L’actu tech recoupée : ce qui est sûr, ce qui ne l’est pas.
NOMVEX Tech / VEILLE RECOUPÉE
Le point tech et cybersécurité
Seuls les sujets confirmés sont retenus : une source officielle, ou deux origines indépendantes.
On compte les origines, pas les sites : deux sites du même groupe, un article qui en reprend un autre, deux réécritures du même communiqué ou un relais Hacker News ne comptent qu’une fois. Les faits sont écrits à partir des champs relevés, sans IA. Deux éditions par jour, à 8 h et 18 h (heure de Paris).
Édition du vendredi 30 octobre · 8 h · archive · 7 sujets · 7 origines · 10 en attente · 0 contradiction
Mettre en avant :Vos choix restent sur cet appareil.
Officiel : Publié par une autorité ou l’éditeur concerné (CERT-FR, ANSSI, CISA, Apple, Android).Mobile#1 · 1 site · 1 origine
Le 22 octobre 2026, la CNIL a sanctionné les sociétés FNAC DARTY PARTICIPATIONS ET SERVICES et FNAC DIRECT d’une amende de 7 millions d’euros pour non-respect des règles applicables en matière…
vulnérabilité (faille) : Faiblesse d’un système ou de sa mise en œuvre qui peut être exploitée par une menace. Source (nouvel onglet)CVE : Identifiant public unique d’une vulnérabilité connue (CVE-année-numéro), tenu par le programme CVE. Source (nouvel onglet)-2026-76418 · exploitée activement (CISA : Agence américaine de cybersécurité et de sécurité des infrastructures. Source (nouvel onglet)KEV : Liste de la CISA (agence américaine) des vulnérabilités dont l’exploitation réelle est constatée. Source (nouvel onglet), ajoutée le 2026-10-29)
Publié par une source officielle : CERT-FR : Centre gouvernemental français de veille, d’alerte et de réponse aux attaques informatiques (ANSSI). Source (nouvel onglet) — Avis.
CVE-2026-76418 figure dans la liste CISA des failles exploitées (ajoutée le 2026-10-29).
Pas encore sûr
Non indiqué dans les sources lues : gravité, score CVSS : Score de 0 à 10 qui mesure la gravité technique d’une vulnérabilité (norme du FIRST). Source (nouvel onglet), version corrigée.
Pour vous
Faille exploitée activement : appliquez le correctif : Mise à jour qui modifie un logiciel pour corriger un défaut, souvent une faille. Source (nouvel onglet) en priorité.
Suivi NOMVEX : officiel (1 origine)
Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Publié par une source officielle : CERT-FR : Centre gouvernemental français de veille, d’alerte et de réponse aux attaques informatiques (ANSSI). Source (nouvel onglet) — Avis.
Pas encore sûr
Non indiqué dans les sources lues : gravité, score CVSS : Score de 0 à 10 qui mesure la gravité technique d’une vulnérabilité (norme du FIRST). Source (nouvel onglet), version corrigée.
Suivi NOMVEX : officiel (1 origine)
De multiples vulnérabilités ont été découvertes dans Veeam Backup for Microsoft 365. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
vulnérabilité (faille) : Faiblesse d’un système ou de sa mise en œuvre qui peut être exploitée par une menace. Source (nouvel onglet)CVE : Identifiant public unique d’une vulnérabilité connue (CVE-année-numéro), tenu par le programme CVE. Source (nouvel onglet)-2026-109618 · exploitée activement (CISA : Agence américaine de cybersécurité et de sécurité des infrastructures. Source (nouvel onglet)KEV : Liste de la CISA (agence américaine) des vulnérabilités dont l’exploitation réelle est constatée. Source (nouvel onglet), ajoutée le 2026-10-26) · exploitée activement (CISA KEV, ajoutée le 2026-10-26)
Publié par une source officielle : CERT-FR : Centre gouvernemental français de veille, d’alerte et de réponse aux attaques informatiques (ANSSI). Source (nouvel onglet) — Avis.
CVE-2026-109618 figure dans la liste CISA des failles exploitées (ajoutée le 2026-10-26).
CVE-2026-109619 figure dans la liste CISA des failles exploitées (ajoutée le 2026-10-26).
Pas encore sûr
Non indiqué dans les sources lues : gravité, score CVSS : Score de 0 à 10 qui mesure la gravité technique d’une vulnérabilité (norme du FIRST). Source (nouvel onglet), version corrigée.
Pour vous
Faille exploitée activement : appliquez le correctif : Mise à jour qui modifie un logiciel pour corriger un défaut, souvent une faille. Source (nouvel onglet) en priorité.
Suivi NOMVEX : officiel (1 origine)
De multiples vulnérabilités ont été découvertes dans Palo Alto Networks PAN-OS. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance. Palo Alto Networks indique que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 sont activement exploitées.
Publié par une source officielle : Android Developers Blog.
Suivi NOMVEX : officiel (1 origine)
Today, at the Android Dev Summit, we are announcing the broad availability of many tools and APIs designed to remove everyday friction and give you more flexibility to build great Android apps.
Ces sujets ne sont pas confirmés : une seule origine les rapporte. Pas de citation. Une deuxième origine indépendante, ou une source officielle, les ferait entrer dans le point.
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Black Friday : des enceintes, barres de son et casques gamer remisés jusqu’à 50 % · Frandroid (nouvel onglet) · 30 oct. 2026, 07:55
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Cette Audi électrique voit son prix baisser de 6 000 euros quelques semaines après son lancement · 01net (nouvel onglet) · 30 oct. 2026, 07:51
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Black Friday TV : les offres Mini LED et l’OLED accessibles, de 699 euros à 2 499 euros · Frandroid (nouvel onglet) · 30 oct. 2026, 07:50
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Black Friday : cinq PC portables à moins de 1 200 euros avec jusqu’à 39 % de remise · Frandroid (nouvel onglet) · 30 oct. 2026, 07:45
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Atari confie l’avenir de sa console VCS à la communauté · Next (nouvel onglet) · 30 oct. 2026, 07:42
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Boulanger prend de l’avance sur le Black Friday : voici les 10 meilleures offres Tech à saisir · Frandroid (nouvel onglet) · 30 oct. 2026, 07:40
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : 267 ventes par mois : le nouveau SUV électrique chinois de Volkswagen vire au fiasco total · 01net (nouvel onglet) · 30 oct. 2026, 07:33
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Le Black Friday commence déjà : voici les meilleures offres en avant-première · Frandroid (nouvel onglet) · 30 oct. 2026, 07:30
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Le pistage en ligne vous fait peur ? CyberGhost VPN est à -82 % pour Halloween, avec 2 mois offerts [Sponso] · Frandroid (nouvel onglet) · 30 oct. 2026, 07:11
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : The director of Obsession put a new horror short on YouTube · The Verge (nouvel onglet)EN · 30 oct. 2026, 00:57
Contradictions entre les sources
Faits relevés dans les flux (gravité et score CVSS d’une faille, version qui corrige un produit) : 0. Quand les sources ne disent pas la même chose, la valeur retenue est celle de la source la plus fiable (officielle, puis presse, puis communauté), puis la plus récente. Chaque valeur montre la phrase d’où elle vient, pour vérifier la lecture.
Aucune contradiction relevée pour le moment.
Comment on compte
Les sujets sont regroupés quand leurs titres se ressemblent, pointent vers la même page, ou nomment la même faille CVE ou la même version d’un produit (pour réunir un article français et un article anglais du même événement).
Une origine = un éditeur indépendant. Sont fusionnés : les sites d’un même groupe, un article qui renvoie vers un autre article du sujet, deux articles dont le premier lien est la même page (communiqué, avis), deux textes qui partagent un passage de 12 mots.
Hacker News et les autres agrégateurs sont de la discussion : affichés, jamais comptés.
Un même émetteur officiel (par exemple CERT-FR et ANSSI) ne peut occuper que 3 places avec des sujets qu’il est seul à publier.
Contredit : deux sources donnent des valeurs différentes pour un même fait (gravité, score CVSS, version corrigée).
Une seule courte citation par article de presse (200 caractères au plus). Les textes officiels sous Licence Ouverte (CERT-FR) peuvent être cités sur 3 phrases.
Les étiquettes « Rumeur » viennent d’une liste de mots du titre (« aurait », « selon des sources », « reportedly »…) ; le mot relevé est affiché. « Payant » vient de la mention d’abonnement dans le flux.
« Exploitée (CISA KEV) » : la faille figure dans la liste de la CISA. L’absence d’étiquette ne veut pas dire « non exploitée ».
Chaque changement d’une valeur affichée, et chaque sujet retiré après avoir été confirmé, est publié dans le journal des corrections.
Réseau de machines infectées, contrôlées à distance par un attaquant. source (nouvel onglet)
DDoS
Déni de service distribué : de nombreuses machines saturent un service pour le rendre indisponible. source (nouvel onglet)
attaque de la chaîne d’approvisionnement
Attaque qui passe par un fournisseur, un composant ou un service tiers de la cible. source (nouvel onglet)
authentification multifacteur
Connexion qui exige au moins deux facteurs différents (mot de passe, appareil, biométrie). source (nouvel onglet)
chiffrement de bout en bout
Les données restent chiffrées pendant tout leur trajet sur le réseau. source (nouvel onglet)
chiffrement
Transformation cryptographique de données pour les rendre illisibles sans la clé. source (nouvel onglet)
micrologiciel
Programme stocké dans le matériel lui-même (puce, carte), rarement modifié. source (nouvel onglet)
LLM
Grand modèle de langage : modèle d’IA entraîné sur de très grands corpus de texte pour produire du texte. source (nouvel onglet)
IA
Intelligence artificielle : techniques, dont l’apprentissage automatique, qui imitent une tâche cognitive. source (nouvel onglet)
open source
Logiciel dont le code est publié sous une licence qui permet de l’utiliser, l’étudier, le modifier et le redistribuer. source (nouvel onglet)
RGPD
Règlement européen sur la protection des données personnelles, appliqué en France par la CNIL. source (nouvel onglet)
CERT-FR
Centre gouvernemental français de veille, d’alerte et de réponse aux attaques informatiques (ANSSI). source (nouvel onglet)
CISA
Agence américaine de cybersécurité et de sécurité des infrastructures. source (nouvel onglet)
Définitions résumées des sources citées, vérifiées le 2026-10-25.
Édition construite le 30 oct. 2026, 08:00 · 15 flux lus, 2 indisponibles · 170 sujets à origine unique écartés · 1 avis officiels de plus d’un même émetteur non affichés (3 au plus par émetteur) · liste CISA KEV du 2026-10-29.