Incidents sur réfrigérateurs UE et adware dans les bundles d’IA
Depuis le 11 octobre 2026, plusieurs systèmes de réfrigération commerciaux et dispositifs similaires sont impactés par des incidents de cybersécurité dans divers États membres de l’Union européenne. La Commission européenne, avec l’Agence de cybersécurité de l’UE (ENISA) et les services pertinents, suit de près la situation. Face à l’ampleur de ces attaques, le partage rapide d’informations et une réponse coordonnée au niveau européen sont jugés essentiels.
Suite à une nouvelle vague d’incidents survenue entre le 1er et le 2 novembre, l’ENISA, la Commission européenne (DG CNECT), le Centre européen de cybercriminalité d’Europol (EC3), le Réseau des CSIRTs nationaux de l’UE et l’organisation de liaison européenne sur la crise cyber (EU-CyCLONe) conseillent aux organisations de prendre des mesures immédiates pour réduire l’exposition des systèmes touchés.
Parallèlement à cette alerte sur le matériel, une autre menace se déploie dans l’intelligence artificielle. Des chercheurs de Check Point ont identifié ce qu’ils appellent du « prompt adware » dans des bundles de « jailbreaks » visant des modèles comme OpenAI Codex. Ce mécanisme ne repose pas sur une charge utile exécutable classique ; il modifie les instructions fondamentales d’un agent IA pour y injecter des publicités persistantes.
Ce phénomène apparaît lorsque l’on utilise des prompts conçus pour contourner les garde-fous de sécurité des modèles. Le bundle analysé, nommé Haiou, utilise diverses techniques d’injection de prompt, comme le changement de contexte en scénario « Capture The Flag » ou le jeu de rôle. Il installe également des compétences liées au piratage ou à l’ingénierie inverse. Le côté commercial est là : l’outil redirige l’utilisateur vers un service de passerelle LLM payant.
Des acteurs de cybercriminalité ont été observés utilisant ce type de kit, en conjonction avec Cobalt Strike ou le framework Ladon, ce qui confirme que ces outils à double usage sont activement exploités. Les développeurs doivent rester vigilants, car ces « adwares » opèrent entièrement au niveau du langage naturel, au sein des fichiers de configuration de l’agent.
Les obligations légales face aux vulnérabilités
Le cadre réglementaire européen impose de nouvelles devoirs aux fabricants. Depuis le 11 septembre 2026, les producteurs de produits matériels et logiciels doivent signaler les vulnérabilités activement exploitées via la plateforme unique du Cyber Resilience Act (CRA), conformément au Règlement (UE) 2024/2847. Le CRA exigera l’intégration de la sécurité dès la conception (« security-by-design ») et le soutien à la sécurité tout au long du cycle de vie du produit, avec une application pleine des exigences fixée au 11 décembre 2027.
La directive NIS2 renforce également les obligations des entités concernées, les obligeant à mettre en place des mesures de gestion des risques et à notifier les incidents significatifs à leur CSIRT national ou à l’autorité compétente. ENISA contribue activement à renforcer la cybersécurité en promouvant ces principes dans le marché européen.
Que faire maintenant
Les autorités nationales en charge des crises cybernétiques (EU-CyCLONe) assurent un échange d’informations continu sur la situation.
Concernant le risque IA, il est conseillé de ne pas intégrer des bundles tiers non vérifiés. Il faut être conscient que les mécanismes d’injection via les prompts constituent une méthode simple pour contourner les défenses algorithmiques des fournisseurs. Il faut surveiller l’évolution des plateformes de modèles d’IA ; l’apparition de ces modifications persistantes dans les fichiers d’instruction des agents est un indicateur clair que le champ de bataille se déplace vers la manipulation sémantique des modèles.
Fiche technique
| CVE | Produit | Gravité | Exploitée activement | Versions corrigées |
|---|---|---|---|---|
| CVE-2026-111560 | — | Élevée (CVSS 8,6) | Non signalée | Voir l’avis de l’éditeur |
| CVE-2026-116606 | — | Critique (CVSS 9,3) | Non signalée | Voir l’avis de l’éditeur |
Données : NVD (NIST) et GitHub Advisory Database (CC BY 4.0, données adaptées).
Sources
- Joint statement on cyber incidents in refrigeration systems across the EU, enisa.europa.eu
- Free the Model, Sell the Gateway: Prompt Adware hidden in Jailbreak Bundles – Check Point Research, research.checkpoint.com
- Security Affairs newsletter Round 603 by Pierluigi Paganini – INTERNATIONAL EDITION, Security Affairs, 8 novembre 2026
- GHSA-fq98-vw8w-5vf9 : Improper neutralization of shell metacharacters in the timezone configuration field in…, GitHub Advisory Database (CC BY 4.0)
- CVE-2026-111560, NVD (NIST)
- GHSA-9fcr-mp7p-hprv : An authentication bypass in Barracuda Email Security Gateway versions earlier than…, GitHub Advisory Database (CC BY 4.0)
- CVE-2026-116606, NVD (NIST)
Crédits photo
- Image en une : Wine refrigerator – 20091205, par Sémhur, CC BY-SA 4.0, via Wikimedia Commons (recadrée)
- Image dans l’article : Evaporative Cooling Tower, par Saud, CC BY-SA 4.0, via Wikimedia Commons (recadrée)
