Supermarchés : frigos piratés 🥶, Microsoft : 1400 failles corrigées 🚨, Lookup : 3 adolescents interpellés 🚔

Bonjour et bienvenue dans l'édition du jeudi 15 octobre !

A la une aujourd'hui:

• Piratage des frigos de supermarchés : Michel-Édouard Leclerc admet un manque de culture sécurité
• Microsoft corrige plus de 1 400 failles de sécurité, un nouveau record mensuel
• Lookup : trois adolescents interpellés, une plateforme de données personnelles fermée
• IonQ rachète la société de sécurité zero-trust Elisity pour 1,3 milliard de dollars
• Vulnérabilité dans NVIDIA DCGM Exporter expose des serveurs GPU à des attaques

Piratage des frigos de supermarchés : Michel-Édouard Leclerc admet un manque de culture sécurité

Points Clés :

• Des hackers ont pris le contrôle des systèmes de froid de centaines de supermarchés français, jusqu'à 200 magasins Intermarché ont été touchés
• Les températures ont atteint 50 °C dans certains cas, provoquant la perte de tonnes de marchandises, dont le préjudice est estimé à plusieurs millions d'euros.
• Sur CNews, Michel-Édouard Leclerc, président d'E.Leclerc, a reconnu que les distributeurs manquaient de culture de la sécurité sur ces équipements

Description :

Dans la nuit du 11 au 12 octobre, des hackers ont pris le contrôle des boîtiers de régulation du froid de centaines de magasins U, Intermarché, Monoprix, Carrefour et E.Leclerc. Les températures ont grimpé jusqu'à 50 °C dans certains cas, entraînant la perte de tonnes de marchandises. Invité de CNews, Michel-Édouard Leclerc a reconnu que les distributeurs n'avaient pas de culture de la sécurité pour ces équipements, dont les logiciels n'étaient pas à jour.

Pourquoi c'est important :

Cette attaque illustre la vulnérabilité des équipements connectés dont la gestion est déléguée à des prestataires, dont les failles deviennent celles des enseignes. L'ANSSI a publié une alerte sur ces logiciels non mis à jour, exploités via une simple interface web. L'hypothèse de puissances étrangères évoquée par Michel-Édouard Leclerc reste prématurée : aucune attribution n'est connue et la section cybercriminalité du parquet de Paris est saisie de l'enquête.

Microsoft corrige plus de 1 400 failles de sécurité, un nouveau record mensuel

Points Clés :

• Microsoft a corrigé plus de 1 400 vulnérabilités dans Windows et ses logiciels, dont au moins 78 critiques
• Une seule faille zero-day, un contournement du Shell Windows (CVE-2026-96951), est déjà exploitée
• Microsoft attribue ce volume record à la découverte de failles par de grands modèles de langage

Description :

Microsoft a publié des correctifs pour plus de 1 400 vulnérabilités affectant Windows et ses autres logiciels, dépassant le record de septembre qui comptait déjà près de 1 000 failles. Une seule, CVE-2026-96951, est un zero-day exploité, un contournement de sécurité du Shell Windows touchant Windows 10, 11 et certaines versions Server. Au moins 78 failles sont jugées critiques et permettent pour la plupart d'exécuter du code à distance.

Pourquoi c'est important :

Ce volume exceptionnel, que Microsoft attribue à la découverte de failles par de grands modèles de langage, accentue la pression sur les équipes de sécurité qui doivent tester chaque correctif avant déploiement. L'éditeur a déjà corrigé plus de 4 000 CVE cette année, contre 1 261 en 2020, son précédent record annuel. Pour prioriser, les experts recommandent de se concentrer sur les 26 vulnérabilités Microsoft listées comme exploitées dans le catalogue KEV de la CISA.

Lookup : trois adolescents interpellés, une plateforme de données personnelles fermée

Points Clés :

• Trois adolescents de 17 ans, administrateurs présumés du service, ont été interpellés le 6 octobre
• Créée en mars 2026, la plateforme revendiquait 730 millions de lignes indexées et trois millions de requêtes
• Ces moteurs « lookup » monétisent la consultation et le croisement de données issues de fuites

Description :

L'Office anti-cybercriminalité a interpellé le 6 octobre trois adolescents de 17 ans, administrateurs présumés d'un « lookup », et mis la plateforme hors ligne. Saisie le 15 mai par la section J3 du parquet de Paris, l'enquête vise un service créé en mars 2026 revendiquant 730 millions de lignes indexées. Ces moteurs de recherche permettent de consulter et croiser des données personnelles compromises, contre abonnements ou crédits.

Pourquoi c'est important :

Cette affaire illustre la jeunesse des acteurs du commerce de données compromises et la facilité d'accès à ces outils. Ces plateformes prolongent l'exploitation des fuites bien après leur diffusion, certaines interrogeant même directement des ressources du ministère de l'Éducation, de Pôle emploi ou de SFR. Les données saisies sur les clients et utilisateurs, en cours d'analyse, pourraient révéler des usages malveillants, certaines recherches ayant pu servir à des home jackings.

IonQ rachète la société de sécurité zero-trust Elisity pour 1,3 milliard de dollars

Points Clés :

• IonQ acquiert Elisity, spécialiste du zero-trust, dans une transaction en actions valorisée jusqu'à 1,3 milliard de dollars
• L'opération intègre le contrôle d'accès réseau à l'offre de sécurité quantique d'IonQ, axée sur la cryptographie post-quantique
• La finalisation est attendue au quatrième trimestre 2026, sous réserve de l'approbation des régulateurs

Description :

IonQ, entreprise américaine d'informatique quantique, a annoncé lundi l'acquisition d'Elisity, éditeur californien de solutions zero-trust, dans une transaction en actions valorisée jusqu'à 1,3 milliard de dollars. La plateforme d'Elisity contrôle quels utilisateurs, appareils, charges de travail et agents IA peuvent communiquer sur un réseau. Ce rapprochement intègre le contrôle d'accès à l'offre de sécurité d'IonQ, construite autour de la cryptographie post-quantique et de la distribution quantique de clés.

Pourquoi c'est important :

Cette acquisition illustre la convergence entre sécurité des réseaux et préparation à la menace quantique, face au risque de données chiffrées aujourd'hui puis déchiffrées plus tard, stratégie dite « harvest now, decrypt later ». Les gouvernements et les entreprises accélèrent leurs calendriers de migration vers la cryptographie post-quantique, Washington visant désormais 2030. L'opération traduit aussi le poids croissant des agents IA dans les politiques d'accès aux réseaux.

Vulnérabilité dans NVIDIA DCGM Exporter expose des serveurs GPU à des attaques

Points Clés :

• Une faille critique (CVE-2026-47483) dans NVIDIA DCGM Exporter permet à des attaquants non authentifiés de perturber les services de surveillance GPU
• Plus de 2000 serveurs exposant plus de 12000 GPU (valeur estimée à 100 millions $) ont été découverts accessibles sur internet
• Les points de terminaison de débogage permettent aux attaquants de saturer la mémoire et de faire planter le service

Description :

Des chercheurs de Lava ont découvert une vulnérabilité critique (CVE-2026-47483, CVSS 8.2) dans NVIDIA DCGM Exporter, un outil de surveillance GPU. Plus de 2000 serveurs exposés sur internet, représentant plus de 12000 GPU de haute performance, étaient accessibles sans authentification. La faille permet aux attaquants de surcharger la mémoire via les points de terminaison de débogage, provoquant des plantages et potentiellement perturbant les charges de travail d'IA.

Pourquoi c'est important :

Cette vulnérabilité menace directement l'infrastructure critique d'IA et d'apprentissage automatique. Les attaquants peuvent non seulement obtenir des informations détaillées sur le matériel et son utilisation, mais aussi perturber activement leur disponibilité. Avec l'augmentation des investissements dans les infrastructures GPU pour l'IA, cette faille souligne l'importance de sécuriser tous les aspects de la pile technologique, y compris les outils de surveillance souvent négligés.

Avant de partir, j'ai 2 (petits) services à te demander :

1. Réponds à ce mail avec ton avis/ressenti sur cette édition. C'est toujours un plaisir de pouvoir échanger avec toi sur ces sujets, je réponds à tout le monde ! Tu peux aussi donner ton avis en cliquant sur les boutons ci-dessous.
2. Si tu as trouvé cette newsletter utile, partage-la à tes proches. C'est ce qui m'aide le plus à la faire grandir.

Bon jeudi à toi !