Faille Siemens dans des attaques ClickFix 🛠️, Angles morts des réseaux OT 🏭, Fuite données FFTir 🇫🇷

Veille
• 3 minutes de lecture
Kilian PICHARD profile image Kilian PICHARD

Bonjour, voici ta veille Cybere du 20 octobre 2026 !

Des outils industriels jusqu'aux fuites de données d'associations, l'actualité cyber touche des acteurs variés. Côté ingénierie, Siemens corrige une vulnérabilité de DLL sideloading exploitée dans des vagues de malware ClickFix. Sur le volet des infrastructures critiques, Palo Alto Networks révèle un manque majeur de visibilité sur les réseaux OT. Enfin, une archive de 40 Go contenant les données personnelles de plus de 580 000 tireurs de la FFTir refait surface. Voici les faits marquants du jour.

Retrouve les trois articles à la une du jour :

  • Faille Siemens Software Center (CVE-2026-110936) : le logiciel signé est détourné pour charger des DLL malveillantes
  • Rapport Palo Alto Networks : 68 % des organisations n'ont aucune visibilité en temps réel sur leurs réseaux OT
  • Fuite à la FFTir : un pirate remet en vente une base de 40 Go contenant des photos et certificats médicaux

Des attaques ClickFix exploitent une faille de Siemens Software Center

Siemens a révélé lundi que des acteurs malveillants ont exploité la CVE-2026-110936 (CVSS v4 8.4) dans Siemens Software Center lors d'une campagne de malware. Cette faille de chargement de DLL permet à un attaquant local authentifié d'exécuter du code avec les privilèges du logiciel.

Les attaquants ont associé une copie légitime et signée du programme à leurs propres DLL, chargées depuis son dossier. Selon Siemens, la version 3.5.8.7 ne validait pas ces fichiers. La version 4.0.9.8 corrige la faille, appliquée automatiquement au prochain lancement. Siemens affirme qu'aucun de ses systèmes ni canaux de mise à jour n'a été compromis.

Points d'attention

  • Siemens attribue les attaques à Romulus, une plateforme ClickFix dont Forescout n'a pas pu identifier l'exploitant : outil privé, service vendu, programme d'affiliation ou logiciel copié.
  • Huntress a traité au moins 40 incidents d'une campagne fondée sur de faux Custom GPTs ChatGPT, où des programmes signés de Canon puis Stardock chargeaient un RAT.
  • Le logiciel Siemens ne figure ni dans les rapports de Huntress ni dans

→ Lire la source

Palo Alto révèle les angles morts des infrastructures critiques

Palo Alto Networks a publié le 6 octobre 2026 son rapport State of Critical Infrastructure Cybersecurity 2026, réalisé avec Sapio Research auprès de plus de 1 600 responsables sécurité dans 11 pays et cinq secteurs. Selon l'étude, 59 % des organisations interrogées ont subi un incident de sécurité majeur en douze mois.

Parmi les organisations touchées, 96 % déclarent des conséquences significatives, notamment des préoccupations de sécurité physique (50 %). Le rapport relève que 68 % des organisations n'ont pas de visibilité complète en temps réel sur leurs réseaux OT, et que 74 % n'ont pas pleinement intégré leurs opérations de cybersécurité IT et OT.

Points d'attention

  • En moyenne, 23 % des actifs connectés aux réseaux OT sont non gérés ou difficiles à surveiller, ce qui complique la détection des vulnérabilités.
  • Les organisations utilisent en moyenne sept outils de sécurité distincts : 59 % évoquent une complexité accrue et 41 % des retards de réponse aux incidents.
  • L'intégration IT et OT bute sur l'incompatibilité technologique et sur les priorités divergentes des équipes, chacune citée par 44 % des répondants.

→ Lire la source

Un pirate remet en vente des données de la FFTir

Un pirate surnommé ChimeraZ a proposé le 17 octobre 2026, sur un forum de cybercriminalité, une archive de 40 Go attribuée à la Fédération française de tir (FFTir). Elle contiendrait 988 569 lignes concernant 586 854 personnes, dont 64 000 photographies d'identité et 19 000 certificats médicaux.

Les fichiers, au format JSONL, PDF et images, laisseraient penser à un accès à un stockage, chez la fédération ou chez un hébergeur tiers, selon ZATAZ. Des échantillons ont été diffusés, sans permettre de confirmer l'authenticité ni l'exhaustivité. Des données attribuées à la FFTir circulent depuis décembre 2025.

Points d'attention

  • ZATAZ ignore si les données de ChimeraZ sont inédites, les volumes annoncés ne permettant pas de distinguer nouvelle compromission et reventes de fichiers déjà diffusés.
  • D'après ZATAZ, qui échange avec lui, ChimeraZ n'a jamais menti dans ses dizaines d'annonces, ce qui donne du crédit à cette nouvelle revendication.
  • Le pirate Ami, en décembre 2025, vantait la possibilité d'identifier des détenteurs d'armes via leurs adresses, une affirmation du vendeur non confirmée.

→ Lire la source

Autres actus importantes

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere