{"id":25146,"date":"2026-10-22T09:42:50","date_gmt":"2026-10-22T09:42:50","guid":{"rendered":"https:\/\/www.securitytoday.de\/?p=25146"},"modified":"2026-10-22T13:19:37","modified_gmt":"2026-10-22T13:19:37","slug":"black-october-des-attaques-lancees-des-mois-plus-tot","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/fr\/2026\/10\/22\/black-october-des-attaques-lancees-des-mois-plus-tot\/","title":{"rendered":"Black October : des attaques lanc\u00e9es depuis des mois"},"content":{"rendered":"<p><strong>Un message tr\u00e8s partag\u00e9 sur X a qualifi\u00e9 cette semaine de \u00ab Black October \u00bb, les 48 heures les plus graves de la cybers\u00e9curit\u00e9. Ce sont surtout les annonces qui se sont accumul\u00e9es : beaucoup d\u2019attaques avaient commenc\u00e9 des semaines ou des mois plus t\u00f4t. Plusieurs affaires suivent un m\u00eame sch\u00e9ma : identifiants vol\u00e9s, circuits de distribution compromis et plateformes \u00e0 large&nbsp;client\u00e8le.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"color:#69d8ed;text-transform:uppercase;letter-spacing:0.08em;font-size:0.82em;font-weight:700;margin:0 0 16px;\">L\u2019essentiel en bref<\/p>\n<ul style=\"margin:0;padding-left:20px;line-height:1.7;\">\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">La concentration concerne surtout les annonces.<\/strong> Chez Paradigm Healthcare Services, l\u2019acc\u00e8s potentiel remontait \u00e0 octobre 2025 ; chez AOMEI Backupper, \u00e0 mai et juillet 2026.<\/li>\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Les identifiants et cl\u00e9s vol\u00e9s ouvrent l\u2019acc\u00e8s \u00e0 des plateformes comptant de nombreux clients.<\/strong> Chez Zeabur, des donn\u00e9es de 321\u202f810 comptes ont \u00e9t\u00e9 d\u00e9rob\u00e9es ; chez UpdraftPlus, environ 400\u202f000 sites \u00e9taient jug\u00e9s vuln\u00e9rables.<\/li>\n<li style=\"margin-bottom:0;\"><strong style=\"color:#69d8ed;\">L\u2019IA a contribu\u00e9 \u00e0 la recherche de failles dans certains cas.<\/strong> Selon Wiz Research, les failles PHP2Shell ont \u00e9t\u00e9 d\u00e9couvertes avec des mod\u00e8les d\u2019IA de pointe. Le NCSC britannique conseille depuis mai de se pr\u00e9parer \u00e0 une vague de correctifs.<\/li>\n<\/ul>\n<\/div>\n<p style=\"border-bottom:1px solid rgba(230,227,218,0.14);padding:14px 0;margin:28px 0;font-size:0.92em;color:#b8c5ce;\"><strong style=\"color:#69d8ed;\">\u00c0 lire aussi :<\/strong> <a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/10\/19\/quand-la-pile-de-securite-croit-plus-vite-que-la-strategie\/\">Quand l\u2019arsenal de s\u00e9curit\u00e9 grandit plus vite que la strat\u00e9gie<\/a> &nbsp;\u00b7&nbsp; <a href=\"https:\/\/www.securitytoday.de\/2026\/10\/15\/openssl-cra-post-quantum-verantwortung\/\">OpenSSL : ce que les \u00e9diteurs doivent d\u00e9sormais d\u00e9montrer<\/a><\/p>\n<h2>Une expression issue d\u2019un message sur X<\/h2>\n<p>Le 22 octobre \u00e0 3 h 42 UTC, le compte AISafetyMemes a publi\u00e9 sur X un message tr\u00e8s partag\u00e9. Il pr\u00e9sentait les 48 heures pr\u00e9c\u00e9dentes comme <a href=\"https:\/\/x.com\/AISafetyMemes\/status\/2113113711644737835\">les plus graves de l\u2019histoire de la cybers\u00e9curit\u00e9<\/a>, sous l\u2019appellation \u00ab Black October \u00bb. Sa liste num\u00e9rot\u00e9e allait de PHP2Shell \u00e0 l\u2019autorit\u00e9 de certification eMudhra, aux donn\u00e9es des \u00e9l\u00e8ves californiens et aux plateformes Railway et Zeabur, puis \u00e0 LiteLLM, GitLab, Cairn, Ahold Delhaize et Onamae.<\/p>\n<p>Du 19 au 22 octobre, autorit\u00e9s, \u00e9diteurs et chercheurs ont effectivement annonc\u00e9 une longue s\u00e9rie d\u2019incidents graves. Les attaques correspondantes remontent souvent \u00e0 plusieurs semaines ou plusieurs mois.<\/p>\n<p><strong>Qu\u2019est-ce qu\u2019une attaque par la cha\u00eene d\u2019approvisionnement ?<\/strong> Dans ce type d\u2019attaque, les pirates compromettent les logiciels, services ou circuits de distribution d\u2019un fournisseur pour p\u00e9n\u00e9trer dans les syst\u00e8mes de ses clients par ses livraisons habituelles, notamment les mises \u00e0 jour. Le code malveillant provient alors d\u2019une source \u00e0 laquelle les clients font confiance. Chez AOMEI Backupper, il a suffi de modifier deux fichiers de configuration sur les serveurs de l\u2019\u00e9diteur.<\/p>\n<h2>Des attaques ant\u00e9rieures \u00e0 la semaine des annonces<\/h2>\n<p>Une attaque contre Educational Testing Service (ETS), prestataire d\u2019\u00e9valuation du minist\u00e8re californien de l\u2019\u00c9ducation (CDE), a expos\u00e9 les donn\u00e9es <a href=\"https:\/\/therecord.media\/california-warns-all-public-school-students-of-data-breach\">de tous les enfants ayant fr\u00e9quent\u00e9 une \u00e9cole publique au cours des trois derni\u00e8res ann\u00e9es<\/a>, y compris leur situation de handicap et leurs am\u00e9nagements d\u2019\u00e9preuves. Les attaquants les ont copi\u00e9es du 22 mai au 18 septembre via un site SFTP, un serveur de transfert de fichiers. Ils ont utilis\u00e9 des <a href=\"https:\/\/www.securityweek.com\/one-compromised-login-exposed-millions-of-california-students-records\/\">identifiants compromis<\/a>. ETS a d\u00e9couvert l\u2019intrusion le 25 septembre ; les familles sont inform\u00e9es depuis le 16 octobre. Selon le Los Angeles Times, le nombre de personnes concern\u00e9es <a href=\"https:\/\/www.latimes.com\/california\/story\/2026-10-16\/state-testing-student-data-hack\">d\u00e9passe largement les 5,7 millions<\/a> d\u2019\u00e9l\u00e8ves actuellement scolaris\u00e9s, car les donn\u00e9es remontent aux inscriptions de 2023.<\/p>\n<div style=\"overflow-x:auto;-webkit-overflow-scrolling:touch;margin:24px 0;\">\n<table style=\"width:100%;min-width:640px;border-collapse:collapse;font-size:0.92em;\">\n<thead style=\"\">\n<tr style=\"border-bottom:2px solid #69d8ed;\">\n<th style=\"text-align:left;padding:12px 14px;\">Fait<\/th>\n<th style=\"text-align:left;padding:12px 14px;\">Source<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">Selon ETS, les attaquants ont copi\u00e9 les donn\u00e9es du 22 mai au 18 septembre 2026 via un site SFTP. ETS a d\u00e9couvert l\u2019intrusion le 25 septembre ; l\u2019\u00c9tat informe les familles depuis le 16 octobre et poursuivra jusqu\u2019en novembre.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/therecord.media\/california-warns-all-public-school-students-of-data-breach\">Source<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">Paradigm a constat\u00e9 l\u2019acc\u00e8s non autoris\u00e9 le 13 octobre 2025 ; des fichiers contenant noms, dates de naissance, sexe et num\u00e9ros d\u2019adh\u00e9rent Medi-Cal pourraient avoir \u00e9t\u00e9 consult\u00e9s entre le 8 et le 15 octobre 2025. Les lettres de notification sont dat\u00e9es du 14 septembre 2026.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/www.securityweek.com\/970000-medi-cal-members-affected-by-paradigm-healthcare-data-breach\/\">Source<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">Palo Alto Networks a divulgu\u00e9 et corrig\u00e9 CVE-2026-0257 le 13 mai, avec une gravit\u00e9 initialement jug\u00e9e moyenne ; Rapid7 a signal\u00e9 des attaques \u00e0 partir du 17 mai.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/www.helpnetsecurity.com\/2026\/10\/21\/ransomware-groups-exploit-palo-alto-globalprotect-cve-2026-0257\/\">Source<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">Trois cr\u00e9neaux sont confirm\u00e9s : le 28 mai 2026 (10 minutes), le 16 juillet 2026 (6 minutes) et le 20 juillet 2026 (5 minutes). Des organisations des services informatiques, des t\u00e9l\u00e9communications et de l\u2019enseignement sup\u00e9rieur ont \u00e9t\u00e9 touch\u00e9es dans 11 pays.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/thehackernews.com\/2026\/10\/attackers-tampered-with-aomei.html\">Source<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">PingCAP, fournisseur de la base de donn\u00e9es TiDB, a indiqu\u00e9 qu\u2019une personne non autoris\u00e9e avait acc\u00e9d\u00e9 \u00e0 des syst\u00e8mes internes entre le 9 septembre et le 7 octobre 2026 avec les identifiants vol\u00e9s d\u2019un compte de service, copi\u00e9 des donn\u00e9es et d\u00e9rob\u00e9 du code source. Aucun \u00e9l\u00e9ment n\u2019indique que les donn\u00e9es stock\u00e9es dans TiDB aient \u00e9t\u00e9 touch\u00e9es.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/www.pingcap.com\/trust-hub\/security\/security-update-october-2026\/\">Source<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">Kaspersky GReAT a pr\u00e9sent\u00e9 la campagne de cyberespionnage Operation FlashHole, attribu\u00e9e au groupe Lazarus, active depuis au moins juillet 2025. Elle a touch\u00e9 au moins trois organisations sud-cor\u00e9ennes dans la construction, les logiciels et la fabrication d\u2019\u00e9quipements de communication filaire.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/www.kaspersky.com\/about\/press-releases\/kaspersky-identifies-new-lazarus-apt-campaign-utilizing-ai-and-post-quantum-encryption\">Source<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">Un chercheur en s\u00e9curit\u00e9 a document\u00e9 comment, \u00e0 partir du 2 octobre 2026, des attaquants ont d\u00e9tourn\u00e9 des connexions SSH via 333 relais de sortie Tor compromis vers douze serveurs d\u2019interception pour voler des mots de passe, soit environ dix pour cent des relais de sortie. Ces relais ont \u00e9t\u00e9 bloqu\u00e9s et d\u00e9sactiv\u00e9s au plus tard le 5 octobre 2026.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/kaba.cx\/posts\/20261020_Tor\/\">Source<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Paradigm Healthcare Services, prestataire de facturation du programme Medicaid californien Medi-Cal, a constat\u00e9 l\u2019acc\u00e8s non autoris\u00e9 le 13 octobre 2025 et vient de signaler au d\u00e9partement am\u00e9ricain de la Sant\u00e9 et des Services sociaux (HHS) <a href=\"https:\/\/www.securityweek.com\/970000-medi-cal-members-affected-by-paradigm-healthcare-data-breach\/\">plus de 970\u202f000 personnes concern\u00e9es<\/a>.<\/p>\n<p>La faille CVE-2026-0257 de PAN-OS, le syst\u00e8me de Palo Alto Networks, est corrig\u00e9e depuis le 13 mai. Rapid7 a signal\u00e9 des attaques <a href=\"https:\/\/www.helpnetsecurity.com\/2026\/10\/21\/ransomware-groups-exploit-palo-alto-globalprotect-cve-2026-0257\/\">\u00e0 partir du 17 mai<\/a>. Depuis <a href=\"https:\/\/unit42.paloaltonetworks.com\/active-exploitation-of-pan-os-cve-2026-0257\/\">d\u00e9but juin<\/a>, Unit 42 enqu\u00eate sur des cas touchant notamment l\u2019\u00e9ducation, la finance et la sant\u00e9. Unit 42 observe des tentatives d\u2019exploitation par les groupes de ransomware Qilin et Inc, qui chiffrent les donn\u00e9es et exigent une ran\u00e7on.<\/p>\n<h2>Identifiants et cl\u00e9s vol\u00e9s<\/h2>\n<p>Chez PingCAP, fournisseur de la base de donn\u00e9es TiDB, une personne non autoris\u00e9e a acc\u00e9d\u00e9 aux syst\u00e8mes internes <a href=\"https:\/\/www.pingcap.com\/trust-hub\/security\/security-update-october-2026\/\">entre le 9 septembre et le 7 octobre<\/a>. Elle a utilis\u00e9 les identifiants vol\u00e9s d\u2019un compte de service, autrement dit un compte technique, et d\u00e9rob\u00e9 du code source. Zeabur cesse ses activit\u00e9s apr\u00e8s son deuxi\u00e8me incident en deux mois. Un attaquant a utilis\u00e9 des identifiants internes stock\u00e9s en clair et d\u00e9rob\u00e9 des donn\u00e9es de <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/zeabur-shutting-down-after-second-security-breach-in-two-months\/\">321\u202f810 comptes<\/a>, ainsi qu\u2019environ 3,2 millions d\u2019enregistrements de variables d\u2019environnement, dans lesquelles les applications conservent leurs param\u00e8tres de configuration et leurs cl\u00e9s. Les jetons d\u2019administration n\u2019expiraient jamais et n\u2019avaient pas \u00e9t\u00e9 renouvel\u00e9s depuis janvier 2024.<\/p>\n<div style=\"display:flex;flex-wrap:wrap;gap:16px;margin:32px 0;\">\n<div style=\"flex:1 1 200px;min-width:0;background:#003340;border:1px solid rgba(105,216,237,0.28);border-radius:10px;padding:22px 20px;box-sizing:border-box;\">\n<div style=\"font-size:1.7em;font-weight:800;color:#69d8ed;line-height:1.1;word-break:keep-all;\">321\u202f810<\/div>\n<p style=\"margin:10px 0 0;font-size:0.88em;color:#e6e3da;line-height:1.5;\">Compte rendu du deuxi\u00e8me incident de s\u00e9curit\u00e9 en deux mois sur la plateforme de d\u00e9veloppement Zeabur : un attaquant a utilis\u00e9 des identifiants internes stock\u00e9s en clair, consult\u00e9 la base de donn\u00e9es de la plateforme et d\u00e9rob\u00e9 des donn\u00e9es de 321\u202f810 comptes ainsi qu\u2019environ 3,2 millions d\u2019enregistrements de variables d\u2019environnement. Les jetons d\u2019administration n\u2019expiraient jamais et n\u2019avaient pas \u00e9t\u00e9 renouvel\u00e9s depuis janvier 2024. Zeabur cesse ses activit\u00e9s. <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/zeabur-shutting-down-after-second-security-breach-in-two-months\/\" style=\"font-size:0.78em;color:#8fa3ab;\">Source<\/a><\/p>\n<\/div>\n<div style=\"flex:1 1 200px;min-width:0;background:#003340;border:1px solid rgba(105,216,237,0.28);border-radius:10px;padding:22px 20px;box-sizing:border-box;\">\n<div style=\"font-size:1.7em;font-weight:800;color:#69d8ed;line-height:1.1;word-break:keep-all;\">26\u202f739<\/div>\n<p style=\"margin:10px 0 0;font-size:0.88em;color:#e6e3da;line-height:1.5;\">GMO a confirm\u00e9 le 20 octobre 2026 un acc\u00e8s non autoris\u00e9 \u00e0 Onamae.com Desktop Cloud et l\u2019installation de programmes non autoris\u00e9s dans certains environnements serveur de clients. Le nombre de serveurs potentiellement touch\u00e9s est de 26\u202f739 ; toutes les offres sont progressivement arr\u00eat\u00e9es \u00e0 partir du 21 octobre 2026 \u00e0 4 h 00, heure locale. <a href=\"https:\/\/www.onamae.com\/news\/article\/11584\" style=\"font-size:0.78em;color:#8fa3ab;\">Source<\/a><\/p>\n<\/div>\n<\/div>\n<p>Railway a annonc\u00e9 le <a href=\"https:\/\/blog.railway.com\/p\/security-disclosure-wednesday-october-21st\">21 octobre<\/a> qu\u2019une personne non autoris\u00e9e avait peut-\u00eatre acc\u00e9d\u00e9 \u00e0 des variables d\u2019environnement chiffr\u00e9es et en avait d\u00e9chiffr\u00e9 une partie. La plateforme a suspendu tous les d\u00e9ploiements et recommand\u00e9 de renouveler toutes les variables, cl\u00e9s d\u2019API et identifiants d\u2019acc\u00e8s aux registres.<\/p>\n<p>Cairn est une <a href=\"https:\/\/www.securityweek.com\/ai-platform-cairn-abused-to-hack-over-100-organizations\/\">plateforme d\u2019IA open source<\/a> qui coordonne des agents d\u2019IA autour d\u2019un objectif et peut servir de moteur autonome de tests d\u2019intrusion. NorForge a d\u00e9couvert <a href=\"https:\/\/norforge.com\/blog\/inside_cairn\">plus de 20 interfaces de contr\u00f4le expos\u00e9es sur Internet<\/a>, par lesquelles des attaquants automatisaient probablement leurs attaques avec Cairn. Parmi les centaines de secrets pr\u00e9sents dans les donn\u00e9es de ces interfaces, 11 pour cent \u00e9taient valides. Selon Reuters, le plus grand groupe, sinophone, a p\u00e9n\u00e9tr\u00e9 dans plus de 100 entreprises, dont John Deere et SharkNinja.<\/p>\n<p>Le 20 octobre, le FBI (police f\u00e9d\u00e9rale am\u00e9ricaine), la CISA (agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures), l\u2019US Secret Service, la police criminelle du Land de Rh\u00e9nanie-Palatinat et des enqu\u00eateurs britanniques ont conjointement mis en garde contre le groupe de ransomware SafePay, qui compte <a href=\"https:\/\/www.cisa.gov\/news-events\/cybersecurity-advisories\/aa26-293a\">au moins 600 victimes<\/a>. Ses portes d\u2019entr\u00e9e sont des mots de passe vol\u00e9s ou devin\u00e9s, des failles de produits de s\u00e9curit\u00e9 et l\u2019hame\u00e7onnage.<\/p>\n<h2>Des circuits de distribution et plateformes \u00e0 grande port\u00e9e<\/h2>\n<p>Chez AOMEI Backupper, les attaquants ont modifi\u00e9 <a href=\"https:\/\/www.helpnetsecurity.com\/2026\/10\/20\/aomei-backupper-compromised-supply-chain\/\">deux fichiers de configuration<\/a> sur les serveurs de l\u2019\u00e9diteur. Le logiciel a ensuite t\u00e9l\u00e9charg\u00e9 le dropper CROSSROAD, qui a install\u00e9 Radmin et la porte d\u00e9rob\u00e9e SHINYROAD. Google Threat Intelligence Group et Mandiant attribuent les <a href=\"https:\/\/cloud.google.com\/blog\/topics\/threat-intelligence\/investigating-ephemeral-supply-chain-tampering\">brefs cr\u00e9neaux de manipulation<\/a> au groupe UNC7017. <a href=\"https:\/\/thehackernews.com\/2026\/10\/attackers-tampered-with-aomei.html\">Trois sont confirm\u00e9s<\/a> : 10 minutes le 28 mai, 6 minutes le 16 juillet et 5 minutes le 20 juillet.<\/p>\n<p>Chez OVHcloud, un attaquant a pris le contr\u00f4le du compte GitHub d\u2019un d\u00e9veloppeur et modifi\u00e9 les versions 0.11.0 \u00e0 0.15.0 de l\u2019interface en ligne de commande (CLI). La version compromise \u00e9tait disponible le 19 octobre <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/ovhcloud-cli-releases-backdoored-on-github-to-steal-developer-secrets\/\">de 14 h 47 \u00e0 16 h 21<\/a>.<\/p>\n<p>Via teamupdraft.com, un attaquant a exploit\u00e9 la connexion aux sites clients durant le <a href=\"https:\/\/teamupdraft.com\/blog\/security-incident-october-2026\/\">week-end des 17 et 18 octobre<\/a>, cr\u00e9\u00e9 des comptes administrateur et install\u00e9 des extensions malveillantes. Patchstack a recens\u00e9 <a href=\"http:\/\/patchstack.com\/articles\/updraftcentral-key-compromise-wordpress-backdoors\/\">99 noms diff\u00e9rents<\/a> pour ces portes d\u00e9rob\u00e9es. Environ <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/stolen-updraftcentral-keys-used-to-backdoor-wordpress-sites\/\">400\u202f000 sites<\/a> disposant d\u2019une cl\u00e9 UpdraftCentral ou Migrator \u00e9taient potentiellement vuln\u00e9rables. La mise \u00e0 jour 1.26.13 ou 2.26.13 du 19 octobre r\u00e9voque les cl\u00e9s UpdraftCentral. Pour la biblioth\u00e8que de passerelle d\u2019IA LiteLLM, tous les paquets Wheel de la <a href=\"https:\/\/github.com\/BerriAI\/litellm\/issues\/47826\">version 1.107.0<\/a> sur PyPI contenaient un voleur d\u2019identifiants et un chargeur de code externe.<\/p>\n<p>Chez GMO Internet, <a href=\"https:\/\/www.onamae.com\/news\/article\/11584\">26\u202f739 serveurs<\/a> d\u2019Onamae.com Desktop Cloud sont potentiellement touch\u00e9s ; toutes les offres sont progressivement mises hors ligne depuis le 21 octobre. Bullhorn, qui affirme servir <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/bullhorn-takes-staffing-platform-offline-to-contain-cyberattack\/\">plus de 10\u202f000 clients<\/a>, a arr\u00eat\u00e9 sa plateforme de recrutement. Apr\u00e8s l\u2019<a href=\"https:\/\/newsroom.aholddelhaize.com\/ahold-delhaize-update-on-status-of-cybersecurity-incident\/\">incident signal\u00e9 le 12 octobre<\/a>, Ahold Delhaize a mis hors ligne les sites et applications de la plupart de ses enseignes en Europe et aux \u00c9tats-Unis. Les magasins sont rest\u00e9s ouverts.<\/p>\n<h2>L\u2019IA dans la recherche et l\u2019exploitation des failles<\/h2>\n<p>Les alertes de la semaine n\u2019attribuent pas cette accumulation \u00e0 l\u2019IA. Les \u00e9l\u00e9ments \u00e9tablis concernent des constats plus g\u00e9n\u00e9raux et des cas particuliers, comme le d\u00e9tournement de l\u2019outil d\u2019IA Cairn. Le NCSC (Centre national de cybers\u00e9curit\u00e9 britannique) conseille <a href=\"https:\/\/www.ncsc.gov.uk\/blogs\/prepare-for-vulnerability-patch-wave\">depuis le 1er mai<\/a> \u00e0 toutes les organisations de se pr\u00e9parer \u00e0 une vague de correctifs. Il explique qu\u2019entre des mains expertes, l\u2019IA peut exploiter rapidement et \u00e0 grande \u00e9chelle la dette technique.<\/p>\n<p>Dans son alerte PHP2Shell du 21 octobre, le NCSC y fait express\u00e9ment r\u00e9f\u00e9rence et recommande, si n\u00e9cessaire, de <a href=\"https:\/\/www.ncsc.gov.uk\/news\/critical-security-issue-affecting-php\">mettre hors ligne les syst\u00e8mes non corrig\u00e9s<\/a>. Les deux failles peuvent permettre l\u2019ex\u00e9cution de code sans authentification sur toutes les installations PHP traitant des requ\u00eates web. Les versions <a href=\"https:\/\/www.php.net\/archive\/2026.php\">8.5.12, 8.4.27, 8.3.36 et 8.2.35<\/a> les corrigent. L\u2019article <a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/10\/22\/failles-php-les-autorites-conseillent-la-mise-hors-ligne\/\">Failles PHP : les autorit\u00e9s de cybers\u00e9curit\u00e9 recommandent la mise hors ligne<\/a> d\u00e9crit les r\u00e9actions des autorit\u00e9s allemandes, autrichiennes et n\u00e9erlandaises.<\/p>\n<p>Selon Wiz Research, les failles ont \u00e9t\u00e9 d\u00e9couvertes avec des mod\u00e8les d\u2019IA de pointe ; elles \u00e9taient pr\u00e9sentes dans le code <a href=\"https:\/\/www.wiz.io\/blog\/php2shell-php-rce\">depuis plus d\u2019une d\u00e9cennie<\/a>. D\u2019apr\u00e8s Rapid7, <a href=\"https:\/\/www.rapid7.com\/blog\/post\/tr-q3-2026-threat-update-attackers-exploiting-vulnerabilities-within-3-days\/\">8 pour cent des rapports sur les menaces analys\u00e9s<\/a> citaient l\u2019IA comme composante op\u00e9rationnelle d\u2019attaques.<\/p>\n<p>\u00c0 partir de lundi prochain, le <a href=\"https:\/\/www.theregister.com\/security\/2026\/10\/20\/swamped-curl-maintainers-take-low-level-flaws-public-to-survive-vulnerability-avalanche\/5304198\">26 octobre<\/a>, le projet curl rendra publics les signalements de vuln\u00e9rabilit\u00e9s de gravit\u00e9 faible et moyenne. Le projet invoque une avalanche de signalements qui surcharge l\u2019\u00e9quipe. PostgreSQL 19, en retard, est pr\u00e9vu pour le 19 novembre. Selon le contributeur disposant de droits de validation Peter Eisentraut, les revues de code assist\u00e9es par LLM ont d\u00e9couvert de nombreux d\u00e9fauts bien plus vite ; <a href=\"https:\/\/www.theregister.com\/databases\/2026\/10\/16\/postgres-19-delayed-after-ai-reviewers-find-more-bugs-than-humans-can-fix\/5303471\">huit \u00e0 dix fonctionnalit\u00e9s majeures<\/a> ont \u00e9t\u00e9 report\u00e9es.<\/p>\n<h2>Trois points \u00e0 v\u00e9rifier apr\u00e8s cette semaine d\u2019annonces<\/h2>\n<p>&#8211; <strong>Limiter la validit\u00e9 des secrets et les renouveler :<\/strong> chez Zeabur, les jetons d\u2019administration n\u2019expiraient jamais. Apr\u00e8s l\u2019incident, Railway a recommand\u00e9 de renouveler toutes les variables, cl\u00e9s d\u2019API et identifiants d\u2019acc\u00e8s aux registres. &#8211; <strong>Verrouiller les circuits de mise \u00e0 jour et de publication :<\/strong> chez OVHcloud, des versions de la CLI ont pu \u00eatre remplac\u00e9es parce que l\u2019immuabilit\u00e9 des versions publi\u00e9es sur GitHub \u00e9tait d\u00e9sactiv\u00e9e. &#8211; <strong>Comparer le d\u00e9lai de correction au d\u00e9lai d\u2019exploitation :<\/strong> Rapid7 a mesur\u00e9 au troisi\u00e8me trimestre une moyenne de trois jours entre la divulgation et l\u2019exploitation de failles graves. La faille PAN-OS corrig\u00e9e depuis le 13 mai reste pourtant attaqu\u00e9e.<\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Questions fr\u00e9quentes<\/h2>\n<p class=\"st-faq-hint\">Chaque question est ferm\u00e9e. Touchez-la pour afficher la r\u00e9ponse.<\/p>\n<details>\n<summary><strong>La faille de Signal dans RingRTC est-elle d\u00e9j\u00e0 exploit\u00e9e ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Le catalogue des vuln\u00e9rabilit\u00e9s exploit\u00e9es de l\u2019agence am\u00e9ricaine CISA ne r\u00e9pertorie pas CVE-2026-113380. Si un participant \u00e0 un appel surcharge la file d\u2019\u00e9v\u00e9nements, cette faille, not\u00e9e <a href=\"https:\/\/www.theregister.com\/security\/2026\/10\/21\/signal-bug-could-keep-your-mic-and-camera-on-after-hangup\/5304528\">9,3 au CVSS<\/a>, peut emp\u00eacher de raccrocher : l\u2019audio et \u00e9ventuellement la vid\u00e9o restent alors actifs. Elle est corrig\u00e9e depuis septembre dans RingRTC 2.72.0.<\/p>\n<\/details>\n<details>\n<summary><strong>Quelle est la gravit\u00e9 des nouvelles failles NGINX ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">F5 attribue \u00e0 trois erreurs de m\u00e9moire une note de <a href=\"https:\/\/thehackernews.com\/2026\/10\/nginx-fixes-5-flaws-including-possible.html\">9,2, soit un niveau critique<\/a>. Le projet NGINX classe ces m\u00eames failles au niveau <a href=\"https:\/\/nginx.org\/en\/security_advisories.html\">\u00ab moyen \u00bb<\/a>. Chacune suppose une directive configur\u00e9e manuellement ; les versions <a href=\"https:\/\/nginx.org\/\">1.30.6 et 1.31.7<\/a> du 14 octobre les corrigent.<\/p>\n<\/details>\n<details>\n<summary><strong>Quelle faille Siemens est activement exploit\u00e9e ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Siemens confirme des attaques contre CVE-2026-110936 dans Siemens Software Center. Mardi, la CISA a ajout\u00e9 la faille \u00e0 son <a href=\"https:\/\/thehackernews.com\/2026\/10\/cisa-orders-federal-agencies-to-patch.html\">catalogue des vuln\u00e9rabilit\u00e9s activement exploit\u00e9es<\/a>. Pour exploiter cette faille not\u00e9e <a href=\"https:\/\/www.securityweek.com\/siemens-software-center-vulnerability-exploited-in-clickfix-malware-attacks\/\">8,4 au CVSS v4<\/a>, les attaquants ont associ\u00e9 une copie du programme dot\u00e9e d\u2019une signature valide \u00e0 leurs propres fichiers DLL, que la version 3.5.8.7 chargeait sans v\u00e9rification. La faille est corrig\u00e9e dans la <a href=\"https:\/\/productcert.siemens.com\/news\/2026\/10\/19\/active-exploitation-of-cve-2026-110936-in-siemens-software-center\/\">version 4.0.9.8<\/a>. Siemens rattache les attaques \u00e0 la campagne ClickFix Romulus.<\/p>\n<\/details>\n<aside data-element=\"sources\">\n<details class=\"evm-sources\">\n<summary>Sources et dates des informations <span class=\"evm-sources-count\">(37)<\/span><\/summary>\n<ul>\n<li><a href=\"https:\/\/therecord.media\/california-warns-all-public-school-students-of-data-breach\" rel=\"noopener\" target=\"_blank\">therecord.media : la Californie avertit tous les \u00e9l\u00e8ves du public du vol de donn\u00e9es chez un prestataire, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.securityweek.com\/one-compromised-login-exposed-millions-of-california-students-records\/\" rel=\"noopener\" target=\"_blank\">SecurityWeek : un seul identifiant compromis a expos\u00e9 les dossiers de millions d\u2019\u00e9l\u00e8ves californiens, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.latimes.com\/california\/story\/2026-10-16\/state-testing-student-data-hack\" rel=\"noopener\" target=\"_blank\">Los Angeles Times : des pirates volent les donn\u00e9es personnelles de millions d\u2019\u00e9l\u00e8ves californiens lors d\u2019une fuite massive, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.securityweek.com\/970000-medi-cal-members-affected-by-paradigm-healthcare-data-breach\/\" rel=\"noopener\" target=\"_blank\">SecurityWeek : 970\u202f000 adh\u00e9rents Medi-Cal touch\u00e9s par la fuite de donn\u00e9es de Paradigm Healthcare, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.helpnetsecurity.com\/2026\/10\/21\/ransomware-groups-exploit-palo-alto-globalprotect-cve-2026-0257\/\" rel=\"noopener\" target=\"_blank\">Help Net Security : des groupes de ransomware exploitent une faille du VPN Palo Alto GlobalProtect depuis juin, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/unit42.paloaltonetworks.com\/active-exploitation-of-pan-os-cve-2026-0257\/\" rel=\"noopener\" target=\"_blank\">Unit 42 : bulletin de menace : exploitation active de CVE-2026-0257 dans PAN-OS (mis \u00e0 jour le 20 octobre), octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.pingcap.com\/trust-hub\/security\/security-update-october-2026\/\" rel=\"noopener\" target=\"_blank\">TiDB : mise \u00e0 jour de s\u00e9curit\u00e9, rapport sur l\u2019incident d\u2019octobre 2026 : acc\u00e8s non autoris\u00e9 aux ressources cloud de PingCAP, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/zeabur-shutting-down-after-second-security-breach-in-two-months\/\" rel=\"noopener\" target=\"_blank\">BleepingComputer : Zeabur ferme apr\u00e8s une deuxi\u00e8me intrusion en deux mois, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/blog.railway.com\/p\/security-disclosure-wednesday-october-21st\" rel=\"noopener\" target=\"_blank\">Railway Blog : annonce de s\u00e9curit\u00e9 du mercredi 21 octobre, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.securityweek.com\/ai-platform-cairn-abused-to-hack-over-100-organizations\/\" rel=\"noopener\" target=\"_blank\">SecurityWeek : la plateforme d\u2019IA Cairn d\u00e9tourn\u00e9e pour pirater plus de 100 organisations, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/norforge.com\/blog\/inside_cairn\" rel=\"noopener\" target=\"_blank\">NorForge : au c\u0153ur de Cairn, des interfaces ouvertes sur de vastes cyberop\u00e9rations pilot\u00e9es par l\u2019IA, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.cisa.gov\/news-events\/cybersecurity-advisories\/aa26-293a\" rel=\"noopener\" target=\"_blank\">Cybersecurity and Infrastructure Security Agency CISA : #StopRansomware : Ransomware SafePay | CISA, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.helpnetsecurity.com\/2026\/10\/20\/aomei-backupper-compromised-supply-chain\/\" rel=\"noopener\" target=\"_blank\">Help Net Security : les serveurs d\u2019AOMEI Backupper d\u00e9tourn\u00e9s pendant quelques minutes pour distribuer une porte d\u00e9rob\u00e9e, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/cloud.google.com\/blog\/topics\/threat-intelligence\/investigating-ephemeral-supply-chain-tampering\" rel=\"noopener\" target=\"_blank\">Google Cloud Blog : enqu\u00eate sur des manipulations \u00e9ph\u00e9m\u00e8res de la cha\u00eene d\u2019approvisionnement, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/thehackernews.com\/2026\/10\/attackers-tampered-with-aomei.html\" rel=\"noopener\" target=\"_blank\">The Hacker News : des attaquants ont bri\u00e8vement compromis les serveurs de mise \u00e0 jour d\u2019AOMEI Backupper pour distribuer une porte d\u00e9rob\u00e9e, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/ovhcloud-cli-releases-backdoored-on-github-to-steal-developer-secrets\/\" rel=\"noopener\" target=\"_blank\">BleepingComputer : des versions de la CLI OVHcloud pi\u00e9g\u00e9es sur GitHub pour voler les secrets des d\u00e9veloppeurs, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/teamupdraft.com\/blog\/security-incident-october-2026\/\" rel=\"noopener\" target=\"_blank\">TeamUpdraft : incident de s\u00e9curit\u00e9 chez TeamUpdraft, ce que les clients doivent savoir, octobre 2026<\/a><\/li>\n<li><a href=\"http:\/\/patchstack.com\/articles\/updraftcentral-key-compromise-wordpress-backdoors\/\" rel=\"noopener\" target=\"_blank\">Patchstack : des cl\u00e9s UpdraftCentral vol\u00e9es servent \u00e0 installer des portes d\u00e9rob\u00e9es sur des sites WordPress, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/stolen-updraftcentral-keys-used-to-backdoor-wordpress-sites\/\" rel=\"noopener\" target=\"_blank\">BleepingComputer : des cl\u00e9s UpdraftCentral vol\u00e9es utilis\u00e9es pour installer des portes d\u00e9rob\u00e9es sur des sites WordPress, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/github.com\/BerriAI\/litellm\/issues\/47826\" rel=\"noopener\" target=\"_blank\">GitHub : [SECURITY] litellm 1.107.0 compromis (retir\u00e9 de PyPI ; images Docker latest\/main-stable retir\u00e9es) : cook.pth \u2026, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.onamae.com\/news\/article\/11584\" rel=\"noopener\" target=\"_blank\">onamae.com : 26\u202f739 serveurs, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/bullhorn-takes-staffing-platform-offline-to-contain-cyberattack\/\" rel=\"noopener\" target=\"_blank\">BleepingComputer : Bullhorn met sa plateforme de recrutement hors ligne pour contenir une cyberattaque, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/newsroom.aholddelhaize.com\/ahold-delhaize-update-on-status-of-cybersecurity-incident\/\" rel=\"noopener\" target=\"_blank\">Ahold Delhaize : point sur la situation apr\u00e8s l\u2019incident de cybers\u00e9curit\u00e9, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.ncsc.gov.uk\/blogs\/prepare-for-vulnerability-patch-wave\" rel=\"noopener\" target=\"_blank\">National Cyber Security Centre : se pr\u00e9parer \u00e0 une \u00ab vague de correctifs de vuln\u00e9rabilit\u00e9s \u00bb, mai 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.ncsc.gov.uk\/news\/critical-security-issue-affecting-php\" rel=\"noopener\" target=\"_blank\">National Cyber Security Centre : probl\u00e8me de s\u00e9curit\u00e9 critique touchant PHP, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.php.net\/archive\/2026.php\" rel=\"noopener\" target=\"_blank\">php.net : PHP : archives des actualit\u00e9s de 2026, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.wiz.io\/blog\/php2shell-php-rce\" rel=\"noopener\" target=\"_blank\">wiz.io : PHP2Shell, l\u2019IA r\u00e9v\u00e8le des vuln\u00e9rabilit\u00e9s critiques d\u2019ex\u00e9cution de code \u00e0 distance touchant 70% d\u2019Internet | Wiz Blog, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.rapid7.com\/blog\/post\/tr-q3-2026-threat-update-attackers-exploiting-vulnerabilities-within-3-days\/\" rel=\"noopener\" target=\"_blank\">Rapid7 : point sur les menaces au troisi\u00e8me trimestre 2026, les attaquants exploitent les vuln\u00e9rabilit\u00e9s en 3 jours, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.theregister.com\/security\/2026\/10\/20\/swamped-curl-maintainers-take-low-level-flaws-public-to-survive-vulnerability-avalanche\/5304198\" rel=\"noopener\" target=\"_blank\">theregister : d\u00e9bord\u00e9s, les responsables de curl rendent publiques les failles de faible gravit\u00e9 pour faire face \u00e0 l\u2019avalanche de vuln\u00e9rabilit\u00e9s, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.theregister.com\/databases\/2026\/10\/16\/postgres-19-delayed-after-ai-reviewers-find-more-bugs-than-humans-can-fix\/5303471\" rel=\"noopener\" target=\"_blank\">theregister : Postgres 19 retard\u00e9, les outils de revue par IA trouvent plus de d\u00e9fauts que les humains ne peuvent en corriger, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.theregister.com\/security\/2026\/10\/21\/signal-bug-could-keep-your-mic-and-camera-on-after-hangup\/5304528\" rel=\"noopener\" target=\"_blank\">theregister : un d\u00e9faut de Signal pourrait laisser le micro et la cam\u00e9ra actifs apr\u00e8s avoir raccroch\u00e9, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/thehackernews.com\/2026\/10\/nginx-fixes-5-flaws-including-possible.html\" rel=\"noopener\" target=\"_blank\">The Hacker News : NGINX corrige 5 failles, dont une possible ex\u00e9cution de code \u00e0 distance et un d\u00e9faut TLS pouvant contourner la v\u00e9rification des certificats clients, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/nginx.org\/en\/security_advisories.html\" rel=\"noopener\" target=\"_blank\">nginx.org : avis de s\u00e9curit\u00e9 nginx, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/nginx.org\/\" rel=\"noopener\" target=\"_blank\">nginx.org : nginx, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/thehackernews.com\/2026\/10\/cisa-orders-federal-agencies-to-patch.html\" rel=\"noopener\" target=\"_blank\">The Hacker News : la CISA ordonne aux agences f\u00e9d\u00e9rales de corriger les failles exploit\u00e9es de Plex2Shell, Siemens et SiteGuard, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.securityweek.com\/siemens-software-center-vulnerability-exploited-in-clickfix-malware-attacks\/\" rel=\"noopener\" target=\"_blank\">SecurityWeek : une vuln\u00e9rabilit\u00e9 de Siemens Software Center exploit\u00e9e dans des attaques ClickFix diffusant des logiciels malveillants, octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/productcert.siemens.com\/news\/2026\/10\/19\/active-exploitation-of-cve-2026-110936-in-siemens-software-center\/\" rel=\"noopener\" target=\"_blank\">productcert.siemens.com : exploitation active de CVE-2026-110936 dans Siemens Software Center &#8211; Siemens ProductCERT, octobre 2026<\/a><\/li>\n<\/ul>\n<\/details>\n<\/aside>\n<p><!--ST-LOWER-CARDS lang=fr--><!--\/ST-LOWER-CARDS--><\/p>\n<p style=\"font-style:italic;text-align:right;font-size:0.85em;margin-top:8px;\">Source de l\u2019image : g\u00e9n\u00e9r\u00e9e par IA (octobre 2026)<\/p>\n","protected":false},"excerpt":{"rendered":"Du 19 au 22 octobre, les annonces d\u2019incidents graves se sont multipli\u00e9es. Beaucoup d\u2019attaques avaient commenc\u00e9 des semaines ou des mois plus t\u00f4t.","protected":false},"author":10,"featured_media":25107,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Black October","_yoast_wpseo_title":"Black October : des attaques lanc\u00e9es depuis des mois","_yoast_wpseo_metadesc":"Du 19 au 22 octobre, les annonces d\u2019incidents graves se sont multipli\u00e9es. Beaucoup d\u2019attaques avaient commenc\u00e9 des semaines ou des mois plus t\u00f4t.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[252],"tags":[],"class_list":["post-25146","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites"],"evm_reading_time_minutes":16,"wpml_language":"fr","wpml_translation_of":25104,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/25146","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=25146"}],"version-history":[{"count":10,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/25146\/revisions"}],"predecessor-version":[{"id":25195,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/25146\/revisions\/25195"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/25107"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=25146"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=25146"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=25146"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}