Intrusion informatique chez Smartbox 🚨, Patch Paint hors Windows Update 🎨, Charte commune des Campus Cyber 🇫🇷

Bonjour, voici ta veille Cybere du 8 novembre 2026 !

Le spécialiste des coffrets cadeaux Smartbox confirme une intrusion informatique ayant permis la consultation de données clients sur l'une de ses plateformes. Du côté des systèmes, Microsoft déploie le correctif d'une faille critique dans Paint uniquement via le Store, ignorant le canal habituel Windows Update. Enfin, les Campus Cyber de l'ensemble du territoire officialisent une charte commune axée sur cinq engagements stratégiques.

Retrouve les trois articles à la une du jour :

• Cyberattaque Smartbox : accès non autorisé détecté sur une plateforme client avec consultation possible des noms et emails
• Correctif Microsoft Paint (CVE-2026-83844) : une faille d'exécution de code à distance est pachtée sur le Store mais absente de Windows Update
• Stratégie territoriale : les Campus Cyber signent une charte en cinq axes pour accompagner NIS 2 et protéger les TPE et PME

Smartbox confirme une intrusion sur l'une de ses plateformes

Smartbox a confirmé avoir détecté le 3 novembre 2026 un accès non autorisé à l'une de ses plateformes informatiques. Selon l'entreprise, les noms, prénoms et adresses email de clients pourraient avoir été consultés, mais ni les mots de passe ni les coordonnées bancaires ne l'ont été. Le nombre de clients touchés reste inconnu.

Smartbox affirme avoir sécurisé son environnement, ouvert une enquête approfondie et informé les forces de l'ordre ainsi que la Commission de protection des données irlandaise. L'entreprise évoque une possible consultation, sans confirmer d'extraction ni de diffusion. Le groupe, basé à Dublin, commercialise aussi les marques Dakotabox et Bongo, mais ne précise pas si elles sont touchées.

Points d'attention

• En juin 2026, Cyberattaque.org avait révélé une fuite de 60 500 comptes et 202 000 enregistrements contractuels, liés surtout aux partenaires et à des outils Salesforce et Adobe Sign.
• Aucun lien n'est établi avec l'incident de juin, et la méthode d'intrusion reste inconnue: compromission d'identifiants, vulnérabilité applicative ou défaut de contrôle d'accès ne sont que des hypothèses.
• Des noms réels associés à l'identité visuelle de Smartbox pourraient alimenter de faux messages sur un coffret expirant ou un remboursement, sans qu'aucune utilisation frauduleuse soit confirmée.

→ Lire la source

Microsoft Paint reçoit son correctif uniquement via le Store

Microsoft a publié dans le Microsoft Store un correctif pour la CVE-2026-83844 (CVSS 8.1), une faille d'exécution de code à distance dans Paint. Windows Update ne le distribue pas, et la build corrigée 11.2609.401.0 était la plus récente dans les dix pays vérifiés par The Hacker News.

Cette faille de lecture hors limites, classée Important par Microsoft, n'était ni exploitée ni divulguée publiquement lors de sa publication le 13 octobre. L'attaque passerait par un paquet forgé envoyé à un service non précisé, sans authentification. L'entrée NVD liste toujours Paint affecté sous 11.2605.91.0.

Points d'attention

• Brian Vitko, de RFF, a relevé la build non corrigée 11.2605.81.0 dans six pays, avant la migration automatique de sa machine de test.
• Paint s'installe par compte utilisateur et Windows garde une copie provisionnée, si bien qu'un contrôle du seul compte connecté peut manquer des versions anciennes.
• L'avis désignait 11.2605.91.0 comme build corrigée la semaine dernière, d'après un forum Microsoft Q&A, et son historique de révisions ne signale aucun changement.

→ Lire la source

Les Campus Cyber s'engagent sur cinq axes pour les territoires

Les directrices et directeurs des Campus Cyber national et territoriaux ont signé une Charte commune, quelques mois après la feuille de route d'actions communes adoptée début 2026. Soutenu par l'ANSSI, Cybermalveillance.gouv.fr et les Régions ayant labellisé des Campus Cyber, le texte formalise les missions du réseau, ses principes de coopération et ses engagements dans la durée.

Les Campus Cyber se présentent comme des relais locaux entre la stratégie nationale et les feuilles de route régionales. Ils s'engagent sur cinq axes : porter la voix du terrain, anticiper NIS 2, étendre la sensibilisation, faciliter l'accès à l'offre pour les TPE et PME, et outiller les prestataires locaux en encourageant les solutions souveraines.

Points d'attention

• Le croisement de données publiques a permis de cartographier les acteurs potentiellement concernés par NIS 2, avec des outils ouverts à tous.
• Vincent Strubel, directeur général de l'ANSSI, voit dans le « dernier kilomètre » le défi de toucher les organisations et citoyens les moins matures.
• D'après Jérôme Tré-Hardy, président de Bretagne Cyber Alliance, la Charte formalise des actions concrètes, dont certaines sont déjà menées par le collectif.

→ Lire la source

Autres actus importantes

• Faux événements OpenAI, SpaceX et Anthropic : ce phishing vole les comptes Microsoft et Google
• La Caverne des Jouets : près d'un million d'emails revendues pour du spam sur le darkweb
• Du trafic de proxy résidentiel détecté sortant du réseau de la Maison-Blanche
• Deep-Live-Cam : cet outil open source de deepfake change votre visage à partir d'une photo

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere