L’actu tech recoupée : ce qui est sûr, ce qui ne l’est pas.
NOMVEX Tech / VEILLE RECOUPÉE
Le point tech et cybersécurité
Seuls les sujets confirmés sont retenus : une source officielle, ou deux origines indépendantes.
On compte les origines, pas les sites : deux sites du même groupe, un article qui en reprend un autre, deux réécritures du même communiqué ou un relais Hacker News ne comptent qu’une fois. Les faits sont écrits à partir des champs relevés, sans IA. Deux éditions par jour, à 8 h et 18 h (heure de Paris).
Édition du lundi 2 novembre · 18 h · 3 sujets · 3 origines · 10 en attente · 0 contradiction
Mettre en avant :Vos choix restent sur cet appareil.
Officiel : Publié par une autorité ou l’éditeur concerné (CERT-FR, ANSSI, CISA, Apple, Android).Cyber#1 · 1 site · 1 origine
vulnérabilité (faille) : Faiblesse d’un système ou de sa mise en œuvre qui peut être exploitée par une menace. Source (nouvel onglet)CVE : Identifiant public unique d’une vulnérabilité connue (CVE-année-numéro), tenu par le programme CVE. Source (nouvel onglet)-2026-104935 · exploitée activement (CISA : Agence américaine de cybersécurité et de sécurité des infrastructures. Source (nouvel onglet)KEV : Liste de la CISA (agence américaine) des vulnérabilités dont l’exploitation réelle est constatée. Source (nouvel onglet), ajoutée le 2026-10-13)
Publié par une source officielle : CERT-FR : Centre gouvernemental français de veille, d’alerte et de réponse aux attaques informatiques (ANSSI). Source (nouvel onglet) — Avis.
CVE-2026-104935 figure dans la liste CISA des failles exploitées (ajoutée le 2026-10-13).
Pas encore sûr
Non indiqué dans les sources lues : gravité, score CVSS : Score de 0 à 10 qui mesure la gravité technique d’une vulnérabilité (norme du FIRST). Source (nouvel onglet), version corrigée.
Pour vous
Faille exploitée activement : appliquez le correctif : Mise à jour qui modifie un logiciel pour corriger un défaut, souvent une faille. Source (nouvel onglet) en priorité.
Suivi NOMVEX : officiel (1 origine)
De multiples vulnérabilités ont été découvertes dans Redmine. Certaines d'entre elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS), un contournement de la politique de sécurité et un déni de service.
Publié par une source officielle : CERT-FR : Centre gouvernemental français de veille, d’alerte et de réponse aux attaques informatiques (ANSSI). Source (nouvel onglet) — Avis.
Pas encore sûr
Non indiqué dans les sources lues : gravité, score CVSS : Score de 0 à 10 qui mesure la gravité technique d’une vulnérabilité (norme du FIRST). Source (nouvel onglet), version corrigée.
Suivi NOMVEX : officiel (1 origine)
Une vulnérabilité a été découverte dans Traefik. Elle permet à un attaquant de provoquer un déni de service à distance.
Publié par une source officielle : CERT-FR : Centre gouvernemental français de veille, d’alerte et de réponse aux attaques informatiques (ANSSI). Source (nouvel onglet) / ANSSI — Actualités.
Suivi NOMVEX : officiel (1 origine)
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Ces sujets ne sont pas confirmés : une seule origine les rapporte. Pas de citation. Une deuxième origine indépendante, ou une source officielle, les ferait entrer dans le point.
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Quelles sont les meilleures enceintes Bluetooth de JBL ? Le comparatif · Frandroid (nouvel onglet) · 2 nov. 2026, 18:01
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Airalo (2026) : notre avis sur la référence des fournisseurs d’eSIM pour voyager · Frandroid (nouvel onglet) · 2 nov. 2026, 18:00
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Le singles Day 2026 a de l’avance : les offres du Black Friday chinois sont déjà là · Numerama (nouvel onglet) · 2 nov. 2026, 17:59
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : OnePlus s’attaque à l’iPad Pro, la Pad 4 avec 512 Go se vend à un tarif de folie pure · 01net (nouvel onglet) · 2 nov. 2026, 17:58
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Black Friday Cdiscount : MacBook Air, TV TCL, Dyson… voici les vraies bonnes affaires · Frandroid (nouvel onglet) · 2 nov. 2026, 17:57
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Electra avait promis de ne pas toucher aux anciens forfaits de recharge : 6 mois plus tard, c’est raté · Numerama (nouvel onglet) · 2 nov. 2026, 17:55
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Squarespace is laying off 19 percent of employees · The Verge (nouvel onglet)EN · 2 nov. 2026, 17:50
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Black Friday Boulanger : voici les 19 vrais bons plans tech à saisir · Frandroid (nouvel onglet) · 2 nov. 2026, 17:47
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Zelda: Ocarina of Time : le voyage rapide a été supprimé pour préserver « l’exploration et la découverte » · Numerama (nouvel onglet) · 2 nov. 2026, 17:44
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Marvell veut s’offrir Lumentum et ses puces optiques pour 115 milliards de dollars · Next (nouvel onglet) · 2 nov. 2026, 17:42
Contradictions entre les sources
Faits relevés dans les flux (gravité et score CVSS d’une faille, version qui corrige un produit) : 0. Quand les sources ne disent pas la même chose, la valeur retenue est celle de la source la plus fiable (officielle, puis presse, puis communauté), puis la plus récente. Chaque valeur montre la phrase d’où elle vient, pour vérifier la lecture.
Aucune contradiction relevée pour le moment.
Comment on compte
Les sujets sont regroupés quand leurs titres se ressemblent, pointent vers la même page, ou nomment la même faille CVE ou la même version d’un produit (pour réunir un article français et un article anglais du même événement).
Une origine = un éditeur indépendant. Sont fusionnés : les sites d’un même groupe, un article qui renvoie vers un autre article du sujet, deux articles dont le premier lien est la même page (communiqué, avis), deux textes qui partagent un passage de 12 mots.
Hacker News et les autres agrégateurs sont de la discussion : affichés, jamais comptés.
Un même émetteur officiel (par exemple CERT-FR et ANSSI) ne peut occuper que 3 places avec des sujets qu’il est seul à publier.
Contredit : deux sources donnent des valeurs différentes pour un même fait (gravité, score CVSS, version corrigée).
Une seule courte citation par article de presse (200 caractères au plus). Les textes officiels sous Licence Ouverte (CERT-FR) peuvent être cités sur 3 phrases.
Les étiquettes « Rumeur » viennent d’une liste de mots du titre (« aurait », « selon des sources », « reportedly »…) ; le mot relevé est affiché. « Payant » vient de la mention d’abonnement dans le flux.
« Exploitée (CISA KEV) » : la faille figure dans la liste de la CISA. L’absence d’étiquette ne veut pas dire « non exploitée ».
Chaque changement d’une valeur affichée, et chaque sujet retiré après avoir été confirmé, est publié dans le journal des corrections.