Actu IT : krach tech et faille Zyxel (6 nov. 2026)

À la une

Les valeurs technologiques ont connu leur plus forte chute depuis le krach du Covid le jeudi 5 novembre 2026, selon Fortune. En milieu de séance, le Nasdaq perdait plus de 5 %, et les fabricants de puces comme Micron, AMD et Nvidia, les sociétés de centres de données, les éditeurs de logiciels et les valeurs de l'électronique grand public ont tous reculé. Cette baisse a suivi les élections américaines de mi-mandat du 3 novembre : d'après Fortune, les électeurs ont aussi approuvé des candidats et des mesures soumises au vote visant à freiner la construction de centres de données pour l'IA, et les investisseurs craignent que cela ne ralentisse l'essor des dépenses dans l'IA. Un analyste cité s'attend à ce que la croissance des investissements technologiques atteigne son pic plus tôt que prévu, tandis qu'un autre rappelle que les marchés peuvent réagir de façon excessive à court terme. Un ralentissement se répercuterait bien au-delà d'une seule entreprise, car une grande partie de la croissance récente de l'informatique, des commandes de puces aux équipements réseau et aux contrats cloud, dépend de ces dépenses.

Matériel

Un article de recommandation boursière publié le 6 novembre 2026 désigne Broadcom comme une entreprise au cœur de la demande d'infrastructures d'IA. Il indique que Broadcom fournit des puces et des logiciels d'infrastructure qui aident les centres de données à déplacer et à gérer les données, qu'elle développe son activité de silicium sur mesure et qu'elle génère un flux de trésorerie disponible important. Il s'agit d'un texte d'opinion favorable et non d'une prévision, et rien ici ne constitue un conseil en investissement. Le constat pratique pour les professionnels de l'informatique est simple : même quand le sentiment autour des dépenses d'IA vacille, les puces, les équipements réseau et le matériel de centres de données restent l'ossature dont dépendent le cloud et les logiciels.

Logiciels

Selon des articles du 5 novembre 2026, OpenAI a annoncé GPT-6 Cyber, un modèle axé sur la cybersécurité, déployé d'abord auprès d'un groupe restreint de clients approuvés pour des travaux défensifs autorisés. L'annonce officielle d'OpenAI n'ayant pas pu être consultée, les détails comme les benchmarks sont laissés de côté.

Il ne faut pas confondre cela avec une nouvelle faille. La vulnérabilité de la bibliothèque de compression Brotli (CVE-2026-111497), qui a été associée aux chercheurs en sécurité d'OpenAI, a été divulguée en octobre 2026. Node.js a publié des correctifs le 21 octobre, des versions corrigées de Brotli ont suivi, et du trafic d'exploitation a été signalé dans la nature dès le 27 octobre, d'après Help Net Security. Brotli est intégrée à de nombreuses applications, dont Node.js, Bun, .NET et Envoy Proxy : il faut donc s'assurer que les dépendances utilisent les versions corrigées. Il n'a pas pu être confirmé que GPT-6 Cyber lui-même a découvert cette faille précise.

Sécurité et cloud

SecurityWeek a rapporté le 5 novembre 2026 que les attaques contre les switchs Zyxel de la série GS1900, d'abord attribuées à une faille corrigée en juin, reposaient en réalité sur une autre faille zero-day jusque-là inconnue. Selon Binarly, cette faille a été exploitée dans la nature pour pirater près de 1 000 appareils ; Zyxel a publié des correctifs le 23 octobre et son avis de sécurité le 3 novembre. Des articles antérieurs reliaient cette activité à un acteur malveillant chinois. La leçon est que corriger un bug connu ne protège pas si une brèche sans rapport est exploitée en parallèle : il faut donc appliquer le dernier micrologiciel Zyxel.

Par ailleurs, le rapport hebdomadaire de renseignement de CYFIRMA (6 novembre 2026) décrit une revendication du groupe de rançongiciel Everest, publiée sur son site de fuites, contre un fabricant industriel japonais non nommé basé à Hiroshima. Le groupe aurait exposé environ 90 Go de données, dont de la documentation d'ingénierie interne, des développements techniques propriétaires, des archives de projets, des inventaires de fichiers, des courriels et des dossiers de fabrication, de soudage et d'inspection. Il s'agit des affirmations du groupe telles que relayées par CYFIRMA, et non d'une divulgation confirmée de violation de données.

Côté sécurité du cloud, un comparatif mis à jour le 5 novembre 2026 examine quatre plateformes : Wiz de Google, Microsoft Defender for Cloud, Cortex Cloud de Palo Alto et Upwind. Google a racheté Wiz pour 32 milliards de dollars en numéraire, et l'opération a été finalisée le 11 mars 2026. Le même article cite l'Unit 42 de Palo Alto Networks, selon laquelle des groupes de rançongiciel comme Qilin et Inc ont exploité une vulnérabilité de PAN-OS référencée CVE-2026-0257. À retenir : les produits des éditeurs de sécurité eux-mêmes exigent aussi une application rigoureuse des correctifs.

Industrie et politique

Un article sponsorisé publié par Help Net Security le 6 novembre 2026 présente la sixième édition du Cyber Security Summit de Sarajevo, qui se tient les 18 et 19 novembre 2026 et n'a donc pas encore eu lieu. L'article soutient qu'un incident informatique grave n'a pas forcément besoin de partir du réseau central d'une organisation : le compte compromis d'un fournisseur, un équipement périphérique exposé ou une panne chez un fournisseur cloud peuvent suffire à couper une application critique, à retarder des transactions ou à arrêter la production. Il ajoute que de nombreuses équipes n'ont pas de vision fiable des systèmes dont elles dépendent. Ce sont des thèmes de discussion de l'événement, et non ses conclusions.

Pourquoi c'est important

Pris ensemble, les sujets de la semaine montrent un secteur à la croisée des chemins : les marchés se demandent avec nervosité si les dépenses d'infrastructure liées à l'IA peuvent continuer d'accélérer, tandis que les attaquants continuent de trouver des failles zero-day, d'exploiter des bugs déjà divulgués et de s'enfoncer profondément dans les systèmes de leurs victimes. La résilience, financière comme technique, est mise à l'épreuve. Les détails et les prix évoluent vite : pour les décisions de correctifs, mieux vaut s'en remettre aux avis des éditeurs.