Ce qui évolue. Ce qui compte. IA, protection des données, sécurité et droit : les actualités essentielles pour les exploitants de sites web, résumées clairement.
Tous les jours à partir de 07:0022 sources sélectionnéesAvec archives et RSS
Édition du 17.10.2026
8 Actualités · env. 5 min.
Créé automatiquement par IA : les textes et images de cette édition sont générés par IA, à partir des sources originales indiquées. Des erreurs sont possibles.
Aujourd'hui, il est question d'incidents de protection des données et de failles de sécurité dans des entreprises, ainsi que de nouvelles règles et de règles réclamées concernant la gestion de la cybersécurité. En outre, les tribunaux et les autorités se penchent sur l'utilisation de données à caractère personnel à des fins publicitaires.
Image générée par IA
01netzpolitik.org
Un logiciel malveillant aurait atteint des appareils d’Al Jazeera par le biais de publicités en ligne
Des chercheurs du Citizen Lab de l’Université de Toronto rapportent que des attaquants auraient infecté des appareils de la chaîne d’information qatarie Al Jazeera avec le logiciel espion Candiru, par l’intermédiaire de publicités en ligne manipulées. Au moins 45 appareils auraient été concernés. La méthode « AdFection » fonctionnerait sans clic : l’infrastructure publicitaire et des données collectées, telles que les identifiants publicitaires et les adresses IP, auraient permis de cibler des appareils. Les chercheurs ont pu retracer techniquement certaines parties de l’attaque ; selon le rapport, les entreprises concernées n’ont pas répondu aux demandes de renseignements.
Pourquoi c’est important
Cette affaire montre que la diffusion de publicités peut représenter non seulement un risque pour la protection des données, mais aussi un risque de sécurité. Outre Al Jazeera, les chercheurs citent le ministère saoudien des Affaires étrangères comme autre cible présumée.
Burger King Japan signale un accès aux données de 11,18 millions de membres de son application
Burger King Japan a indiqué que des personnes non autorisées auraient accédé, entre le 2 et le 7 octobre, à un serveur contenant des données d’utilisateurs de l’application officielle. Les données concernées seraient les noms, dates de naissance, sexes, adresses e-mail, numéros de téléphone et historiques de commandes. Les données de cartes de crédit n’y étaient pas stockées ; selon l’entreprise, aucun indice ne laisse penser que des identifiants de connexion ont été consultés ou qu’un usage abusif en a résulté à ce jour. L’incident a été signalé à l’autorité japonaise de protection des données ; l’enquête sur sa cause est en cours.
Pourquoi c’est important
L’entreprise met en garde les personnes concernées contre les e-mails, SMS et appels suspects susceptibles d’imiter Burger King Japan. Elle leur conseille de ne cliquer sur aucun lien qu’ils contiennent, de ne pas ouvrir leurs pièces jointes et de ne pas saisir leurs données de membre ni leurs mots de passe.
BeyondTrust confirme l’exploitation d’une vulnérabilité zero-day sur un seul appareil Remote Support auto-hébergé
Selon BeyondTrust, le groupe Armory Castle a exploité le 29 août 2026 une vulnérabilité jusqu’alors inconnue sur un seul appareil Remote Support auto-hébergé. Selon le fabricant, la faille CVE-2026-102764 permet, dans certaines conditions, d’effectuer des opérations sur des fichiers sur l’appareil. Mandiant indique que, après avoir réussi à accéder au système, les attaquants ont utilisé un web shell et extrait des identifiants. Les correctifs auraient été déployés auprès de tous les clients Remote Support SaaS au 9 octobre 2026 ; les opérateurs de versions auto-hébergées 24.3.1 à 26.2.3 doivent installer le correctif BT26-05-RS.
Pourquoi c’est important
Les systèmes Remote Support peuvent ouvrir des accès privilégiés à d’autres systèmes internes. Le rapport fait état d’une exploitation déjà survenue, et non d’un risque uniquement théorique.
Une faille de Magento et Adobe Commerce permet potentiellement l’exécution de code PHP
Selon Sansec, la vulnérabilité désignée CVE-2026-103849 concerne certaines versions de septembre d’Adobe Commerce et de Magento Open Source jusqu’à la version 2.4.9, ainsi qu’Adobe Commerce B2B jusqu’à la version 1.5.3. Elle pourrait permettre à des attaquants d’exécuter du code PHP arbitraire sur les serveurs de boutiques en ligne. Sansec ne signale aucune attaque observée à ce jour, mais estime qu’une exploitation est prévisible. La société de sécurité recommande la version d’octobre ou le correctif isolé d’Adobe ; le correctif d’urgence de septembre contre une autre faille distincte devrait également rester installé.
Pourquoi c’est important
La faille pourrait permettre l’exécution de code PHP arbitraire sur les serveurs de boutiques en ligne. Selon la source, deux correctifs distincts sont nécessaires pour couvrir les deux vulnérabilités mentionnées.
Le Bundestag adopte la loi allemande d’application du Cyber Resilience Act
Le Bundestag a adopté la loi d’application du Cyber Resilience Act européen. Le BSI devrait y être désigné comme l’autorité allemande compétente pour la mise en œuvre et l’application des exigences. Le BSI indique que les exigences en matière de cybersécurité s’appliqueraient aux produits comportant des éléments numériques, notamment aux applications mobiles. Selon le BSI, le marquage CE devrait être étendu à l’aspect cybersécurité à partir de décembre 2027. Le communiqué présente cette adoption comme une étape nationale de mise en œuvre du règlement de l’UE.
Pourquoi c’est important
La réglementation concerne les fournisseurs de produits numériques et d’applications. Selon le communiqué, le BSI jouera un rôle central dans la surveillance nationale.
Selon le tribunal régional de Cologne, Snapchat ne peut pas utiliser de manière générale les saisies dans le chatbot à des fins publicitaires
Le tribunal régional de Cologne a interdit à Snap Group de traiter à des fins publicitaires des données à caractère personnel issues des saisies dans le chatbot « My AI » sans base juridique suffisante. Selon le jugement, les options relatives à l’utilisation et à la transmission des données étaient présélectionnées dans les paramètres ; il n’y aurait pas eu de consentement exprès valable pour les données sensibles. Le tribunal a également critiqué les publicités pour l’alcool et les jeux d’argent, activées par défaut pour les mineurs. Le jugement date du 17 septembre 2026 ; l’extrait ne précise pas s’il est définitif.
Pourquoi c’est important
Cette affaire concerne le traitement des saisies dans les chatbots, notamment des informations particulièrement sensibles, ainsi que la conception des mécanismes de consentement. La diffusion des publicités est également un enjeu pour les fournisseurs dont les utilisateurs sont jeunes.
L’autorité norvégienne de protection des données inflige une amende au fournisseur de technologies publicitaires Xandr
L’autorité norvégienne de protection des données a infligé à Xandr une amende de 8,6 millions d’euros. Selon sa décision, l’entreprise a traité, dans le cadre d’enchères publicitaires en temps réel, des données d’utilisateurs de Grindr, notamment leur utilisation de l’application de rencontre, leurs identifiants publicitaires et leurs adresses IP. L’autorité a considéré ces informations comme des données à caractère personnel et des informations relatives à l’orientation sexuelle. Le consentement recueilli par Grindr n’aurait pas satisfait aux exigences ; en tant que responsable conjoint du traitement, Xandr doit vérifier lui-même la validité du consentement pour son propre traitement.
Pourquoi c’est important
La décision souligne l’importance de consentements valides lors du traitement de données sensibles dans le cadre d’enchères publicitaires. Selon la décision de l’autorité, les entreprises de technologies publicitaires participantes peuvent elles aussi avoir leurs propres responsabilités.
GFF et Bitkom réclament des règles légales encadrant la manière dont l’État traite les failles de sécurité
Dans le cadre de la réforme prévue des services de renseignement, la Gesellschaft für Freiheitsrechte et Bitkom réclament une gestion des vulnérabilités inscrite dans la loi. La correction des failles découvertes devrait en principe être prioritaire. Selon leurs propositions, le maintien de ces failles devrait faire l’objet d’une évaluation fondée sur des critères clairs, assortie de mesures de réduction des risques et d’un contrôle efficace. Les associations demandent également que la loi protège les informations issues de signalements confidentiels adressés au BSI contre toute transmission aux services de renseignement. Il s’agit de revendications, et non de nouvelles obligations déjà en vigueur.
Pourquoi c’est important
Les propositions concernent la possibilité, pour les autorités publiques, de retenir des informations sur les failles de sécurité, et les modalités de cette rétention. Des canaux de signalement fiables sont également importants pour les chercheurs en sécurité et les entreprises.
Résumé automatiquement par l’IA et vérifié à partir des textes sources consultés. Les sources originales sont liées à chaque actualité ; des erreurs peuvent néanmoins survenir. Une synthèse éditoriale de Medienfuchs.
