Black October : les alertes s’accumulent

L’IA accélère la découverte des failles et les attaques. La correction, elle, avance au rythme des humains.

Des failles anciennes sont révélées, des données volées, des sites coupés en urgence. L’IA aide à trouver les faiblesses et à les attaquer plus vite ; les corriger dépend encore de mainteneurs humains, trop peu nombreux.

On parle de « Black October » parce que les alertes s’accumulent : données volées, logiciels piégés, services coupés. L’expression traduit un sentiment d’urgence, mais elle force le trait : certains incidents ont commencé des mois avant leur annonce, et la plupart n’ont rien à voir avec l’IA.

Un fil relie pourtant les plus importants. L’IA accélère la découverte des failles et les attaques, alors que leur correction dépend toujours de quelques mainteneurs humains. C’est ce décalage que ces dernières semaines rendent visible.

Les faits d’octobre

19 faits, dont 6 impliquant l’IA · Dates des annonces · Déplier pour le détail et les sources

22 oct.Capcom11,77 millions d’adresses e-mail exposées
Métadonnées de compte également exposées ; 196 mots de passe modifiés. Cause non publiée.
Capcom
22 oct.Banques américaines , IA impliquéeDes IA accèdent aux comptes ; leur autorisation est incertaine
Selon Axios, de grandes banques américaines détectent des agents tiers non autorisés dans des comptes clients. Des dirigeants interrogés disent ne pas toujours pouvoir établir si ces agents agissent sur mandat du client. Certaines actions semblent dépasser ses consignes. Les banques restreignent les accès et préparent des scénarios de sécurisation ou de restauration des comptes.
Axios · témoignages de dirigeants et de sources du secteur
21 oct.CyberCartel , IA impliquéeDes hackers utilisent l’IA contre plus de 400 cibles financières
Selon Straiker, CyberCartel a coordonné des attaques contre plus de 400 banques et prestataires de paiement en Amérique latine avec Claude, Grok et Kimi. Les agents se répartissent l’analyse des cibles, la collecte d’informations et les opérations. Ce chiffre désigne les cibles visées, pas 400 compromissions établies.
The Information · enquête journalistique Straiker · rapport technique complémentaire
21 oct.PHP2Shell , IA impliquéeDeux failles anciennes permettent de prendre le contrôle de serveurs web
Trouvées par Wiz avec l’aide de modèles d’IA, elles permettent une prise de contrôle sans connexion préalable. Des gouvernements mettent des sites hors ligne par précaution. PHP équipe environ 70 % des sites dont W3Techs connaît le langage serveur : ce chiffre mesure son usage, pas le nombre de sites vulnérables ou piratés. Des correctifs sont disponibles.
PHP Foundation Wiz · découverte et rôle de l’IA W3Techs · part des sites utilisant PHP
21 oct.GitLabGravité 10/10 : un attaquant peut lancer du code sans compte
La plateforme où les développeurs stockent leur code corrige une faille notée 10/10, le maximum sur l’échelle CVSS. Elle touche les installations gérées par leurs utilisateurs depuis la version 7.0, sortie en 2014, jusqu’aux versions corrigées.
GitLab
21 oct.Node.jsUne faille permet d’exécuter du code à distance sur un serveur
Node.js fait fonctionner des applications JavaScript côté serveur. Un défaut dans le traitement des données compressées avec Brotli peut permettre à un attaquant d’exécuter du code à distance. Les versions 22, 24 et 26 reçoivent des correctifs.
Node.js
21 oct.Microsoft , IA impliquéeDes attaquants obtiennent des droits élevés en moins de 3 heures
Microsoft décrit une campagne visant plus de 2 250 environnements Microsoft 365 avec ARTEX, un outil à agents IA. Certaines intrusions aboutissent en moins de trois heures à des droits permettant de contrôler davantage de ressources. La majorité des tentatives échouent.
Microsoft
21 oct.CrowdStrike , IA impliquéeAu moins 15 organismes de santé piratés avec l’aide d’agents IA
Au moins 15 organisations de santé argentines ont été compromises. Un des quatre opérateurs documentés a mené ces intrusions avec des agents.
CrowdStrike
21 oct.LiteLLMUne version piégée d’un outil d’IA très utilisé vole des clés d’accès
La version 1.107.0 de cet outil reliant les applications aux modèles d’IA a été piégée pour voler des clés d’accès. Snyk estimait en mars 2026 ses téléchargements à 3,4 millions par jour : c’est un ordre de grandeur d’usage, pas un décompte des téléchargements infectés en octobre.
LiteLLM · incident du 21 octobre Snyk · volume de téléchargements en mars
21 oct.RailwayDes clés de clients exposées chez l’hébergeur Railway
Railway indique qu’un tiers a pu accéder à des variables de configuration chiffrées, et au contenu déchiffré de certaines : elles peuvent contenir mots de passe et clés d’accès. La plateforme revendiquait 4 millions de développeurs en août ; ce n’est pas le nombre de victimes confirmé.
Railway · avis de sécurité Railway · nombre de développeurs
21 oct.Onamae · JaponDes programmes malveillants sur des serveurs ; le service est suspendu
Onamae confirme des programmes malveillants sur certains serveurs de son service Desktop Cloud et suspend le service. Jusqu’à 26 739 serveurs sont potentiellement concernés : leur infection à tous n’est pas établie.
Onamae · avis officiel
17–21 oct.eMudhra8 clés de certification cassées ; l’une vaut simplement 4
Ces clés servent à signer des certificats qui prouvent l’identité d’un site. Elles devraient être impossibles à deviner ; Mozilla confirme qu’elles peuvent être retrouvées facilement, et le chercheur Scott Helme publie les huit valeurs, dont l’une est simplement le nombre 4. N’importe qui pourrait s’en servir pour fabriquer de faux certificats. Les navigateurs retirent leur confiance aux certificats concernés.
Mozilla · incident confirmé Scott Helme · analyse des clés
20–21 oct.PythonInstaller une bibliothèque Python peut télécharger du code piégé
Les développeurs utilisent pip ou uv pour ajouter des bibliothèques à leurs projets Python. À cause des certificats compromis d’eMudhra, un attaquant qui intercepte la connexion pourrait remplacer une bibliothèque par du code malveillant, sans alerte de l’outil. Python lui-même n’a pas été piraté. Les versions corrigées sont pip 26.2.2, uv 0.13.4 et certifi 2026.10.19 ; les anciens projets peuvent encore embarquer les certificats concernés.
Python · alerte officielle Astral · avis de sécurité uv
17–19 oct.Zeabur321 810 comptes exposés ; l’hébergeur annonce sa fermeture
Zeabur confirme la lecture de 321 810 comptes et de plus de 3,2 millions de variables de configuration, qui peuvent contenir des secrets. Après une deuxième intrusion, l’entreprise annonce un arrêt progressif de ses services en décembre. Le nombre de comptes exposés ne signifie pas que chaque compte a été utilisé par les attaquants.
Zeabur · rapport d’incident Zeabur · fermeture
19 oct.Cairn , IA impliquéeDes agents IA utilisés pour pirater les sites de plus de 100 entreprises
Reuters rapporte des intrusions dans des sites liés à plus de 100 entreprises, à partir de l’enquête de NorForge sur des tableaux de commande d’agents laissés accessibles. Cela ne signifie pas que tout le système informatique de chaque entreprise a été compromis. L’ampleur des vols de données reste incertaine.
Reuters · enquête, reprise par RTÉ NorForge · rapport technique
19 oct.Ahold DelhaizeSites et applications coupés en Europe et aux États-Unis
Le groupe de distribution, propriétaire notamment de Food Lion et Stop & Shop, met des systèmes hors ligne après une intrusion. Les commandes en ligne sont perturbées, mais les magasins restent ouverts. Le communiqué du 19 octobre décrit une remise en service progressive après l’incident annoncé le 12.
Ahold Delhaize · point de situation
19 oct.AOMEI BackupperLe logiciel de sauvegarde distribue un programme malveillant
Des attaquants ont modifié le serveur de mise à jour pendant de courtes fenêtres de 5 à 10 minutes pour distribuer une porte dérobée. La campagne s’est déroulée d’avril à juillet ; AOMEI publie un correctif logiciel le 19 octobre.
Google / Mandiant · enquête AOMEI · réponse de l’éditeur
16 oct.Californie · ETSDonnées volées de tous les élèves inscrits sur les 3 dernières années
Le prestataire chargé des évaluations scolaires confirme la copie de données, dont celles de tous les élèves inscrits dans les écoles publiques californiennes au cours des trois années scolaires précédentes. Selon les personnes, elles incluent le handicap et les résultats scolaires. Les accès ont eu lieu de mai à septembre 2026 ; les notifications commencent le 16 octobre.
Département californien de l’éducation · notification
Début oct.Chaîne logicielleDes outils officiels détournés pour voler des accès
Des attaques touchent notamment ConnectWise, OpenCode, l’outil en ligne de commande d’OVHcloud et le module WordPress Rank Math. Le point commun : passer par un fournisseur ou un outil de confiance pour atteindre ses utilisateurs.
ConnectWise OpenCode OVHcloud CLI Rank Math GhostAction

Pour une équipe informatique, ces alertes deviennent des urgences très concrètes : mettre à jour les logiciels, remplacer des clés d’accès volées, parfois couper un service. Dans six de ces cas, l’IA intervient, des deux côtés : pour découvrir les failles et pour les exploiter.

Ce que l’IA change

Pour les défenseurs, elle réduit le coût d’exploration du code. Les chercheurs de Wiz ont trouvé PHP2Shell avec l’aide de modèles d’IA. Selon eux, ces modèles ont transformé une faiblesse ancienne, jugée difficile à exploiter, en attaque démontrée, puis aidé à l’adapter à différentes configurations et à vérifier le correctif. Signalées à PHP le 24 août, les failles ont été corrigées le 21 octobre.

Pour les attaquants, elle prend en charge une partie de l’opération. Microsoft et CrowdStrike décrivent des agents qui choisissent des actions et exécutent des commandes, de la reconnaissance à l’escalade des privilèges. Chez CyberCartel, selon The Information, plusieurs modèles se partagent le travail : l’un analyse les cibles, un autre collecte des informations, un troisième mène les opérations. L’avantage vient autant de la vitesse que du nombre de chemins essayés.

Axios décrit un problème d’une autre nature. Des agents tiers opèrent dans des comptes de banques américaines, et les banques ne peuvent pas toujours établir s’ils agissent sur mandat du client. Distinguer un client d’une attaque devient plus difficile.

La course se joue en heures

PHP2Shell désigne deux failles qui peuvent permettre de prendre le contrôle d’un serveur web. Selon Matthew Prince, dirigeant de Cloudflare, son réseau voyait déjà des milliers de tentatives d’exploitation dix heures avant l’annonce, puis des dizaines de milliers 45 minutes après, et des centaines de milliers au bout de deux heures.

Rythme de la crise

Des milliers aux millions de tentatives

Tentatives d’exploitation de PHP2Shell vues par Cloudflare, selon son dirigeant Matthew Prince. Chaque étape multiplie le volume par dix.

Millions de tentativesle lendemain matin

Avant l’annonce
Étapes précédentes
Étape affichée
1 point ≈ 1 000 tentatives

Ordres de grandeur, échelle indicative : les volumes exacts ne sont pas publiés, et les intervalles de temps ne sont pas proportionnels. Tentatives observées, pas compromissions réussies. Source : Matthew Prince, 22 octobre 2026.

L’avance prise avant l’annonce a une explication possible : selon la PHP Foundation, les identifiants des failles avaient fuité, et une vidéo publiée par erreur avait accéléré la mise au point d’exploits. Les tentatives ne sont pas pour autant un décompte des serveurs compromis : la fondation n’avait identifié aucune exploitation fonctionnelle au moment de la divulgation.

Ce rythme n’est pas inédit. En 2021, pour la faille Log4Shell, Cloudflare avait relevé des tests huit jours avant l’annonce et une première tentative d’exploitation neuf minutes après. La part de l’IA dans la vitesse de ces attaques reste difficile à mesurer.

Pendant ce temps, le correctif doit parvenir aux hébergeurs, être testé, puis être déployé.

Isoler, et parfois couper

États-Unis. La NSA et la CISA demandent une correction immédiate, avec isolement des systèmes qui ne peuvent pas être mis à jour.
Japon. La Première ministre appelle à agir dès le soir du 21 octobre et évoque la suspension temporaire des sites.
France et Europe. Le CERT-FR et les agences européennes préconisent l’isolement lorsqu’une correction immédiate est impossible. Aux Pays-Bas, Overheid.nl, MijnOverheid et DigiD sont mis hors ligne par précaution.

L’interruption de service devient un moyen de gagner du temps avant qu’une attaque réussisse.

Trouver plus vite ne suffit pas

La PHP Foundation raconte que les premiers signes d’un des problèmes étaient connus depuis 2024. La faille était donc corrigeable ; le correctif avait buté sur des compromis techniques, un processus de décision lent et le manque de ressources. La fondation le reconnaît sans détour :

Traduction françaiseOriginal anglais

Inutile de prétendre le contraire : ce retard a été un échec structurel, dû à la fois au processus de décision de l’équipe de sécurité et à son manque de ressources.

Traduction française du texte original.

We won't pretend otherwise: the delay was a structural failure, caused by both the security team's decision process and its lack of resources.

The PHP Foundation, 21 octobre 2026.
L’organisation qui finance et coordonne le développement de PHP.

L’IA ajoute une charge de plus. Avec la recherche assistée par IA, le volume de rapports augmente : depuis juillet, l’équipe en a traité plus de 100 qui se sont révélés invalides, dupliqués ou impossibles à reproduire. L’IA aide aussi à les trier, mais chaque décision reste humaine.

L’IA accélère la découverte et l’attaque. La protection dépend encore de mainteneurs capables de choisir un correctif, de vérifier qu’il ne casse pas les applications et de coordonner sa diffusion.

Prendre ces attaques au sérieux n’oblige pas à voir dans chaque incident un signe de fin du monde. Le risque de ce mois d’octobre est moins spectaculaire : des correctifs qui attendent, faute de mains pour les choisir, les tester et les diffuser.

Sources

Partager cette lecture

Continuer la lectureAnalyse

Le modèle ne travaille jamais seul

Ce qui donne aux agents leurs moyens d’action : outils, orchestration et accès.