La veille · octobre 2026

Huit dossiers du mois, chacun avec ce qu’on en sait et ce qu’on n’en sait pas. Puis ce que j’en retiens, une mesure sur le catalogue des failles exploitées, une prévision datée, et le bilan de celle de septembre, qui tombe.

12 octobre · Le froid des supermarchés : une alerte sans CVE, une consigne de coupure

Le fait. Le CERT-FR publie l’alerte CERTFR-2026-ALE-012 sur de « nombreuses compromissions » de contrôleurs de réfrigération exposés sur Internet ; il l’étend à d’autres équipements le 13 et met à jour ses recommandations le 16. Sont visés les Danfoss AK-SC et AK-SM, les Copeland et Dixell xweb.¹

Ce qui est établi. L’alerte ne cite ni CVE ni score. Pour un équipement en fin de vie resté exposé, le CERT-FR juge la compromission très probable, et une remise en configuration d’usine ne suffit pas. Consigne : couper l’exposition Internet, vérifier les clauses d’assurance avant de couper la remontée vers le prestataire, ne rétablir l’accès que par VPN ; pour Danfoss, mettre à jour le firmware, passer en mode Strict, changer les mots de passe par défaut. Copeland reconnaît une vulnérabilité sur une génération de XWEB EVO en fin de service, à retirer immédiatement de l’Internet public.² IPinfo compte en France 1 331 tableaux de bord Danfoss exposés, dont 85 % sur des logiciels à failles connues, la plupart depuis au moins six mois ;³ Forescout décrit une manipulation par les fonctions ordinaires de supervision, « without destructive malware ».⁴

Ce qui ne l’est pas. Le chemin d’attaque, l’auteur, les magasins touchés par enseigne. Le bilan d’environ 700 supermarchés sur 10 000 vient du ministre Roland Lescure devant le Parlement, connu par l’agence AP.⁵ Pour le matériel en fin de vie, faute de correctif, la protection consiste à couper.

La suite, réservée aux abonnés