L’actu tech recoupée : ce qui est sûr, ce qui ne l’est pas.
NOMVEX Tech / VEILLE RECOUPÉE
Le point tech et cybersécurité
Seuls les sujets confirmés sont retenus : une source officielle, ou deux origines indépendantes.
On compte les origines, pas les sites : deux sites du même groupe, un article qui en reprend un autre, deux réécritures du même communiqué ou un relais Hacker News ne comptent qu’une fois. Les faits sont écrits à partir des champs relevés, sans IA. Deux éditions par jour, à 8 h et 18 h (heure de Paris).
Édition du samedi 31 octobre · 8 h · archive · 6 sujets · 6 origines · 10 en attente · 0 contradiction
Mettre en avant :Vos choix restent sur cet appareil.
Officiel : Publié par une autorité ou l’éditeur concerné (CERT-FR, ANSSI, CISA, Apple, Android).CyberLibre#1 · 1 site · 1 origine
Publié par une source officielle : CERT-FR : Centre gouvernemental français de veille, d’alerte et de réponse aux attaques informatiques (ANSSI). Source (nouvel onglet) — Avis.
Pas encore sûr
Non indiqué dans les sources lues : gravité, score CVSS : Score de 0 à 10 qui mesure la gravité technique d’une vulnérabilité (norme du FIRST). Source (nouvel onglet), version corrigée.
Suivi NOMVEX : officiel (1 origine)
De multiples vulnérabilités ont été découvertes dans les produits Apple. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
Publié par une source officielle : CERT-FR : Centre gouvernemental français de veille, d’alerte et de réponse aux attaques informatiques (ANSSI). Source (nouvel onglet) — Avis.
Pas encore sûr
Non indiqué dans les sources lues : gravité, score CVSS : Score de 0 à 10 qui mesure la gravité technique d’une vulnérabilité (norme du FIRST). Source (nouvel onglet), version corrigée.
Suivi NOMVEX : officiel (1 origine)
Une vulnérabilité a été découverte dans CPython. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Le 22 octobre 2026, la CNIL a sanctionné les sociétés FNAC DARTY PARTICIPATIONS ET SERVICES et FNAC DIRECT d’une amende de 7 millions d’euros pour non-respect des règles applicables en matière…
vulnérabilité (faille) : Faiblesse d’un système ou de sa mise en œuvre qui peut être exploitée par une menace. Source (nouvel onglet)CVE : Identifiant public unique d’une vulnérabilité connue (CVE-année-numéro), tenu par le programme CVE. Source (nouvel onglet)-2026-76418 · exploitée activement (CISA : Agence américaine de cybersécurité et de sécurité des infrastructures. Source (nouvel onglet)KEV : Liste de la CISA (agence américaine) des vulnérabilités dont l’exploitation réelle est constatée. Source (nouvel onglet), ajoutée le 2026-10-29)
Publié par une source officielle : CERT-FR : Centre gouvernemental français de veille, d’alerte et de réponse aux attaques informatiques (ANSSI). Source (nouvel onglet) — Avis.
CVE-2026-76418 figure dans la liste CISA des failles exploitées (ajoutée le 2026-10-29).
Pas encore sûr
Non indiqué dans les sources lues : gravité, score CVSS : Score de 0 à 10 qui mesure la gravité technique d’une vulnérabilité (norme du FIRST). Source (nouvel onglet), version corrigée.
Pour vous
Faille exploitée activement : appliquez le correctif : Mise à jour qui modifie un logiciel pour corriger un défaut, souvent une faille. Source (nouvel onglet) en priorité.
Suivi NOMVEX : officiel (1 origine)
Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Ces sujets ne sont pas confirmés : une seule origine les rapporte. Pas de citation. Une deuxième origine indépendante, ou une source officielle, les ferait entrer dans le point.
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Netflix, Disney+, jeux vidéo : qui paiera vraiment la taxe au gigaoctet votée par l’Assemblée ? · Frandroid (nouvel onglet) · 31 oct. 2026, 08:07
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Ma maison est à la fois connectée et idiote : voilà pourquoi c’est le meilleur des deux mondes · Numerama (nouvel onglet) · 31 oct. 2026, 08:01
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Adieu les écrans géants et les gadgets inutiles ? La Chine durcit le ton face à la démesure automobile · 01net (nouvel onglet) · 31 oct. 2026, 08:00
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Black Friday : À moins de 100 €, ce pack de deux routeurs Wi-Fi 7 couvre un logement jusqu’à 130 m² · Numerama (nouvel onglet) · 31 oct. 2026, 07:46
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Marre des Kindle et Kobo ? Cette petite liseuse de poche voit son prix chuter sous les 95 € · Frandroid (nouvel onglet) · 31 oct. 2026, 07:37
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Once again, NASA is asking for ideas to rescue Hubble from certain death · Ars Technica (nouvel onglet)EN · 31 oct. 2026, 01:07
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Flesh-eating screwworms spread to third state and are attacking pets · Ars Technica (nouvel onglet)EN · 30 oct. 2026, 23:36
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Apple Intelligence is finally coming to China with iOS 27.3 · The Verge (nouvel onglet)EN · 30 oct. 2026, 23:32
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Oh captain, our captain: Ars staff remembers Patrick Stewart · Ars Technica (nouvel onglet)EN · 30 oct. 2026, 23:21
Une seule source : Une seule origine pour l’instant (parfois plusieurs sites du même groupe ou une reprise).Non confirmé : Supersonic airliner in doubt as company shifts to powering AI data centers · Ars Technica (nouvel onglet)EN · 30 oct. 2026, 22:41
Contradictions entre les sources
Faits relevés dans les flux (gravité et score CVSS d’une faille, version qui corrige un produit) : 0. Quand les sources ne disent pas la même chose, la valeur retenue est celle de la source la plus fiable (officielle, puis presse, puis communauté), puis la plus récente. Chaque valeur montre la phrase d’où elle vient, pour vérifier la lecture.
Aucune contradiction relevée pour le moment.
Comment on compte
Les sujets sont regroupés quand leurs titres se ressemblent, pointent vers la même page, ou nomment la même faille CVE ou la même version d’un produit (pour réunir un article français et un article anglais du même événement).
Une origine = un éditeur indépendant. Sont fusionnés : les sites d’un même groupe, un article qui renvoie vers un autre article du sujet, deux articles dont le premier lien est la même page (communiqué, avis), deux textes qui partagent un passage de 12 mots.
Hacker News et les autres agrégateurs sont de la discussion : affichés, jamais comptés.
Un même émetteur officiel (par exemple CERT-FR et ANSSI) ne peut occuper que 3 places avec des sujets qu’il est seul à publier.
Contredit : deux sources donnent des valeurs différentes pour un même fait (gravité, score CVSS, version corrigée).
Une seule courte citation par article de presse (200 caractères au plus). Les textes officiels sous Licence Ouverte (CERT-FR) peuvent être cités sur 3 phrases.
Les étiquettes « Rumeur » viennent d’une liste de mots du titre (« aurait », « selon des sources », « reportedly »…) ; le mot relevé est affiché. « Payant » vient de la mention d’abonnement dans le flux.
« Exploitée (CISA KEV) » : la faille figure dans la liste de la CISA. L’absence d’étiquette ne veut pas dire « non exploitée ».
Chaque changement d’une valeur affichée, et chaque sujet retiré après avoir été confirmé, est publié dans le journal des corrections.