Cybersécurité
Supermarchés : des pirates ont modifié à distance les réglages de frigos connectés, une enquête est ouverte
Dans la nuit du dimanche 11 au lundi 12 octobre 2026, une cyberattaque a visé les installations frigorifiques connectées de magasins de plusieurs enseignes, dont Intermarché, Système U, E.Leclerc et Monoprix. Les pirates ont modifié à distance les consignes de température et déclenché des dégivrages forcés, obligeant des magasins à jeter leurs produits frais et surgelés ; le parquet de Paris fait aussi état de départs de feu. Il a ouvert une enquête confiée à l’office anticybercriminalité (OFAC), et le Premier ministre a demandé à l’ANSSI de se saisir du sujet. Les systèmes de régulation du fabricant danois Danfoss étaient visés : selon Danfoss, la majorité des unités touchées sont des produits anciens arrivés en fin de vie, qui ne reçoivent plus de mises à jour de sécurité.
Ce que ça change pour vousL’attaque ne vise pas des ordinateurs mais des équipements de froid supervisés à distance par Internet, comme on en trouve aussi chez les commerçants, boulangers, bouchers ou restaurateurs. Un appareil ancien, plus mis à jour et accessible depuis Internet peut être piloté par un tiers, avec des pertes de marchandises à la clé.
À faire cette semaineÀ faire cette semaine : demandez à votre frigoriste si vos chambres froides ou vitrines sont pilotées à distance, quel modèle de régulateur est installé, s’il reçoit encore des mises à jour, et qui peut s’y connecter.
Sources : franceinfo · L’Avenir (dépêche AFP) · RTS · 20 minutes (Suisse)
IA
Gemini : Google remplace les « Gems » par des « skills », fin des Gems pour les entreprises en mars 2027 au plus tôt
Google remplace les Gems, ces assistants personnalisés de Gemini, par des « skills » : des instructions réutilisables que l’on appelle en tapant « / » suivi de leur nom dans une conversation. Le déploiement a commencé le 5 octobre 2026 dans Google Workspace et le 13 octobre dans l’application Gemini, pour s’achever vers la mi-novembre. Le 17 novembre, les Gems seront déplacés dans les paramètres de l’application, où ils resteront utilisables. Pour les comptes professionnels et entreprises, il ne sera plus possible de créer ni d’utiliser des Gems à partir du 1er mars 2027 au plus tôt. Les Gems restants de l’application Gemini seront convertis automatiquement en brouillons de skills ; les skills créés dans l’application et dans Workspace ne se synchronisent pas entre eux.
Ce que ça change pour vousSi votre équipe a construit des Gems pour des tâches répétitives (réponses clients, comptes rendus, fiches produits), ces outils vont changer de forme. Mieux vaut inventorier dès maintenant ce qui est utilisé que découvrir en 2027 qu’un assistant a disparu.
À faire cette semaineÀ faire cette semaine : listez les Gems utilisés dans votre entreprise, notez leurs instructions dans un document partagé et testez la recréation de l’un d’eux sous forme de skill.
Sources : Google Workspace (aide administrateur) · Android Authority · Android Central
Ce qu’on peut automatiser dans une petite entreprise →
Cybersécurité
GitLab : une faille notée 10 sur 10 permet d’exécuter du code sans authentification sur les serveurs auto-hébergés
GitLab a publié en urgence des versions correctives (19.4.2 et 19.2.8 notamment, ainsi qu’une correction pour la branche 19.3) de ses éditions Community et Enterprise. Elles corrigent la vulnérabilité CVE-2026-97229, notée 10 sur 10 : un dépassement d’entier dans le compilateur d’expressions régulières de l’intégration continue (CI/CD), qui permet d’exécuter du code à distance sur le serveur sans être authentifié. Seules les installations auto-hébergées sont concernées : GitLab.com et GitLab Dedicated tournent déjà sur la version corrigée. La mise à jour est la seule solution ; aucune exploitation n’était signalée au moment de la publication.
Ce que ça change pour vousUn serveur GitLab contient le code source de vos logiciels et souvent des mots de passe ou clés d’accès à vos services. Si votre entreprise ou votre prestataire héberge son propre GitLab, une faille de ce niveau donne potentiellement la main sur ce serveur à n’importe qui.
À faire cette semaineÀ faire cette semaine : si votre entreprise ou votre prestataire de développement héberge son propre serveur GitLab, faites confirmer par écrit qu’il est passé sur la dernière version corrective de sa branche.
Sources : BleepingComputer · SecurityOnline · Cybersecurity News
