Infrastructures
Quad9 cessera de servir les utilisateurs situés en France à partir du 24 novembre, après un litige avec beIN Sports
La fondation suisse Quad9, qui exploite un service de résolution DNS public et gratuit, a annoncé qu’elle cessera de répondre aux utilisateurs situés en France à partir du 24 novembre 2026. Elle a été condamnée par le tribunal judiciaire de Paris, à la demande de beIN Sports, pour ne pas avoir bloqué des noms de domaine diffusant illégalement des compétitions sportives. Quad9 refuse de filtrer ou de modifier les réponses de son service et préfère se retirer du pays plutôt que d’appliquer ces blocages.
Ce que ça change pour vousLe DNS est le service qui traduit les noms de sites en adresses. Certaines entreprises ont configuré Quad9 sur leur box, leur pare-feu ou leurs postes, souvent pour son filtrage des domaines malveillants. Sans changement de réglage, la résolution des noms de sites, et donc la navigation, risque de ne plus fonctionner après le 24 novembre.
À faire cette semaineÀ faire cette semaine : vérifiez dans les réglages de votre box, de votre pare-feu et de vos postes si le serveur DNS 9.9.9.9 (ou 149.112.112.112) est utilisé, et prévoyez avec votre prestataire informatique un remplaçant avant le 24 novembre.
Sources : Next · heise online · JustGeek
Réglementation
Omnibus numérique : les États membres adoptent leur position sur la simplification du RGPD et des règles sur les cookies
Le 21 octobre 2026, les ambassadeurs des États membres de l’UE (Coreper) ont adopté le mandat de négociation du Conseil sur le volet « données » de l’omnibus numérique, après l’échec d’une première tentative le 7 octobre. Le texte porte notamment sur des modifications du RGPD, les règles sur les cookies issues de la directive ePrivacy, le Data Act et la protection des secrets d’affaires, ainsi que les points d’entrée pour la notification des incidents. La présidence irlandaise pourra négocier avec le Parlement européen une fois que celui-ci aura adopté sa propre position.
Ce que ça change pour vousRien ne change pour l’instant : le RGPD et les règles actuelles sur les cookies continuent de s’appliquer tant que le Parlement et le Conseil ne se sont pas accordés sur un texte final. Ce mandat indique toutefois dans quelle direction les États veulent faire évoluer ces règles, qui concernent tous les sites web et fichiers clients.
À faire cette semaineÀ faire cette semaine : ne modifiez pas votre bannière cookies ni vos procédures RGPD sur la base de ce mandat ; notez simplement le sujet à suivre avec votre conseil ou votre délégué à la protection des données.
Sources : Agence Europe · Contexte · NicFab
Cybersécurité
Wi-Fi HPE Aruba : 72 failles corrigées dans AOS-8 et AOS-10, dont des contournements d’authentification critiques
HPE a publié le 22 octobre 2026 le bulletin HPESBNW05162, qui corrige 72 vulnérabilités dans AOS-8 et AOS-10, les systèmes qui équipent ses contrôleurs, passerelles et points d’accès Wi-Fi Aruba. Le bulletin est classé critique. Plusieurs failles permettent à un attaquant non authentifié de contourner l’authentification, y compris sur l’accès SSH d’AOS-8, ou d’exécuter du code à distance sur l’équipement. HPE a publié des versions corrigées pour chaque branche concernée.
Ce que ça change pour vousUn contrôleur ou un point d’accès Wi-Fi compromis donne une position privilégiée dans le réseau de l’entreprise. Les PME équipées de Wi-Fi Aruba géré par AOS-8 ou AOS-10 (souvent installé par un intégrateur) sont concernées, surtout si l’interface d’administration est joignable depuis Internet.
À faire cette semaineÀ faire cette semaine : demandez à votre prestataire réseau si vos équipements Aruba tournent sous AOS-8 ou AOS-10, qu’ils soient mis à jour vers une version corrigée et que leur interface d’administration ne soit pas accessible depuis Internet.
Sources : HPE (bulletin HPESBNW05162) · Cyber Security News · GBHackers
Numérique
Windows 11 : Microsoft reconnaît que le bug du VPN « Always On » n’a pas été corrigé par les mises à jour d’octobre
Microsoft a corrigé sa page d’état de Windows : le problème qui touche le VPN « Always On » depuis les mises à jour de sécurité de septembre 2026 sur Windows 11 (version 24H2 et suivantes) avait été marqué à tort comme résolu le 13 octobre. Il est de nouveau indiqué comme « atténué ». Lorsque la première tentative de connexion échoue sur un profil en sélection automatique de protocole (IKEv2 et SSTP), la connexion peut rester bloquée sur « Connexion en cours ». Microsoft conseille en attendant de configurer un seul protocole (SSTP ou IKEv2) et annonce un correctif dans une prochaine mise à jour, sans date.
Ce que ça change pour vousLes entreprises dont les salariés en déplacement ou en télétravail se connectent au réseau par le VPN intégré de Windows peuvent subir des coupures que la mise à jour d’octobre ne règle pas. Le contournement est simple, mais il doit être appliqué par la personne qui gère vos postes.
À faire cette semaineÀ faire cette semaine : si vos collaborateurs utilisent le VPN « Always On » de Windows, demandez à votre prestataire de vérifier les profils VPN et, en cas de blocages, de les passer sur un seul protocole en attendant le correctif.
Sources : BleepingComputer · gHacks · BetaNews
