 un document partag\u00e9 par un contact connu. La victime est invit\u00e9e \u00e0 saisir un code sur une <em>vraie<\/em> page Microsoft, ce qui donne aux attaquants un acc\u00e8s \u00e0 son compte Microsoft&nbsp;365. Le 5 novembre, BleepingComputer d\u00e9crivait, d\u2019apr\u00e8s Push Security, de fausses invitations \u00e0 des \u00e9v\u00e9nements OpenAI, SpaceX ou Anthropic qui utilisent la m\u00eame technique.<\/p><p>Pourquoi c\u2019est vicieux&nbsp;: aucun mot de passe n\u2019est vol\u00e9 et c\u2019est la victime elle-m\u00eame qui valide le MFA. La parade tient en une phrase \u00e0 afficher&nbsp;: <strong>on ne saisit jamais un code Microsoft \u00e0 la demande de quelqu\u2019un<\/strong>. C\u00f4t\u00e9 administration, Microsoft documente comment bloquer ce flux de connexion avec l\u2019acc\u00e8s conditionnel (licence Entra ID P1, incluse dans Microsoft&nbsp;365 Business Premium), \u00e0 tester d\u2019abord en mode rapport.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.vd.ch\/actualites\/actualite\/news\/26768-campagne-de-phishing-ciblant-les-comptes-microsoft-365\" target=\"_blank\" rel=\"noopener\">\u00c9tat de Vaud (4 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/fake-openai-spacex-events-used-to-steal-microsoft-google-accounts\/\" target=\"_blank\" rel=\"noopener\">BleepingComputer (5 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/learn.microsoft.com\/fr-fr\/entra\/identity\/conditional-access\/policy-block-authentication-flows\" target=\"_blank\" rel=\"noopener\">Microsoft Learn \u2014 bloquer les flux d\u2019authentification<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">06<\/span>WordPress&nbsp;: la faille corrig\u00e9e en 7.1.4 est d\u00e9sormais exploit\u00e9e (3\u20134 novembre)<\/h2><span class=\"pn-art-tag\">International \u00b7 sites web<\/span><p>Le 3 novembre, la CISA a ajout\u00e9 <code>CVE-2026-119977<\/code> \u00e0 son catalogue des vuln\u00e9rabilit\u00e9s exploit\u00e9es. C\u2019est la faille du processus de mise \u00e0 jour de WordPress, corrig\u00e9e le 28 octobre avec la version 7.1.4 (nous en parlions dans <a href=\"https:\/\/pavillon-noir.tech\/index.php\/actu-cyber-semaine-26-octobre-1er-novembre-2026\/\">la revue de la semaine derni\u00e8re<\/a>)&nbsp;: elle peut permettre d\u2019ex\u00e9cuter du code sur le serveur pendant la fen\u00eatre de mise \u00e0 jour. D\u2019apr\u00e8s BleepingComputer, Wordfence dit avoir bloqu\u00e9 <strong>13&nbsp;095 attaques en 24&nbsp;heures<\/strong> visant cette faille.<\/p><p>Concr\u00e8tement&nbsp;: ouvrez votre tableau de bord WordPress et regardez la version. Si elle est ant\u00e9rieure \u00e0 7.1.4 (ou \u00e0 la mise \u00e0 jour de s\u00e9curit\u00e9 de votre branche), mettez \u00e0 jour maintenant, puis v\u00e9rifiez qu\u2019aucun compte administrateur ni aucune extension inconnue n\u2019est apparu. Pour voir ce que voit un attaquant, j\u2019avais test\u00e9 mon propre site&nbsp;: <a href=\"https:\/\/pavillon-noir.tech\/index.php\/jai-pirate-mon-propre-site\/\">J\u2019ai pirat\u00e9 mon propre site<\/a>.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/11\/03\/cisa-adds-one-known-exploited-vulnerability-catalog\" target=\"_blank\" rel=\"noopener\">CISA KEV (3 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/cisa-flags-wordpress-rce-flaw-as-actively-exploited-in-attacks\/\" target=\"_blank\" rel=\"noopener\">BleepingComputer (4 nov. 2026)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">07<\/span>SonicWall&nbsp;: contournement du MFA sur le VPN SSL, exploit\u00e9 selon la CISA (4\u20136 novembre)<\/h2><span class=\"pn-art-tag\">International \u00b7 pare-feu \/ VPN<\/span><p>Le 6 novembre, la CISA a ajout\u00e9 <code>CVE-2026-19868<\/code> \u00e0 son catalogue KEV. Sur le VPN SSL de SonicOS, un utilisateur disposant d\u2019identifiants valides pour une autre m\u00e9thode d\u2019authentification peut <strong>contourner l\u2019authentification SAML, et donc le MFA<\/strong> qui en d\u00e9pend. SonicWall indique avoir enqu\u00eat\u00e9 sur un signalement d\u2019exploitation potentielle. Le m\u00eame bulletin corrige d\u2019autres failles s\u00e9rieuses de l\u2019interface d\u2019administration.<\/p><p>Deux jours plus t\u00f4t, le CERT-FR relayait deux vuln\u00e9rabilit\u00e9s dans SonicWall GMS 9.5.2 et ant\u00e9rieures, un produit en fin de vie qui ne recevra pas de correctif&nbsp;: l\u2019\u00e9diteur recommande de migrer vers NSM. Si votre pare-feu est un SonicWall avec VPN, demandez \u00e0 votre prestataire la version de SonicOS et v\u00e9rifiez que l\u2019interface d\u2019administration n\u2019est pas expos\u00e9e sur Internet.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/11\/06\/cisa-adds-one-known-exploited-vulnerability-catalog\" target=\"_blank\" rel=\"noopener\">CISA KEV (6 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/thehackernews.com\/2026\/11\/cisa-flags-sonicwall-sonicos-mfa-bypass.html\" target=\"_blank\" rel=\"noopener\">The Hacker News (9 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1456\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1456 (4 nov.)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">08<\/span>NAS Synology&nbsp;: le ran\u00e7ongiciel C3RB3R chiffre les bo\u00eetiers pas \u00e0 jour (2 novembre)<\/h2><span class=\"pn-art-tag\">International \u00b7 NAS \/ sauvegardes<\/span><p>Synology a averti que des attaquants exploitent une vuln\u00e9rabilit\u00e9 <strong>corrig\u00e9e en d\u00e9cembre 2024<\/strong> pour chiffrer les NAS rest\u00e9s sur d\u2019anciennes versions de DSM. Le 2 novembre, le HKCERT et BleepingComputer ont relay\u00e9 une vague de victimes&nbsp;: fichiers renomm\u00e9s en <code>.L0CK3D<\/code>, note <code>read-me3.txt<\/code> et un \u00ab&nbsp;C3rb3r Decryptor&nbsp;\u00bb vendu plusieurs milliers de dollars. Synology n\u2019a pas pr\u00e9cis\u00e9 quelle faille exacte est utilis\u00e9e.<\/p><p>Dans beaucoup de TPE, le NAS est <strong>la<\/strong> sauvegarde. S\u2019il est chiffr\u00e9, il ne reste rien. Trois gestes&nbsp;: mettre DSM \u00e0 jour et activer les mises \u00e0 jour automatiques, ne jamais exposer l\u2019interface d\u2019administration sur Internet, et garder une copie hors ligne que vous avez d\u00e9j\u00e0 test\u00e9e en restauration.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/synology-warns-customers-of-ongoing-c3rb3r-ransomware-attacks\/\" target=\"_blank\" rel=\"noopener\">BleepingComputer (2 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/www.hkcert.org\/security-bulletin\/security-alert-ransomware-attacks-targeting-synology-nas-devices_20261102\" target=\"_blank\" rel=\"noopener\">HKCERT (2 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/www.synology.com\/en-global\/company\/news\/article\/C3RB3R\/Synology%20urges%20users%20to%20update%20DSM%20following%20ransomware%20attacks%20on%20outdated%20DSM%20versions\" target=\"_blank\" rel=\"noopener\">Synology \u2014 communiqu\u00e9<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">09<\/span>OpenSSH 10.6p2&nbsp;: un contournement d\u2019authentification \u00ab&nbsp;trivial&nbsp;\u00bb dans certaines configurations (5\u20136 novembre)<\/h2><span class=\"pn-art-tag\">International \u00b7 serveurs Linux<\/span><p>Le 5 novembre, OpenSSH a publi\u00e9 la version 10.6p2, qui corrige une faille touchant les syst\u00e8mes Linux utilisant la biblioth\u00e8que C <strong>musl<\/strong>, compil\u00e9s sans PAM ou avec PAM d\u00e9sactiv\u00e9. Le CERT-FR a publi\u00e9 une alerte&nbsp;: dans ces configurations, un attaquant peut se connecter sans conna\u00eetre le bon mot de passe, et l\u2019exploitation est jug\u00e9e \u00ab&nbsp;triviale&nbsp;\u00bb. La faille porte l\u2019identifiant <code>CVE-2026-123158<\/code>.<\/p><p>La biblioth\u00e8que musl, on la trouve notamment dans Alpine Linux, tr\u00e8s utilis\u00e9 dans les conteneurs Docker et certains bo\u00eetiers. Les grandes distributions bas\u00e9es sur glibc sortent des conditions d\u00e9crites, mais v\u00e9rifiez vos images. Le CERT-FR rappelle qu\u2019il faut <strong>red\u00e9marrer sshd<\/strong> apr\u00e8s le correctif, et recommande \u00e0 d\u00e9faut de d\u00e9sactiver l\u2019authentification par mot de passe. D\u00e9tail parlant&nbsp;: l\u2019\u00e9quipe OpenSSH explique recevoir beaucoup de signalements trouv\u00e9s avec l\u2019aide de l\u2019IA, et va publier des correctifs plus souvent.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/cert.cyber.gouv.fr\/alerte\/CERTFR-2026-ALE-015\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-ALE-015 (5\u20136 nov.)<\/a> \u00b7 <a href=\"https:\/\/www.openssh.org\/txt\/release-10.6p2\" target=\"_blank\" rel=\"noopener\">OpenSSH \u2014 release 10.6p2 (5 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/alpinelinux.org\/posts\/2026-11-05-openssh-password-authentication-bypass\/\" target=\"_blank\" rel=\"noopener\">Alpine Linux (5 nov. 2026)<\/a><\/p>\n<h2 class=\"pn-art-h2\"><span class=\"pn-art-num\">10<\/span>Royaume-Uni&nbsp;: le NCSC s\u2019attend \u00e0 un ran\u00e7ongiciel dop\u00e9 \u00e0 l\u2019IA contre une infrastructure critique d\u2019ici 2028 (3 novembre)<\/h2><span class=\"pn-art-tag\">Royaume-Uni \u00b7 menace &#038; IA<\/span><p>Dans sa revue annuelle publi\u00e9e le 3 novembre, le NCSC britannique juge \u00ab&nbsp;hautement probable&nbsp;\u00bb qu\u2019un logiciel malveillant s\u2019appuyant sur l\u2019IA soit utilis\u00e9 d\u2019ici 2028 dans une attaque par ran\u00e7ongiciel contre une infrastructure critique du pays (\u00e9nergie, transports, sant\u00e9, finance\u2026). Il estime aussi que la Russie et la Chine utiliseront l\u2019IA \u00ab&nbsp;de mani\u00e8re routini\u00e8re&nbsp;\u00bb dans leurs cyberattaques.<\/p><p>Le message utile pour une petite structure est ailleurs dans le m\u00eame rapport&nbsp;: la plupart des attaques r\u00e9ussies exploitent encore des <strong>faiblesses connues<\/strong>, et les \u00e9quipements expos\u00e9s sur Internet restent une voie d\u2019entr\u00e9e majeure. L\u2019IA acc\u00e9l\u00e8re surtout la d\u00e9couverte de vieux trous. Les bases (mises \u00e0 jour, MFA, rien d\u2019ouvert inutilement) deviennent donc encore plus rentables.<\/p><p class=\"pn-art-tl-src\">Sources&nbsp;: <a href=\"https:\/\/www.theguardian.com\/technology\/2026\/nov\/03\/ai-powered-malware-artificial-intelligence-hacking-critical-uk-infrastructure\" target=\"_blank\" rel=\"noopener\">The Guardian (3 nov. 2026)<\/a> \u00b7 <a href=\"https:\/\/www.ncsc.gov.uk\/report\/artificial-intelligence-and-cyber-intrusion\" target=\"_blank\" rel=\"noopener\">NCSC \u2014 AI and cyber intrusion<\/a> \u00b7 <a href=\"https:\/\/www.ncsc.gov.uk\/collection\/annual-review-2026\/understanding-threat\/7-things-learned\" target=\"_blank\" rel=\"noopener\">NCSC \u2014 Annual Review 2026<\/a><\/p>\n<div class=\"pn-art-callout pn-art-info\" role=\"note\"><span class=\"pn-art-ico\" aria-hidden=\"true\">i<\/span><div><p><span class=\"pn-art-ct\">Hors s\u00e9lection<\/span>\u00c9galement publi\u00e9s dans la p\u00e9riode, \u00e0 v\u00e9rifier selon votre parc&nbsp;: mise \u00e0 jour critique de SPIP 4.4.29 (avis CERT-FR du 5 novembre), GLPI 11.0.10 et 10.0.28 (3 novembre), et la faille du d\u00e9codeur Brotli <code>CVE-2026-111497<\/code>, corrig\u00e9e dans Node.js en octobre, qui continue d\u2019appara\u00eetre dans des produits tiers&nbsp;: VMware SDDC Manager (correctif pas encore dat\u00e9), Mitel\/OpenScape et SolarWinds Dameware (avis CERT-FR des 4 et 6 novembre).<\/p><\/div><\/div>\n<h2 class=\"pn-art-h2\">Ce qu\u2019il faut retenir pour votre TPE\/PME<\/h2>\n<div class=\"pn-art-action\"><span class=\"pn-art-kicker\">\/\/ Actions concr\u00e8tes<\/span><p>Six gestes r\u00e9alistes, tir\u00e9s directement de la semaine&nbsp;:<\/p><ol class=\"pn-art-do\"><li><p><strong>Lister ce qui est pilot\u00e9 \u00e0 distance<\/strong> \u2014 frigos, alarme, cam\u00e9ras, chauffage. Pour chaque \u00e9quipement&nbsp;: qui y a acc\u00e8s, et est-ce que l\u2019interface est joignable depuis Internet&nbsp;?<\/p><\/li><li><p><strong>Afficher la r\u00e8gle du code Microsoft<\/strong> \u2014 on ne saisit jamais un code de connexion \u00e0 la demande d\u2019un tiers. Si vous avez la licence, bloquez le flux \u00ab&nbsp;code d\u2019appareil&nbsp;\u00bb dans l\u2019acc\u00e8s conditionnel.<\/p><\/li><li><p><strong>V\u00e9rifier trois versions cette semaine<\/strong> \u2014 WordPress (7.1.4 ou branche corrig\u00e9e), SonicOS si vous avez un SonicWall, DSM si vous avez un NAS Synology.<\/p><\/li><li><p><strong>Sortir le NAS d\u2019Internet<\/strong> \u2014 pas d\u2019interface d\u2019administration expos\u00e9e, et une copie hors ligne test\u00e9e en restauration.<\/p><\/li><li><p><strong>Traiter une prise en main inattendue comme un incident<\/strong> \u2014 c\u00e2ble r\u00e9seau d\u00e9branch\u00e9, appel au prestataire au num\u00e9ro habituel, pas par le num\u00e9ro donn\u00e9 \u00e0 l\u2019\u00e9cran.<\/p><\/li><li><p><strong>Pr\u00e9venir vos \u00e9quipes apr\u00e8s une fuite<\/strong> \u2014 CAF, laboratoire, pharmacie&nbsp;: les arnaques qui suivent citent votre vrai nom et votre vraie adresse. Aucun paiement ni code sans v\u00e9rification.<\/p><\/li><\/ol><\/div>\n<div class=\"pn-art-key\" role=\"region\" aria-label=\"\u00c0 retenir\"><span class=\"pn-art-kicker\">\/\/ En une phrase<\/span><p>Cette semaine, ce n\u2019est pas l\u2019ordinateur de la victime qui a l\u00e2ch\u00e9, c\u2019est celui du <strong>prestataire<\/strong>&nbsp;: frigoriste, service de courrier, logiciel m\u00e9tier. Savoir qui a la main sur quoi est devenu une mesure de s\u00e9curit\u00e9 \u00e0 part enti\u00e8re.<\/p><\/div>\n<div class=\"pn-art-cta\"><p class=\"pn-art-cta-t\">Pour ne rien rater<\/p><p>Chaque semaine, une revue comme celle-ci&nbsp;: des faits v\u00e9rifi\u00e9s, des sources ouvertes et des gestes simples. Si vous avez rat\u00e9 les pr\u00e9c\u00e9dentes, commencez par la revue de la semaine derni\u00e8re ou par le guide anti-faux support.<\/p><a class=\"pn-art-btn\" href=\"https:\/\/pavillon-noir.tech\/index.php\/actu-cyber-semaine-26-octobre-1er-novembre-2026\/\">Lire la revue pr\u00e9c\u00e9dente<\/a> <a class=\"pn-art-btn\" href=\"https:\/\/pavillon-noir.tech\/index.php\/faux-support-informatique-teams-quick-assist\/\" style=\"margin-left:.5rem;background:transparent;color:var(--pn-accent)\">Le guide faux support Teams<\/a><\/div>\n<figure class=\"pn-art-figure-end\"><img loading=\"lazy\" decoding=\"async\" width=\"627\" height=\"398\" src=\"https:\/\/pavillon-noir.tech\/wp-content\/uploads\/2026\/05\/MON-LOGO-6.png\" alt=\"Pavillon Noir\"\/><\/figure>\n<p class=\"pn-art-sign\"><span aria-hidden=\"true\"><\/span>Pavillon Noir \u2014 La cyber, sans le charabia.<\/p>\n<section class=\"pn-art-src\" aria-label=\"Sources\"><h2 class=\"pn-art-h2\">Sources<\/h2><p class=\"pn-art-src-sub\">Sources primaires et presse, ouvertes et v\u00e9rifi\u00e9es pour cette revue<\/p><ol><li><a href=\"https:\/\/www.franceinfo.fr\/internet\/securite-sur-internet\/cyberattaques\/une-cyberattaque-touche-des-installations-frigorifiques-utilisees-par-l-etablissement-francais-du-sang-sans-impact-sur-les-echantillons-conserves_8267426.html\" target=\"_blank\" rel=\"noopener\">franceinfo \u2014 chambres froides de l\u2019EFS (4 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/cyberattack-disrupts-blood-storage-refrigeration-systems-in-france\/\" target=\"_blank\" rel=\"noopener\">BleepingComputer \u2014 blood storage refrigeration (4 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.coolworld-rentals.com\/fr-fr\/actualites\/cybersecurity-update\" target=\"_blank\" rel=\"noopener\">Coolworld \u2014 mise \u00e0 jour sur la cybers\u00e9curit\u00e9 (4 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/alerte\/CERTFR-2026-ALE-012\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-ALE-012 contr\u00f4leurs de r\u00e9frig\u00e9ration (12 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/www.lemoniteurdespharmacies.fr\/profession\/socio-professionnel\/trois-pharmacies-piratees-436-000-dossiers-revendiques-des-centaines-dofficines-dans-le-viseur\" target=\"_blank\" rel=\"noopener\">Le Moniteur des pharmacies \u2014 trois pharmacies pirat\u00e9es (2 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/france3-regions.franceinfo.fr\/grand-est\/bas-rhin\/strasbourg-0\/cyberattaque-dans-une-pharmacie-a-strasbourg-les-donnees-de-sante-de-milliers-de-patients-ont-fuite-3443982.html\" target=\"_blank\" rel=\"noopener\">France 3 Grand Est \u2014 Pharmacie de la Cigogne (4 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.caf.fr\/professionnels\/presse\/publications\/incident-de-cybersecurite-concernant-vacaf-la-cnaf-presente-les-conclusions-de-ses-investigations-et\" target=\"_blank\" rel=\"noopener\">Cnaf \u2014 conclusions de l\u2019incident Vacaf (2 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.cyberattaque.org\/inovie-les-donnees-de-patients-de-plusieurs-laboratoires-compromises-apres-la-cyberattaque-de-maileva\/\" target=\"_blank\" rel=\"noopener\">cyberattaque.org \u2014 Inovie \/ Maileva (5 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/frenchbreaches.com\/alertes\/maileva-mufora09gh9so92vdk\" target=\"_blank\" rel=\"noopener\">FrenchBreaches \u2014 Maileva, 22 millions de personnes (9 oct. 2026)<\/a><\/li><li><a href=\"https:\/\/www.groupesoftwaymedical.com\/mediaroom\/victime-acte-de-malveillance-une-violation-de-donnees-one-manager-ris\/\" target=\"_blank\" rel=\"noopener\">Groupe Softway Medical \u2014 violation de donn\u00e9es One Manager (8 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.cholet.fr\/dossiers\/dossier_6585_cyberattaque%2Bredemarrage%2Bprogressif%2Boutils%2Bnumeriques.html\" target=\"_blank\" rel=\"noopener\">Ville de Cholet \u2014 red\u00e9marrage progressif (6 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.ouest-france.fr\/societe\/cyberattaque\/les-pirates-ont-cherche-des-identifiants-la-mairie-et-lagglo-de-cholet-se-relevent-doucement-de-la-cyberattaque-f106f172-d9d1-11f1-a45f-49114163a350\" target=\"_blank\" rel=\"noopener\">Ouest-France \u2014 Cholet (6 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.vd.ch\/actualites\/actualite\/news\/26768-campagne-de-phishing-ciblant-les-comptes-microsoft-365\" target=\"_blank\" rel=\"noopener\">\u00c9tat de Vaud \u2014 campagne de phishing Microsoft 365 (4 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/fake-openai-spacex-events-used-to-steal-microsoft-google-accounts\/\" target=\"_blank\" rel=\"noopener\">BleepingComputer \u2014 faux \u00e9v\u00e9nements OpenAI\/SpaceX (5 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/learn.microsoft.com\/fr-fr\/entra\/identity\/conditional-access\/policy-block-authentication-flows\" target=\"_blank\" rel=\"noopener\">Microsoft Learn \u2014 bloquer les flux d\u2019authentification avec l\u2019acc\u00e8s conditionnel<\/a><\/li><li><a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/11\/03\/cisa-adds-one-known-exploited-vulnerability-catalog\" target=\"_blank\" rel=\"noopener\">CISA \u2014 ajout KEV WordPress CVE-2026-119977 (3 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/cisa-flags-wordpress-rce-flaw-as-actively-exploited-in-attacks\/\" target=\"_blank\" rel=\"noopener\">BleepingComputer \u2014 WordPress RCE exploit\u00e9e (4 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/11\/06\/cisa-adds-one-known-exploited-vulnerability-catalog\" target=\"_blank\" rel=\"noopener\">CISA \u2014 ajout KEV SonicWall CVE-2026-19868 (6 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/thehackernews.com\/2026\/11\/cisa-flags-sonicwall-sonicos-mfa-bypass.html\" target=\"_blank\" rel=\"noopener\">The Hacker News \u2014 SonicWall MFA bypass (9 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1456\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1456 SonicWall GMS (4 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/synology-warns-customers-of-ongoing-c3rb3r-ransomware-attacks\/\" target=\"_blank\" rel=\"noopener\">BleepingComputer \u2014 C3RB3R \/ Synology (2 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.hkcert.org\/security-bulletin\/security-alert-ransomware-attacks-targeting-synology-nas-devices_20261102\" target=\"_blank\" rel=\"noopener\">HKCERT \u2014 Synology NAS ransomware (2 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.synology.com\/en-global\/company\/news\/article\/C3RB3R\/Synology%20urges%20users%20to%20update%20DSM%20following%20ransomware%20attacks%20on%20outdated%20DSM%20versions\" target=\"_blank\" rel=\"noopener\">Synology \u2014 appel \u00e0 mettre DSM \u00e0 jour<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/alerte\/CERTFR-2026-ALE-015\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-ALE-015 OpenSSH (5 nov. 2026, m\u00e0j 6 nov.)<\/a><\/li><li><a href=\"https:\/\/www.openssh.org\/txt\/release-10.6p2\" target=\"_blank\" rel=\"noopener\">OpenSSH \u2014 release notes 10.6p2 (5 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/alpinelinux.org\/posts\/2026-11-05-openssh-password-authentication-bypass\/\" target=\"_blank\" rel=\"noopener\">Alpine Linux \u2014 OpenSSH password authentication bypass (5 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.theguardian.com\/technology\/2026\/nov\/03\/ai-powered-malware-artificial-intelligence-hacking-critical-uk-infrastructure\" target=\"_blank\" rel=\"noopener\">The Guardian \u2014 NCSC et malware IA (3 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/www.ncsc.gov.uk\/report\/artificial-intelligence-and-cyber-intrusion\" target=\"_blank\" rel=\"noopener\">NCSC \u2014 Artificial intelligence and cyber intrusion<\/a><\/li><li><a href=\"https:\/\/www.ncsc.gov.uk\/collection\/annual-review-2026\/understanding-threat\/7-things-learned\" target=\"_blank\" rel=\"noopener\">NCSC \u2014 Annual Review 2026, 7 things we learned<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1465\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1465 SPIP (5 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1444\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1444 GLPI (3 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1474\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1474 VMware (6 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1477\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1477 Mitel (6 nov. 2026)<\/a><\/li><li><a href=\"https:\/\/cert.cyber.gouv.fr\/avis\/CERTFR-2026-AVI-1459\/\" target=\"_blank\" rel=\"noopener\">CERT-FR \u2014 CERTFR-2026-AVI-1459 SolarWinds Dameware (4 nov. 2026)<\/a><\/li><\/ol><\/section>\n<\/div>\n\n","protected":false},"excerpt":{"rendered":"<p>Chambres froides de l\u2019EFS d\u00e9r\u00e9gl\u00e9es via un prestataire, trois pharmacies pirat\u00e9es, bilans Vacaf et Maileva, WordPress et SonicWall exploit\u00e9s, NAS Synology ran\u00e7onn\u00e9s : dix faits v\u00e9rifi\u00e9s de la semaine et six actions concr\u00e8tes pour votre TPE\/PME.<\/p>\n","protected":false},"author":1,"featured_media":288,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[],"class_list":["post-287","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-reseau"],"_links":{"self":[{"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/posts\/287","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/comments?post=287"}],"version-history":[{"count":1,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/posts\/287\/revisions"}],"predecessor-version":[{"id":289,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/posts\/287\/revisions\/289"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/media\/288"}],"wp:attachment":[{"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/media?parent=287"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/categories?post=287"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pavillon-noir.tech\/index.php\/wp-json\/wp\/v2\/tags?post=287"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}