Digest cyber · Focus IA, quantique et infrastructures
Cisco ASA/FTD : CVE-2026-76418 exploitée, 51 000 VPN exposés
Sommaire · 12 rubriques
- Cisco ASA/FTD : CVE-2026-76418, un zero-day du SSL VPN exploité et corrigé
- EMBRACE : cinq outils de code IA trahis par leur navigateur intégré
- Hugging Face : 31 modèles piégés, et un faux kit Solana qui piège les agents
- NIK C2 : un implant qui fait parler les LLM aux frais de la victime
- Corée du Nord : Microsoft voit les groupes nord-coréens industrialiser l'IA
- Contrôle technique : 18 millions de dossiers revendiqués, aucune confirmation
- QuNET : l'Allemagne met en service son réseau de communication quantique
- 🏭 INFRASTRUCTURES & OT
- 🤖 IA & SÉCURITÉ
- 🗞️ PLUS D'ACTUALITÉS
- 📲 Vu sur X (à confirmer)
- 📅 À SURVEILLER
Aujourd'hui
💥 Cisco ASA/FTD : CVE-2026-76418 exploitée, 51 000 VPN exposés
🧑💻 EMBRACE : cinq assistants de code IA trahis
🧠 Hugging Face : 31 modèles piégés, 32 000 téléchargements
🛰️ NIK C2 : un implant qui fait parler les LLM
🇰🇵 Corée du Nord : Microsoft observe une IA industrialisée
🚗 Contrôle technique : 18 millions de dossiers revendiqués
⚛️ QuNET : l'Allemagne active son réseau quantique
🐬 GitLab : CVE-2026-97229 ajoutée au KEV
📡 Cisco SD-WAN : KeyDrift vole les clés IPsec
🔧 CERT-FR : WordPress, Veeam et Elastic à corriger
🧩 Agno : une faille à 9,2 sans correctif
🗂️ CitySourced : 42 millions de documents exposés
🇯🇵 Japon : 329 millions d'enregistrements fuités
💳 Sony : 2,5 millions d'enregistrements exposés
Cisco ASA/FTD : CVE-2026-76418, un zero-day du SSL VPN exploité et corrigé
Cisco a publié le 28 octobre des correctifs pour CVE-2026-76418, une faille de déni de service dans le portail SSL VPN de ses pare-feux ASA et FTD, notée 8,6. Une requête forgée, envoyée sans authentification, provoque le redémarrage de l'équipement. Cisco dit avoir connaissance d'une exploitation active en octobre 2026, sans citer de victime ni d'acteur. La CISA a ajouté la faille à son catalogue KEV le 29 octobre, avec une échéance fédérale au 1er novembre.
- La condition : l'authentification secondaire doit être configurée sur un tunnel group, et webvpn activé. Selon Cisco, cité par SecurityWeek, une connexion VPN réussie n'est pas nécessaire pour atteindre le chemin de traitement vulnérable.
- Le correctif : les versions ASA 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48 et 9.24.1.27, et FTD 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 et 10.1.1, selon le CERT-FR.
- L'exposition : Shadowserver suit plus de 51 000 appliances ASA SSL VPN exposées en ligne, selon BleepingComputer, sans préciser combien sont corrigées.
- L'historique : c'est le deuxième zero-day de déni de service ASA/FTD depuis août, après CVE-2026-20349, selon SecurityWeek.
- Les produits épargnés : Secure Access, Secure Firewall Management Center et les offres cloud ne sont pas concernés. Cisco ne publie pas de contournement. Il propose comme atténuation de désactiver l'authentification secondaire ou la liste de tunnel groups, en prévenant que cela abaisse le niveau de sécurité.
Un pare-feu qui redémarre, c'est un accès qui tombe. Ici, l'attaquant n'a pas besoin de mot de passe : la requête forgée suffit, à condition que l'authentification secondaire soit active. Prudence toutefois : Cisco ne nomme ni victime ni attaquant, et les 51 000 appareils comptés par Shadowserver ne sont pas forcément vulnérables. Appliquez la version corrigée, puis vérifiez les journaux de redémarrage inattendus et l'exposition de vos portails SSL VPN.
EMBRACE : cinq outils de code IA trahis par leur navigateur intégré
La start-up Forever Security décrit comment une page web peut s'échapper du navigateur intégré de cinq outils de développement assistés par IA : Cursor, GitHub Copilot, Codex, VS Code et Claude Desktop. Une page piégée peut ainsi exécuter du code, voler des fichiers ou usurper l'interface de l'outil. Les correctifs d'OpenAI et de Microsoft manquaient à la publication, selon The Register. Cursor avait corrigé sa faille silencieusement.
- Le point commun : les navigateurs embarqués dans ces outils disposent de capacités excessives, selon les chercheurs.
- Cursor : une page pouvait appeler le composer de l'agent, déclencher une injection de prompt et exécuter des commandes. Le défaut a été signalé le 10 septembre et corrigé le 1er octobre, sans avis public.
- Codex : signalé à OpenAI le 27 juillet, toujours non corrigé à la publication ; l'entreprise dit y travailler.
- VS Code et Copilot : VS Code restait non corrigé, tandis que GitHub Copilot a été corrigé indépendamment par GitHub.
- Claude Desktop : l'outil figure parmi les cinq cibles de l'étude ; les sources consultées ne détaillent pas son correctif.
Le navigateur intégré est devenu une frontière de confiance : il affiche du contenu externe, alors que ses capacités sont jugées excessives par les chercheurs. Dans le cas de Cursor, une simple page suffisait à transformer une aide au code en exécuteur de commandes. À relativiser : l'étude vient d'une start-up, et les sources ne font pas état d'une exploitation active. Mettez à jour les outils corrigés, désactivez l'exécution automatique des commandes et ouvrez les projets sensibles dans un environnement isolé.
Hugging Face : 31 modèles piégés, et un faux kit Solana qui piège les agents
Pluto Security a trouvé 31 dépôts malveillants sur sept comptes Hugging Face, téléchargés plus de 32 000 fois. Ils abusent de l'option trust_remote_code pour lancer un mineur de cryptomonnaies, parfois un reverse shell, sur les serveurs d'inférence GPU Xinference et GPUStack. Le même article de BleepingComputer décrit un faux kit Solana qui arrive en tête des recherches des agents de code. Les deux campagnes visent la confiance accordée aux modèles et aux dépôts.
- La mécanique : trust_remote_code exécute le code Python du modèle au chargement ; les dépôts se font passer pour de petits checkpoints Qwen2.
- Les chiffres : 31 dépôts, sept comptes, plus de 32 000 téléchargements. Le modèle vedette MENXIANGYU/qwen2-tiny est passé de 7 354 téléchargements au signalement à 28 412 au 28 octobre ; il a été désactivé depuis.
- La copie : htt0118/qwen2-tiny, mise en ligne le 25 octobre, restait accessible au moment de l'article. BleepingComputer a confirmé la présence d'un mineur et d'un reverse shell.
- L'évasion : un script d'évasion de conteneur a été publié quelques heures après le signalement. Le modèle vedette de la seconde vague avait pourtant passé sans alerte les scans de Hugging Face (antivirus, Protect AI et JFrog), selon Pluto Security.
- Le faux kit Solana : SolanaUpdateTools/solana-starter-kit, créé en novembre 2025, 286 étoiles, un README pour seul fichier. Un one-liner PowerShell installe NetSupport Manager connecté à maxwintodaybtc[.]com ; le dépôt était encore en ligne, selon Air Security.
Un téléchargement n'est pas une infection : neuf machines d'un cluster de recherche ont miné environ six minutes, selon Pluto Security. L'attribution à un opérateur sinophone à motivation financière est celle de Pluto, pas d'une autorité. Le vrai défaut est collectif : avec trust_remote_code, charger un modèle revient à exécuter son code. Désactivez cette option par défaut, verrouillez les versions et isolez les serveurs d'inférence. Surveillez aussi les sorties réseau vers les pools de minage.
NIK C2 : un implant qui fait parler les LLM aux frais de la victime
Cisco Talos décrit NIK C2, un implant Go pour Windows qui transforme la machine de la victime en client des modèles de langage. Sa commande ai_generate envoie des prompts à l'API Chat Completions d'OpenAI depuis le poste compromis. Si l'attaquant ne fournit pas de clé, l'implant lit la variable OPENAI_API_KEY de la victime. La facture et les journaux d'usage sont alors au nom de la victime.
- Le modèle : gpt-4 par défaut.
- Les commandes : plus de 52, dont le vol d'identifiants de navigateurs, de portefeuilles crypto et de mots de passe Wi-Fi, un keylogger en direct, un HVNC, un proxy SOCKS5 et la préparation d'un bootkit.
- Le rançongiciel : un verrouillage d'écran, sans chiffrement de fichiers, avec une rançon en Bitcoin ou USDT.
- L'activité : un serveur C2 actif a été observé à l'adresse 87.120.196[.]120 et sur total-sitevv[.]lol. Talos estime avec une confiance modérée que ce n'est pas une preuve de concept.
- Les versions : au moins trois.
L'IA n'est pas ici l'attaquant : c'est une brique du malware, qui peut déplacer le coût de l'inférence vers la victime. Un implant qui utilise la clé d'API de la victime peut aussi faire passer ses propres requêtes pour celles de la victime. Prudence toutefois : l'analyse de Talos ne cite pas de victime, et sa confiance est « modérée ». Surveillez les clés OpenAI présentes sur les postes, les appels sortants vers les API de modèles et les factures inhabituelles.
Corée du Nord : Microsoft voit les groupes nord-coréens industrialiser l'IA
Microsoft observe que des groupes nord-coréens, dont Diamond Sleet, recourent davantage aux plateformes d'IA générative pour la reconnaissance et le développement technique, et à l'IA pour l'ingénierie sociale et l'usurpation d'identité. Dans son analyse du 29 octobre, l'éditeur juge l'adoption « élevée ». Les opérations restent toutefois dirigées par des humains, et non autonomes.
- Les groupes : Jade Sleet, Coral Sleet et Jasper Sleet ont « opérationnalisé » l'IA ; Diamond Sleet, Onyx Sleet, Pearl Sleet et Sapphire Sleet sont « en accélération ».
- Jade Sleet : trois sociétés écrans en une semaine, du 8 au 12 juin 2026.
- Onyx Sleet : plus de 100 PDF leurres en août et septembre, dont des dizaines produits en quelques minutes.
- Diamond Sleet : retour au pétrole et au gaz depuis août 2026, une première depuis 2023.
- Coral Sleet : piège des dépôts GitHub privés depuis avril 2026. Plus largement, Microsoft relève l'usage d'outils de développement IA comme Cursor.
L'IA ne rend pas les groupes nord-coréens autonomes, mais elle réduit le temps de production des leurres et des identités. Des dizaines de PDF leurres peuvent sortir en quelques minutes. À relativiser : l'attribution et les niveaux d'adoption sont ceux de Microsoft, sans bilan de victimes. Vérifiez les demandes sensibles par un second canal, limitez l'accès aux dépôts privés et traitez les pièces jointes comme des fichiers non fiables.
Contrôle technique : 18 millions de dossiers revendiqués, aucune confirmation
Des pirates affirment détenir environ 18 millions d'identités et 13,9 millions de plaques d'immatriculation dérobées via le logiciel Auto-Planning, utilisé par plus de 450 centres de contrôle technique. Ils évoquent plus de 200 millions de lignes et près de 92 millions de rendez-vous depuis 2008. Auto-Planning n'a pas confirmé l'attaque. La revendication, publiée par FrenchBreaches et relayée par Frandroid, n'est pas vérifiée.
- Les données : 36 545 factures PDF, des mots de passe en MD5, dont 161 retrouvés en clair sur 572 empreintes examinées.
- La rançon : 33 333 dollars, sous 72 heures, avec un défaçage signé « Operation GlassLodge ».
- Le périmètre : plus de 450 centres, sous les enseignes Autovision, Autosur, Dekra et Securitest selon le site de l'éditeur.
- Le risque : des fausses amendes par SMS. L'ANTAI n'envoie jamais de SMS et les signalements se font au 33700.
Même non confirmée, une fuite de plaques et d'identités peut alimenter les arnaques visant les automobilistes. Le risque mis en avant par Frandroid est celui de fausses amendes envoyées par SMS. Attention toutefois : les volumes viennent des pirates, et Auto-Planning n'a rien confirmé. Ne cliquez pas sur un lien de pseudo-amende, ne payez jamais par ce canal et signalez le message au 33700. Si vous gérez un centre, vérifiez les accès au logiciel et les exports de factures.
QuNET : l'Allemagne met en service son réseau de communication quantique
La ministre fédérale de la Recherche, Bär, a mis en service un réseau de communication quantique entre la Bavière, la Thuringe et Berlin. Cette activation marque la conclusion de l'initiative QuNET, financée à 125 millions d'euros par le BMFTR.
- Le financement : 125 M€ par le BMFTR.
- Le trajet : Bavière, Thuringe et Berlin.
- La date : mise en service annoncée le 28 octobre.
- Le statut : conclusion de l'initiative QuNET.
Un réseau de communication quantique n'est pas un Internet quantique : c'est l'aboutissement d'une initiative financée par le ministère de la Recherche. La valeur se mesure à la distance, au débit et au nombre d'utilisateurs, trois paramètres que les éléments disponibles ne détaillent pas. Prudence toutefois : « communication quantique » ne veut pas dire « inviolable », et aucun élément ne permet de conclure à un usage opérationnel généralisé. Suivez les publications techniques de QuNET et intégrez ces briques à votre inventaire cryptographique.
INFRASTRUCTURES & OT
GitLab : CVE-2026-97229 ajoutée au KEV, triage forensique exigé
La CISA a ajouté le 29 octobre CVE-2026-97229 à son catalogue KEV : une faille d'entier dans GitLab CE/EE permet une exécution de code non authentifiée via une expression régulière forgée dans une configuration CI/CD, avec une échéance fédérale au 1er novembre et un triage forensique exigé par la directive BOD 26-04. Les correctifs datent du 12 octobre : 19.4.2, 19.3.5 et 19.2.8, pour un score CVSS de 10,0, et Ruby a été corrigé le 23 octobre dans 3.3.13, 3.4.12 et 4.0.9, selon ctxsec. Alpine Linux avait signalé une tentative d'exploitation de son propre GitLab les 20 et 21 octobre, sans preuve d'exécution de code, selon Alpine Linux, et la CISA ne dit pas qui exploite la faille.
Cisco SD-WAN : KeyDrift vole les clés IPsec, UAT-11473 pointé
Talos attribue à UAT-11473, un groupe qui semble chevaucher le réseau Silent Train de Volt Typhoon, sans lien définitif établi,, l'exploitation de CVE-2026-20127, un contournement d'authentification de gravité maximale corrigé en février. Le framework KeyDrift intercepte le trafic de contrôle du SD-WAN et exfiltre les clés AES-256 du plan de données vers /var/tmp/vdaemon.bin. Les attaques observées visaient des services spatiaux et satellitaires, la défense et l'aérospatiale, et des centres de recherche sur les politiques publiques, selon BleepingComputer. La limite : l'attribution est celle de Talos, sans victime nommée ; appliquez le correctif de février et le guide de durcissement de Cisco.
CERT-FR : WordPress, Elastic, Veeam et ESET à corriger
Le CERT-FR a publié le 29 octobre les avis CERTFR-2026-AVI-1408 à 1420. WordPress est concerné avant la version 7.1.4, avec une exécution de code à distance possible selon le bulletin WordPress du 28 octobre ; Elastic Cloud Enterprise avant 3.8.6, et les branches 4.x avant 4.2.1, pour une élévation de privilèges ; Veeam Backup for Microsoft 365 pour une exécution de code à distance et une élévation de privilèges ; ESET Endpoint Encryption avant 5.4.29.0 et Full Disk Encryption avant 2.4.8.0 (CVE-2026-75882), selon les avis AVI-1419, AVI-1411 et AVI-1416. Juniper, Apache Kafka, Kaspersky, Foxit Online Services, PostgreSQL Anonymizer, NetApp et Mattermost figurent aussi au lot. Priorisez les produits pour lesquels une exécution de code à distance est signalée : WordPress, Veeam et Juniper.
IA & SÉCURITÉ
Agno : CVE-2026-119050, une faille à 9,2 sans correctif
CVE-2026-119050, notée 9,2 selon VulnCheck, touche le framework d'agents Agno : PandasTools passe un nom de fonction choisi par le modèle à getattr(), ce qui permet à une injection de prompt d'appeler pandas.read_pickle sur un fichier de l'attaquant, avec exécution de code, ou de lire des fichiers locaux. Les versions jusqu'à 3.1.11 sont concernées ; aucune correction n'est publiée, la 3.1.12 du 29 octobre n'apporte pas de changement de sécurité, selon The Agentic Times. Aucune exploitation connue à ce stade. Désactivez PandasTools ou isolez les agents qui l'utilisent.
Injection de prompt : CrowdStrike recense 222 techniques
CrowdStrike a publié le 29 octobre une nouvelle version de sa taxonomie de l'injection de prompt, avec 222 techniques. Elle décrit des attaques sur la planification des agents, comme la Goal Decomposition Exploitation et le Constraint-Driven Task Steering, ainsi que le Session State Spoofing, qui repose sur un faux résumé de compaction ou de mémoire. L'objectif n'est plus de faire dire une phrase interdite au chatbot, mais de détourner la planification de l'agent, ses choix d'outils et ses décisions. La limite : une taxonomie décrit des techniques, pas des attaques observées chez un client.
PLUS D'ACTUALITÉS
Taïwan : 800 sites ou systèmes affectés par PHP2Shell, 460 corrigés
L'Administration taïwanaise de cybersécurité indique que près de 300 organismes publics étaient concernés et que 800 sites ou systèmes ont été affectés, selon CNA. Quelque 460 ont déjà été corrigés et 22 sites fermés faute de correctif rapide. La limite : ce bilan officiel décrit des systèmes affectés, sans préciser s'ils ont été compromis ; il illustre surtout l'ampleur de la maintenance nécessaire.
CitySourced : 42 millions de documents exposés sans mot de passe
Une base accessible sans mot de passe exposait environ 42 millions de documents et 450 000 fichiers JSON contenant des données personnelles en clair, issues de 184 collectivités, selon ExpressVPN. L'accès a été fermé après l'alerte du chercheur Jeremiah Fowler. Les données proviennent de CitySourced/Granicus. La limite : l'exposition ne prouve pas une copie par un tiers ; vérifiez les accès publics de vos prestataires.
Japon : 329 millions d'enregistrements fuités en dix mois
Selon une enquête de Macnica citée par Kyodo, les fuites liées à des accès illégaux ont atteint 329 millions d'enregistrements au Japon du 1er janvier au 27 octobre 2026, contre 33 millions sur toute l'année 2025 et 3,7 millions en 2024. La limite : un enregistrement n'est pas une personne, et les catégories de données ne sont pas détaillées ; surveillez les accès aux bases clients et segmentez les comptes de service.
Sony Network Communications : 2,5 millions d'enregistrements exposés
Le fournisseur d'accès japonais du groupe Sony confirme une fuite visant des clients actuels et anciens, soit environ 2,5 millions d'enregistrements selon BleepingComputer. Le vecteur de l'intrusion n'est pas précisé. La limite : le chiffre est celui avancé par BleepingComputer ; changez les mots de passe des comptes concernés et surveillez les tentatives d'usurpation.
Post-quantique : IDEMIA certifie une carte, AWS rend Aurora compatible PQC
IDEMIA Secure Transactions annonce une plateforme de carte de paiement certifiée EMVCo donnant accès à la cryptographie post-quantique et à la crypto-agilité : Java Card, puce avec accélérateur matériel, bibliothèque Sphere PQC, ML-KEM et ML-DSA. L'entreprise la présente comme une première du secteur ; c'est une revendication de l'entreprise elle-même. AWS indique de son côté que Aurora PostgreSQL 18 et versions ultérieures prennent en charge l'échange de clés TLS post-quantique via le paramètre ssl_groups, selon AWS. La limite : une carte certifiée ne protège que les transactions qui l'utilisent, et le support TLS ne vaut que pour les connexions configurées.
Vu sur X (à confirmer)
- Aucune source X n'a été nécessaire aujourd'hui : les sujets ci-dessus reposent sur des avis d'éditeurs, des rapports de chercheurs et la presse spécialisée.
À SURVEILLER
- 1er novembre : échéance fédérale pour CVE-2026-76418 (Cisco ASA/FTD).
- 1er novembre : échéance fédérale pour CVE-2026-97229 (GitLab), avec triage forensique exigé.
- À suivre : confirmation de l'attaque revendiquée contre Auto-Planning ; nombre de modèles Hugging Face encore en ligne ; bilan des victimes de CVE-2026-76418.
Sources
- Cisco, avis cisco-sa-asaftd-tunnel-dos-s6mgkb75 : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75
- SecurityWeek, zero-day Cisco : https://www.securityweek.com/attackers-exploit-second-cisco-firewall-vpn-zero-day-since-august/
- BleepingComputer, Cisco ASA/FTD : https://www.bleepingcomputer.com/news/security/cisco-warns-of-firewall-zero-day-exploited-to-crash-ssl-vpn-devices/
- CERT-FR, avis AVI-1412 : https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1412/
- CISA, ajout au KEV du 29 octobre : https://www.cisa.gov/news-events/alerts/2026/10/29/cisa-adds-two-known-exploited-vulnerabilities-catalog
- The Register, EMBRACE : https://www.theregister.com/security/2026/10/29/researchers-find-bugs-in-5-ai-developer-tools-with-openai-and-microsoft-flaws-still-unpatched/5306508
- BleepingComputer, Hugging Face : https://www.bleepingcomputer.com/news/security/hugging-face-malware-campaign-returns-to-hijack-gpus-for-crypto-mining/
- Air Security, faux kit Solana : https://www.air.security/blog-posts/solanacry
- Cisco Talos, NIK C2 : https://blog.talosintelligence.com/nik-c2-new-ai-enabled-framework/
- Microsoft, Corée du Nord et IA : https://www.microsoft.com/en-us/security/blog/2026/10/29/tracking-ai-adoption-in-north-korean-threat-actor-tradecraft/
- Frandroid, contrôle technique : https://www.frandroid.com/culture-tech/securite-applications/3302623_attention-aux-fausses-amendes-18-millions-de-dossiers-de-controle-technique-auraient-fuite
- Research in Germany, QuNET : https://www.research-in-germany.org/idw-news/en_US/2026/10/2026-10-29_Conclusion_of_the_QuNET_initiative__Federal_Minister_of_Research_B_r_Launches_Quantum_Communication_Network_.html
- ctxsec, GitLab au KEV : https://ctxsec.com/items/kev-oct-29-gitlab-ci-regex-cve-2026-97229-cisco-asa-due-nov-1
- Alpine Linux, incident GitLab : https://www.alpinelinux.org/posts/GitLab-security-incident-CVE-2026-97229.html
- BleepingComputer, KeyDrift : https://www.bleepingcomputer.com/news/security/hackers-exploit-cisco-sd-wan-flaw-to-deploy-custom-keydrift-malware/
- CERT-FR, avis AVI-1420 : https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1420/
- CERT-FR, avis AVI-1419 : https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1419/
- CERT-FR, avis AVI-1411 (Veeam Backup for Microsoft 365) : https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1411/
- CERT-FR, avis AVI-1416 : https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1416/
- The Injection, Agno : https://theinjection.dev/items/agno-pandastools-unsafe-reflection/
- The Agentic Times, Agno : https://theagentictimes.org/vulnerabilities/agno-agent-framework-flaw-lets-prompts-run-arbitrary-pandas-calls
- CrowdStrike, taxonomie de l'injection : https://www.crowdstrike.com/en-us/blog/new-prompt-injection-techniques-cover-agent-planning-attacks/
- CNA, Taïwan PHP2Shell : https://www.cna.com.tw/news/afe/202610290117.aspx
- ExpressVPN, CitySourced : https://www.expressvpn.com/research/citysourced-data-exposed
- Kyodo, fuites au Japon : https://china.kyodonews.net/articles/-/17623
- BleepingComputer, Sony : https://www.bleepingcomputer.com/news/security/sony-isp-subsidiary-data-breach-exposes-25-million-customer-records/
- IDEMIA, carte post-quantique : https://www.idemia.com/press-release/idemia-secure-transactions-enables-banks-prepare-cards-quantum-era-industry-first-certification-2026-10-29
- AWS, Aurora PostgreSQL PQC : https://aws.amazon.com/about-aws/whats-new/2026/10/aurora-postgresql-post-quantum-tls-key-exchange/
Publications vérifiées entre le 28 et le 30 octobre 2026 ; heures en heure de Paris sauf mention contraire.