Black October : la liste des sites touchés et comment vérifier si t'es concerné
La liste des sites et services touchés par Black October, les 3 gestes à faire aujourd'hui, et les étapes pour que ton IA vérifie si tes comptes sont concernés.
Les 3 gestes à faire aujourd'hui
- Mets ton téléphone à jour (iOS et Android, mises à jour système, pas plus tard).
- Mets ton navigateur à jour (Chrome, Safari, Firefox, Edge : redémarre-le après).
- Change chaque mot de passe que tu as utilisé sur un site de la liste ci-dessous. Un mot de passe différent par site.
Et règle numéro zéro : tu ne donnes jamais tes identifiants bancaires à une appli IA. Des agents IA non vérifiés accèdent déjà à des comptes bancaires aux États-Unis.
Ce qui s'est passé
- Faille baptisée PHP2Shell, gravité 9,2/10, dans le moteur PHP qui fait tourner 70 % des sites web.
- Exécution de code à distance et fuite de mémoire style Heartbleed.
- Le problème était dans le code depuis 10 ans. Une IA l'a mis au jour en une semaine.
- Côté attaques (réseau Cloudflare) : des milliers de tentatives avant l'annonce publique, des dizaines de milliers dans les 45 minutes après, des centaines de milliers en 2 heures, des millions ensuite.
- Node.js a corrigé dix failles, dont une de haute sévérité. GitLab a eu une vulnérabilité notée 10.0 sur les serveurs auto-hébergés.
Qui est derrière
| Acteur | Ce qui est rapporté |
|---|---|
| Équipe liée à la Chine | Compromission de chaîne d'approvisionnement via ARTEX, entrée en moins de 3 heures |
| Gang outillé à l'IA | 400 banques visées en Amérique latine |
| Un pirate seul | Des agents IA entrés dans plus de 100 entreprises, à 50 dollars chacune |
Les sites et services touchés qui l'ont dit publiquement
- Railway : secrets clients possiblement exposés (clés API, accès base de données), déploiements mis en pause, rotation de tous les secrets conseillée
- Zeabur : clés secrètes volées
- LiteLLM : 321 810 comptes concernés
- John Deere : paquet empoisonné par un voleur de données
- SharkNinja : touché par des agents IA
- Cummins : site fournisseur attaqué
- Ahold Delhaize / Albert Heijn : cyberattaque, services hors ligne
- Bullhorn
- State Bank of India : dossiers clients fuités
- ETS : données d'étudiants
- UpdraftPlus : clés volées, portes dérobées
- OVHcloud
- eMudhra : clés maîtresses cassées
- ConnectWise : chaîne d'approvisionnement touchée
- Plex : serveurs compromis
Ce sont seulement celles qui l'ont annoncé. Railway a mis 15 heures à prévenir. Beaucoup d'autres n'ont encore rien dit.
Les étapes pour que ton IA vérifie si t'es touché
Ouvre Claude ou ChatGPT et colle ça :
Voici la liste des services touchés par l'incident PHP2Shell / Black October d'octobre 2026 :
Railway, Zeabur, LiteLLM, John Deere, SharkNinja, Cummins, Ahold Delhaize, Albert Heijn, Bullhorn, State Bank of India, ETS, UpdraftPlus, OVHcloud, eMudhra, ConnectWise, Plex.
Je te donne la liste des sites et applications où j'ai un compte. Pour chacun :
1. dis-moi s'il figure dans la liste touchée, ou s'il dépend d'un des services de la liste
2. classe-les en URGENT / A SURVEILLER / OK
3. pour chaque compte URGENT, donne-moi le lien exact de la page de changement de mot de passe et de l'activation de la double authentification
4. dis-moi lesquels partagent le même mot de passe que mes comptes urgents, ils sont à changer aussi
Finis par un plan en 10 minutes, dans l'ordre à suivre.Ensuite, colle la liste de tes comptes (tu peux l'exporter depuis le gestionnaire de mots de passe de ton navigateur ou de ton téléphone).
L'ordre de priorité
- Boîte mail principale
- Banque et paiements
- Comptes avec ta carte enregistrée
- Réseaux sociaux
- Le reste
Active la double authentification partout où elle existe, en commençant par la boîte mail.
Une question ? Réponds à ce message, je te réponds.