Cybersécurité
Frigos piratés : le CERT-FR publie une alerte officielle et l’étend aux régulateurs Copeland et Dixell
Après le sabotage d’installations frigorifiques de supermarchés dans la nuit du 11 au 12 octobre, le CERT-FR, rattaché à l’ANSSI, a publié le 12 octobre une alerte (CERTFR-2026-ALE-012) sur de nombreuses compromissions de régulateurs Danfoss des séries AK-SM et AK-SC. L’alerte, mise à jour depuis, vise aussi les contrôleurs à distance Copeland xweb et Dixell xweb. Le CERT-FR recommande de déconnecter ces équipements d’Internet ou, à défaut, d’en filtrer très strictement l’accès. En cas de compromission suspectée : réinitialisation d’usine, application des correctifs disponibles, changement des mots de passe et secrets, vérification des comptes, puis reconfiguration complète. L’alerte ne précise pas la faille exploitée, et l’attaque n’a pas été revendiquée.
Ce que ça change pour vousCe n’est plus seulement une affaire de grande distribution : l’alerte officielle cite des marques de régulateurs installées aussi chez des commerçants, artisans des métiers de bouche, restaurateurs ou entrepôts. Un régulateur de froid joignable depuis Internet est désormais une cible identifiée.
À faire cette semaineÀ faire cette semaine : demandez à votre frigoriste si vos régulateurs sont des Danfoss AK-SM/AK-SC, Copeland ou Dixell xweb et s’ils sont joignables depuis Internet ; si oui, faites couper cet accès ou le limiter à votre seul prestataire.
Sources : CERT-FR (alertes de sécurité) · Next · The Hacker News · L’Usine Digitale
Cybersécurité
Patch Tuesday d’octobre : une faille Windows déjà exploitée contourne l’alerte sur les fichiers venus d’Internet
Le 13 octobre 2026, Microsoft a publié ses correctifs mensuels. L’une des failles corrigées, CVE-2026-96951 dans Windows Shell (note 8,8), est déjà exploitée par des attaquants : elle permet de contourner la « marque du Web », le mécanisme qui signale qu’un fichier vient d’Internet et déclenche les avertissements et le blocage des macros. Il faut qu’un utilisateur ouvre un fichier piégé, reçu par exemple par e-mail ou messagerie. L’agence américaine CISA a ajouté la faille à son catalogue des vulnérabilités exploitées le jour même. Une seconde faille, dans .NET Framework, était publiquement connue avant le correctif.
Ce que ça change pour vousLa pièce jointe piégée reste la porte d’entrée la plus courante dans une petite structure. Cette faille retire justement le garde-fou qui avertit avant d’ouvrir un document venu d’Internet : les PC non mis à jour sont exposés.
À faire cette semaineÀ faire cette semaine : vérifiez dans Paramètres > Windows Update que chaque poste et serveur a installé la mise à jour d’octobre 2026, et redémarrez ceux qui l’attendent.
Sources : BleepingComputer · Tenable · CSO Online · CISA
Cybersécurité
VPN Ivanti Connect Secure : une faille exploitée depuis début octobre, correctif partiel disponible
Ivanti a révélé le 13 octobre 2026 la faille CVE-2026-104935 dans sa passerelle VPN Connect Secure, un contournement d’authentification exploitable à distance sans identifiants. Selon la société de sécurité Volexity, un groupe d’attaquants l’exploite depuis au moins le 3 octobre en l’enchaînant avec d’autres failles pour prendre le contrôle complet d’appareils pourtant à jour. Ivanti a publié des versions correctives (dont 22.8R2.5 et des versions 25.1.x), mais une faille d’élévation de privilèges utilisée dans la même chaîne n’est pas encore corrigée ; l’éditeur annonce un correctif dans les prochaines semaines. La CISA a ajouté la faille à son catalogue des vulnérabilités exploitées le 13 octobre.
Ce que ça change pour vousUne passerelle VPN donne accès à tout le réseau de l’entreprise. Les attaquants ont visé des appareils déjà mis à jour : appliquer le correctif ne suffit pas, il faut aussi vérifier qu’aucune intrusion n’a eu lieu depuis le 3 octobre.
À faire cette semaineÀ faire cette semaine : si vos accès à distance passent par Ivanti Connect Secure, demandez à votre prestataire d’installer la version corrective et de rechercher des traces de compromission depuis le 3 octobre.
Sources : BleepingComputer · SecurityWeek · Rapid7 · CISA
IA
Meta lance Muse Wonder, son premier modèle d’IA de pointe orienté agents
Meta a présenté le 12 octobre 2026 Muse Wonder et une version plus puissante, Muse Wonder Full, qu’il présente comme ses modèles les plus performants, en concurrence avec ceux d’OpenAI et d’Anthropic pour les tâches d’agents personnelles et professionnelles. Meta met en avant une mémoire qui conserve les préférences d’une conversation à l’autre et la capacité de mener des tâches longues. Muse Wonder doit alimenter l’agent personnel Muse, d’abord pour les abonnés, et il est accessible aux développeurs via l’API de Meta ; Muse Wonder Full est réservé aux abonnés de l’outil de programmation Muse Code. L’application Muse, lancée en septembre aux États-Unis, n’est pas disponible dans l’Union européenne : Meta conditionne son ouverture à une vérification de conformité au RGPD et à l’AI Act.
Ce que ça change pour vousUn acteur de plus propose des agents IA capables d’agir pour l’utilisateur, ce qui élargit le choix et pèse sur les prix. Mais pour une entreprise française, la disponibilité en Europe et le lieu de traitement des données restent les premiers critères, et ce n’est pas encore réglé pour Muse.
À faire cette semaineÀ faire cette semaine : avant de tester un nouvel outil d’IA, vérifiez qu’il est officiellement proposé en France et où sont traitées les données ; n’y versez ni données clients ni documents confidentiels sans cette réponse.
Sources : TechCrunch · CNBC · Euronews · Missionline · Notebookcheck
Veille : les agents IA qui utilisent vos logiciels →
