Faille LXD : usurpation de client 🔓, Fuite à la pharmacie Bailly 💊, Orange Cyberdefense teste Mistral 🤖

Bonjour, voici ta veille Cybere du 2 novembre 2026 !

Une faille d'authentification critique dans LXD permet d'usurper l'identité de clients de confiance sans détenir leur clé privée. En France, un pirate revendique la vente de dizaines de milliers de dossiers médicaux dérobés à une grande pharmacie parisienne. Enfin, Orange Cyberdefense intègre en accès anticipé une variante du modèle Mistral Large 4 pour automatiser ses audits et analyses de sécurité.

Retrouve les trois articles à la une du jour :

• Faille LXD et MicroCloud (CVE-2026-112816) : un défaut de validation des certificats autorise l'usurpation d'un client distant
• Cyberattaque Grande Pharmacie Bailly : un acteur malveillant met en vente des milliers de dossiers de patients et des documents médicaux
• Partenariat Mistral AI : Orange Cyberdefense teste une variante de Mistral Large 4 pour accélérer les tests d'intrusion et les analyses post-incident

Une faille de LXD permet d'usurper un client de confiance

Canonical a corrigé la CVE-2026-112816 (CVSS 10.0), une faille de LXD et MicroCloud permettant de se connecter comme un client de confiance sans sa clé privée. L'attaque exige un accès réseau à l'API HTTPS et le certificat public du client. Un compte privilégié ouvrirait l'accès root à l'hôte, selon Canonical.

Le serveur comparait tous les certificats envoyés au magasin de confiance, alors que TLS ne prouve la possession de la clé privée que pour le premier de la chaîne. Les correctifs sont LXD 6.10.1, 5.21.9, 5.0.11 et 4.0.15, ainsi que MicroCloud 3.4.1 et 2.1.5. Incus, à l'origine du signalement, a corrigé la faille dans 7.6.0.

Points d'attention

• Un serveur LXD autonome n'expose pas cette API par défaut : elle écoute uniquement sur un socket local tant que le paramètre core.https_address n'est pas activé.
• Dans MicroCloud, un attaquant capable de capturer le certificat public d'un membre lors de son adhésion au cluster peut ensuite se connecter comme ce membre.
• D'après l'évaluation de la CISA datée du 30 octobre, aucune exploitation n'est connue, la faille est absente du catalogue KEV et aucun exploit public n'existe.

→ Lire la source

Un pirate revendique la fuite de données d'une pharmacie parisienne

Le pirate necrozma a annoncé le 1er novembre 2026 la mise en vente de fichiers attribués à la Grande Pharmacie Bailly, à Paris. Il affirme détenir une base de plus de 46 000 patients, une sauvegarde de plus de 300 000 personnes et de nombreux documents médicaux.

Cyberattaque.org a analysé un échantillon de 1 065 fiches contenant identités, adresses, dates de naissance, informations de mutuelle et 253 fiches avec un identifiant de 13 chiffres présenté comme un numéro de Sécurité sociale. Trente fiches concernent des mineurs. La pharmacie n'a pas confirmé la revendication et la méthode d'accès reste inconnue.

Points d'attention

• Les 46 000 dossiers et les 300 000 fiches de sauvegarde pourraient se recouper, de sorte que leur somme ne donne pas un nombre de patients distincts.
• Le pseudonyme necrozma figure aussi dans la revendication visant la Pharmacie des Congrès à Dijon, et un compte différent avec le même nom avait publiée celle concernant Strasbourg, sans compromission commune démontrée.
• Des coordonnées et des identifiants d'assurance communs permettent de rapprocher plusieurs membres d'une même famille, ce qui rendrait un hameçonnage ciblé plus crédible.

→ Lire la source

Orange Cyberdefense teste une variante spécialisée de Mistral Large 4

Mistral AI a accordé à Orange Cyberdefense un accès anticipé à une variante de Mistral Large 4, dans le cadre de son programme Design Partner. La filiale d'Orange devient le premier partenaire européen de Mistral pour concevoir des services de sécurité managés, peu après l'ouverture des poids du modèle.

Les premiers travaux porteront sur les tests d'intrusion, les audits techniques et les investigations post-incident, afin d'analyser plus vite les traces techniques et de reconstituer les modes opératoires des cybercriminels. Les modèles s'exécuteront sur des capacités de calcul situées en Europe. Les deux partenaires ne précisent ni date de lancement ni calendrier de déploiement.

Points d'attention

• Orange Cyberdefense annonce quatre garde-fous : gestion des accès, traçabilité, tests de sécurité du modèle et supervision humaine, les actions critiques restant confiées aux experts.
• L'hébergement européen vise les données les plus sensibles : journaux d'événements, informations sur les vulnérabilités et traces collectées lors d'investigations.
• Orange Cyberdefense garde une approche agnostique : le choix des technologies dépendra des besoins clients et de chaque environnement, sans exclusivité pour Mistral.

→ Lire la source

Autres actus importantes

• MPA Group : 1,1 million de plaques d'immatriculation et des adresses personnelles en fuite
• Des attaquants chaînent trois failles Ivanti Connect Secure pour accéder à la racine sans authentification
• Frigos de supermarchés piratés : l'Anssi pointe des failles de sécurité élémentaires
• Floride : 4,9 millions de numéros de sécurité sociale exposés lors d'une brèche sur un site d'aide financière

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere