Actualité cybersécurité : 6 nouvelles à retenir cette semaine (2 octobre 2026)
Une faille de WordPress qui attire des dizaines de milliers d’attaquants. Deux équipements réseau piratés avant même d’avoir un correctif. Des centaines de milliers de clés d’accès oubliées sur GitHub. Et, bonne nouvelle, un gang de rançongiciel démantelé, dont le chef présumé aurait 16 ans. Voici l’actualité cybersécurité de la semaine du 28 septembre au 2 octobre 2026, triée par niveau d’urgence, avec ce que chaque nouvelle veut dire pour une PME.
Comment lire ce bulletin :AGIR MAINTENANT correctif ou mesure à appliquer sans attendreÀ VÉRIFIER à vérifier avec votre équipe ou votre fournisseurBONNE NOUVELLE une victoire pour les défenseurs
Les 6 nouvelles de la semaine
01AGIR MAINTENANT
WordPress : une faille au cœur du logiciel, attaquée en masse
Ce qui s’est passé
Le 22 septembre, WordPress a corrigé une faille critique (CVE-2026-87902) présente dans les versions 4.7.0 à 7.1.1. Sans même avoir de compte, un attaquant peut forcer le site à charger un fichier PHP du serveur. Avec certains thèmes et certaines configurations de serveur, ça peut mener à la prise de contrôle du site. La CISA américaine l’a ajoutée à sa liste des failles exploitées le 25 septembre. Selon CrowdSec, les premières tentatives ont commencé le jour même du correctif, et 30 813 adresses IP différentes avaient déjà envoyé des requêtes d’attaque au 28 septembre.
Qui est concerné
Tout site WordPress qui n’est pas encore en version 7.1.2, ou à la version corrigée de sa branche (7.0.6, 6.9.9, 6.8.10, etc.).
Pour votre PME
Les mises à jour de sécurité de WordPress s’installent automatiquement par défaut. Le danger vient des sites où quelqu’un les a désactivées : un site « figé » par une agence, ou une copie de test oubliée en ligne. Vérifiez la version dans Tableau de bord → Mises à jour, ou demandez-la par écrit à votre fournisseur.
02AGIR MAINTENANT
FortiMail : une faille zero-day dans une passerelle de courriel
Ce qui s’est passé
Le 1er octobre, la CISA a ajouté à sa liste une faille critique de Fortinet FortiMail (CVE-2026-104286, note de 9,8 sur 10), déjà exploitée par des pirates, rapporte The Hacker News. Elle permet à un attaquant non authentifié d’écrire des fichiers sur l’appareil. Pour certaines versions, le correctif n’est pas encore offert. En attendant, Fortinet recommande de désactiver la fonction IBE (chiffrement des courriels basé sur l’identité) et de bloquer l’accès à l’interface d’administration à partir d’Internet.
Qui est concerné
Les organisations qui filtrent leurs courriels avec un appareil FortiMail (versions 7.2 à 8.0.1).
Pour votre PME
Vous ne savez pas ce qui filtre vos courriels? C’est le moment de poser la question. Et une règle vaut pour tous vos équipements : leur interface d’administration ne devrait jamais être accessible à tout Internet.
03AGIR MAINTENANT
Cisco SD-WAN : un accès administrateur sans mot de passe
Ce qui s’est passé
Le 30 septembre, Cisco a corrigé une faille critique (CVE-2026-76504, 9,8 sur 10) dans Catalyst SD-WAN Manager, la console qui gère les réseaux reliant plusieurs sites. Une requête trafiquée permet de contourner l’authentification et d’obtenir les droits d’administrateur. Cisco confirme une exploitation active depuis septembre, et il n’existe aucune solution de contournement : seule la mise à jour règle le problème. Selon Help Net Security, c’est la cinquième fois cette année qu’une faille zero-day touche la solution SD-WAN de Cisco.
Qui est concerné
Surtout les organisations multisites et les fournisseurs qui gèrent des réseaux. La version infonuagique gérée par Cisco est déjà corrigée.
Pour votre PME
Si un fournisseur gère votre réseau, demandez-lui une confirmation écrite que c’est corrigé. Une console qui contrôle tout le réseau est une cible de choix : son accès doit être restreint et surveillé.
04À VÉRIFIER
Zimbra : un courriel piégé suffisait, sans aucun clic
Ce qui s’est passé
Le 30 septembre, Microsoft a détaillé l’exploitation d’une faille de Zimbra (CVE-2026-73570), une suite de courriel que certaines organisations hébergent elles-mêmes. Un simple courriel trafiqué permettait d’exécuter des commandes sur le serveur, sans mot de passe ni clic de la victime, lorsqu’un module optionnel de surveillance (SNMP) était actif. Les pirates ont installé des portes dérobées, volé des secrets d’authentification et tenté d’exfiltrer des boîtes de courriel. Détail révélateur : le correctif (version 10.1.20) existait depuis le 20 juillet, mais la faille n’a été rendue publique que le 13 août, et Microsoft a observé des balayages entre les deux.
Qui est concerné
Les organisations qui hébergent leur propre serveur Zimbra.
Pour votre PME
Un correctif publié « sans détails » peut quand même être urgent : les attaquants comparent les versions pour deviner ce qui a été réparé. Appliquez rapidement les mises à jour de sécurité de tout serveur exposé à Internet, même quand l’avis est discret.
05À VÉRIFIER
GitHub : 543 699 clés et mots de passe encore actifs, à la vue de tous
Ce qui s’est passé
Truffle Security a balayé 224 millions de dépôts de code publics sur GitHub et y a trouvé plus d’un million d’identifiants exposés : clés d’API, accès à des bases de données, clés de services infonuagiques. Testés à la fin de juillet 2026, 543 699 fonctionnaient encore. Près de 200 000 ont été publiés après que GitHub a activé par défaut sa protection contre ce genre d’erreur. La plus vieille clé encore active, une clé AWS, date de 2009.
Qui est concerné
Toute entreprise qui fait développer un site, une application ou une intégration, même par un pigiste ou une agence.
Pour votre PME
Une clé exposée n’est pas « réglée » parce qu’on l’a effacée du code : elle reste valide tant qu’on ne l’a pas révoquée. Demandez à vos fournisseurs comment ils gèrent les clés de vos comptes (nuage, paiement, envoi de courriels) et faites-les remplacer au moindre doute.
06BONNE NOUVELLE
KillSec démantelé : 110 To de données volées récupérées
Ce qui s’est passé
Le 30 septembre, une opération policière internationale coordonnée par Europol et Eurojust (Operation KillSwitch) a saisi le site de fuite du groupe de rançongiciel KillSec, cinq serveurs et au moins 110 téraoctets de données volées. Trois suspects ont été arrêtés provisoirement et huit perquisitions ont eu lieu en Grèce, en Roumanie, en Espagne et au Royaume-Uni. Selon Eurojust, le principal opérateur présumé a 16 ans. Le groupe est lié à environ 1 000 attaques présumées dans le monde, dont près de 500 réussies selon Group-IB.
Qui est concerné
Les victimes du groupe, et toute organisation qui stocke des données dans le nuage.
Pour votre PME
Selon Eurojust, KillSec entrait surtout par des accès mal sécurisés, en particulier liés au stockage infonuagique. Pas besoin d’outils sophistiqués quand un dossier partagé est ouvert à tous : vérifiez qui a accès à vos partages et à vos espaces de stockage.
Ce que l’actualité cybersécurité de la semaine nous apprend
Le délai entre le correctif et l’attaque se compte maintenant en heures. Pour WordPress, les premières tentatives d’attaque ont été vues le jour même de la publication du correctif. Attendre « la maintenance du mois prochain » pour un équipement exposé à Internet, c’est laisser la porte ouverte pendant des semaines.
Ce qui est visible sur Internet passe en premier. Site Web, passerelle de courriel, console réseau, serveur de courriel : toutes les failles critiques de la semaine touchaient des systèmes accessibles de l’extérieur. Si vous ne savez pas exactement ce que votre entreprise expose sur Internet, c’est le premier inventaire à faire.
Un secret reste valide tant qu’on ne le révoque pas. Les clés trouvées sur GitHub en sont la preuve : effacer, ce n’est pas révoquer. Le même principe vaut pour les anciens comptes d’employés, les accès de fournisseurs et les liens de partage « temporaires ».
Ce soir, on revient sur une autre nouvelle de la semaine qui touche aussi les sites Web : des agents d’IA qui ont tenté de forcer l’accès à un site du gouvernement du Canada.
Comment NeoTech peut vous aider
Chez NeoTech Cloud Solutions, on aide les PME du Grand Montréal à faire exactement ce tri : savoir ce qui est exposé, appliquer les correctifs critiques rapidement et vérifier que rien ne s’est glissé avant. Nos services de cybersécurité couvrent la gestion des mises à jour et le durcissement de vos équipements. Nos forfaits de surveillance cyber ajoutent une surveillance automatisée 24/7 avec intervention du technicien de garde.
Réservez votre bilan cyber gratuit
Savez-vous ce que votre entreprise expose sur Internet en ce moment? Votre site WordPress est-il à jour? Qui gère les clés d’accès de vos comptes infonuagiques? En une courte rencontre, on fait le tour avec vous et vous repartez avec une liste claire de priorités. Sans jargon et sans engagement.
👉 Réservez votre bilan cyber gratuit
Vous préférez nous parler directement? Appelez-nous au 438-476-2322 ou écrivez-nous à info@neotechcloudsolutions.com.
Sources
Photo : Sergei Starostin (Pexels).
One thought on “Actualité cybersécurité : 6 nouvelles à retenir cette semaine (2 octobre 2026)”