Cybersécurité

Le piratage d’automates de froid dans 150 magasins en octobre 2026 expose le risque des accès de télémaintenance ouverts hors du contrôle de la DSI.

Le CERT-FR alerte le 12 octobre 2026 sur le piratage de régulateurs de froid exposés sur Internet après la perte de stocks dans 150 supermarchés. Analyse et mesures pour sécuriser la télémaintenance.

NaturaBuy, CGT de l’Aude, Orkyn : trois fuites en trois jours, trois niveaux de gravité. Le volume n’est pas le bon critère pour décider d’informer les personnes.

Une vulnérabilité Metabase, 120 comptes compromis. L’affaire pointe les applicatifs internes déployés vite, jamais inventoriés et jamais mis à jour.

FFRandonnée, CGT de l’Aude, ADMR, NaturaBuy : des structures aux moyens réduits détiennent des bases nationales. Le modèle concentre tout au même endroit.

Le rapport d’incident publié le 29 septembre retient l’exploitation de faiblesses sur l’identité, l’architecture et la détection. Une grille transposable à toute PME.

Des centaines d’extensions se présentant comme des VPN gratuits routent tout le trafic vers des proxys tiers. Le navigateur est le dernier périmètre non gouverné.

AFPA, CarteDePeche.fr, FFHandball : plusieurs organisations touchées deux fois en quelques mois. La cause tient presque toujours à la façon dont le premier incident a été clos.

Microsoft a publié 398 correctifs le 11 août. Une seule vulnérabilité est exploitée, et elle n’est pas classée critique. Pourquoi le CVSS ne suffit pas.