SMS forgé fait planter Android 📱, Explosion des attaques DDoS 📈, Fuite de données à La Mutuelle Communale 🏥

Bonjour, voici ta veille Cybere du 1 novembre 2026 !

Un simple SMS forgé suffit à planter le système de téléphonie de certains appareils Android. Du côté des infrastructures, les attaques DDoS réseau bondissent de 38 % au troisième trimestre, portées par les services loués en ligne. Enfin, un groupe de cybercriminels revendique le vol de plus de 100 000 documents sensibles chez La Mutuelle Communale.

Retrouve les trois articles à la une du jour :

• Faille SMS of Death (CVE-2026-58882) : un message malformé déclenche un déni de service et plante le processus téléphone sur Android 12 et 13
• Bilan DDoS Cloudflare : les attaques réseau augmentent de 38 % au Q3 2026 sous l'impulsion des stressers et des nouvelles variantes de botnets
• Cyberattaque La Mutuelle Communale : le groupe Blackhatsect0r revendique l'extraction de 46 Go de données personnelles, bancaires et de Sécurité sociale

Un SMS piégé peut faire planter des téléphones Android

Le chercheur Mark Blah a publié un exploit de preuve de concept pour la CVE-2026-58882, baptisée SMS of Death, une faille Android de déni de service sans clic. Un SMS forgé permet de couper le service cellulaire ou de faire planter un téléphone à distance, y compris pendant un appel d'urgence.

Selon le chercheur, la faille provient d'une mauvaise validation de la longueur d'en-tête dans la fonction WapPushOverSms.decodeWapPdu. La valeur devient négative en entier signé 32 bits, déclenche une NegativeArraySizeException et plante le processus com.android.phone. Google aurait corrigé la faille en octobre 2026 pour Android 14 à 17, mais Android 12 et 13 restent exposés.

Points d'attention

• Le payload tient en huit octets, envoyés en SMS de données au port 2948, et Android le traite avant la boîte de réception.
• Selon le chercheur, 20 messages suffisent à provoquer une boucle de redémarrage, avec un Android 12 relancé en mode recovery toutes les 90 secondes environ.
• La faille est absente du bulletin d'octobre de Google, et le contributeur GitHub Sakis a trouvé un moyen de purger les messages via ADB.

→ Lire la source

Les attaques DDoS réseau progressent de 38% au troisième trimestre

Cloudflare a indiqué jeudi avoir atténué de manière autonome 18,2 millions d'attaques DDoS de couche réseau (L3) et 14,4 billions de requêtes HTTP DDoS au troisième trimestre 2026. Cela représente 197 400 attaques par jour, soit une toutes les 0,44 seconde, contre 13,2 millions au deuxième trimestre et 10,0 millions au premier.

Selon Cloudforce One, la hausse est liée aux services de DDoS à louer (booters, stressers), responsables de centaines de milliers d'attaques. Les attaques courtes, sous 10 minutes et 1 Gbps, ont bondi de 208%. Celles dépassant 1 Tbps ont reculé de 69%, de 805 à 251, probablement après les actions policières de mars contre AISURU, KimWolf, JackSkid et Mossad.

Points d'attention

• Cloudflare estime la menace loin d'être neutralisée, avec l'émergence de nouvelles variantes baptisées Dysphoria et Evooo1Bot après les démantèlements de mars.
• Les floods CLDAP reculent, tandis que l'amplification DNS bondit de 215% et pèse désormais 3,43% de l'ensemble des attaques de couche réseau.
• Les États-Unis, la Chine, l'Indonésie, le Royaume-Uni et la Türkiye sont les plus attaqués, le Canada et Israël entrant dans le top 10.

→ Lire la source

Blackhatsect0r revendique le vol de données de La Mutuelle Communale

Le groupe Blackhatsect0r a revendiqué, dans une publication datée du 26 octobre, l'extraction de données de La Mutuelle Communale, complémentaire santé proposée par des communes. Selon Cyberattaque.org, il affirme détenir 50 344 fiches de contacts et 114 214 documents PDF, soit 46,6 Go, dont des numéros de Sécurité sociale et des IBAN.

La Mutuelle Communale n'a pas confirmé publiquement l'attaque. D'après FrenchBreaches, l'organisme a mis l'outil concerné hors service, déposé plainte et informé la CNIL. Blackhatsect0r propose l'ensemble à la vente pour 10 000 €, payables en cryptomonnaie.

Points d'attention

• Dans l'échantillon de 1 000 fiches examiné par Cyberattaque.org, toutes contenaient un numéro de Sécurité sociale (980 valeurs distinctes), et certaines fiches concernent des mineurs.
• Le groupe revendique 123 comptes CRM dont les mots de passe seraient stockés en empreintes bcrypt, ce qui n'implique pas leur accès en clair.
• L'origine technique de l'intrusion reste inconnue : aucun élément n'attribue l'accès initial à une vulnérabilité ou à un compte compromis.

→ Lire la source

Autres actus importantes

• Chainalysis victime d'une fuite de données suite à des techniques d'attaque automatisées
• Des escrocs se faisant passer pour le support informatique n'avaient besoin que de noms et d'adresses e-mail
• 73 % des services PHP exposés sur Internet utilisent des versions obsolètes
• Chez Cloudflare, un modèle d'IA a divulgué à certains clients le contenu des requêtes d'autres utilisateurs

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere