Actu IT : alertes de sécurité (5 nov. 2026)

À la une

Deux alertes de sécurité demandent de l'attention cette semaine. Des attaquants exploitent une faille des switchs réseau Zyxel GS1900 qu'un correctif antérieur n'avait pas corrigée, et des NAS Synology fonctionnant avec des logiciels obsolètes sont visés par un rançongiciel. Les deux cas rappellent que les équipements réseau et de stockage qui font silencieusement leur travail dans les bureaux sont une cible permanente.

Sécurité et cloud

D'après un article de Cyber Security News du 4 novembre 2026, des attaquants exploitent un zero-day dans la gamme de switchs GS1900 de Zyxel, qui permet l'exécution de commandes root sans authentification. Selon l'article, un correctif antérieur (destiné à une faille précédente) n'a pas résolu la vulnérabilité exploitée, et Binarly a constaté que les dix versions de firmware corrigées qu'elle a examinées restaient vulnérables au 28 septembre. GreyNoise a signalé qu'un seul acteur avait touché 996 switchs GS1900 dans 48 pays vers le 17 août. Les attaquants auraient dérobé des identifiants root hachés ; tout switch exposé doit donc être considéré comme potentiellement compromis.

Les recommandations de l'article : passer au correctif de Zyxel du 22 octobre ou à une version plus récente, retirer les pages d'administration web d'internet et les limiter aux réseaux d'administration de confiance, modifier les mots de passe par défaut, rechercher des activités d'administration inhabituelles sur les appareils et renouveler les mots de passe de tout switch ayant pu être exposé.

TechRadar rapporte que des NAS Synology pourraient être la cible d'un nouveau rançongiciel et appelle leurs propriétaires à effectuer la mise à jour sans attendre. Security Affairs, qui relaie l'avertissement de Synology lui-même, indique que le rançongiciel C3RB3R s'en prend aux NAS exécutant d'anciennes versions de DSM, par le biais d'une faille déjà corrigée. Parmi les mesures recommandées : installer la dernière mise à jour de DSM, ne pas exposer l'interface d'administration sur internet et vérifier que les sauvegardes sont intactes et hors ligne.

Les switchs et les NAS fonctionnent souvent de longues périodes sans supervision étroite, ce qui explique que des failles puissent rester non corrigées très longtemps.

Industrie et politique

TechRepublic rapporte que le boom des data centers d'IA se heurte à une fronde après les résultats des élections américaines, mais estime que le scrutin ne signe pas la fin des chantiers.

TechTarget a indiqué le 4 novembre 2026 que les dépenses en logiciels d'entreprise progressent plus lentement que l'inflation, ce qui érode le pouvoir d'achat. Les entreprises font pression sur les prestataires de services informatiques pour obtenir des tarifs plus bas, au motif que les gains d'efficacité liés à l'IA doivent être répercutés, et certaines rapatrient en interne le développement logiciel, le support et le service client pour réduire les coûts externes.

Un article de marché de TradingView (repris d'Invezz) explique que Synopsys, éditeur de logiciels et de propriété intellectuelle de conception de puces, attire l'intérêt des investisseurs, car il offre une exposition à l'IA, au calcul haute performance et à la croissance des data centers sans fabriquer de puces. L'article met en avant des revenus logiciels récurrents et l'envergure accrue après l'acquisition d'Ansys, tout en soulignant que les risques d'intégration et de réglementation demeurent. Il s'agit d'un commentaire de marché, non d'un conseil en investissement.

Pourquoi c'est important

Côté sécurité, un correctif ne règle pas toujours l'affaire : le précédent correctif de Zyxel n'a pas colmaté la brèche exploitée, et les administrateurs doivent donc vérifier que leurs switchs tournent bien avec le firmware du 22 octobre ou une version plus récente. Côté entreprises, les budgets logiciels subissent une pression, tandis que la croissance des data centers de l'ère de l'IA se heurte à des frictions politiques.

Les actions à mener sont concrètes : mettre à jour le firmware des Zyxel GS1900 vers la version du 22 octobre ou plus récente et renouveler les mots de passe des switchs exposés, mettre à jour Synology DSM, et s'attendre à une pression durable sur les tarifs des logiciels et des services à mesure que les entreprises révisent leurs budgets 2027.