Bienvenue sur Cyberveille

🗓️ Contexte Source : BleepingComputer, publié le 1er novembre 2026. L’article rapporte une tentative d’attaque contre l’infrastructure GitLab du projet open-source Alpine Linux, survenue les 20 et 21 octobre 2026. 🎯 Nature de l’attaque Des attaquants ont ciblé CVE-2026-97229, une vulnérabilité de type integer overflow de sévérité maximale affectant le compilateur d’expressions régulières CI/CD Onigmo, intégré à Ruby et bundlé dans GitLab. Cette faille permet à des attaquants non authentifiés d’exécuter du code arbitraire sur le serveur en soumettant une expression régulière spécialement forgée dans une configuration de pipeline CI/CD. ...

🔍 Contexte Source : Malwarebytes, publié le 2 novembre 2026. L’article rapporte la découverte et la correction d’une vulnérabilité de type credential hardcodé dans l’application Android de la chaîne de restauration Applebee’s (filiale de Dine Brands). 🛠️ Vecteur de la vulnérabilité Le chercheur Robert Wiggins a identifié un mot de passe codé en dur (hardcoded credential) directement dans le code ou la configuration de l’application Android d’Applebee’s, avec l’assistance d’un outil d’IA. Ce mot de passe lui a permis d’accéder directement à une base de données clients interne. ...

🔍 Contexte Publié le 1er novembre 2026 par l’analyste @volrant136 sur infrahunter.com, cet article de recherche CTI documente la découverte d’un répertoire ouvert (open directory) hébergé à l’adresse 193.29.104.84:8099, exposant un toolkit offensif complet attribué au groupe APT DoNot (APT-C-35 / SectorE02). 🎯 Ciblage Les scripts récupérés contiennent des références hardcodées à des entités stratégiques pakistanaises : PAEC (Pakistan Atomic Energy Commission) Chashma et KANUPP (centrales nucléaires) SCADA et Modbus (systèmes de contrôle industriel) OGDCL (Oil & Gas Development Company Limited) Un compte utilisateur nommé ELECTRICAL est spécifiquement ciblé dans plusieurs scripts de reconnaissance. ...

🔍 Contexte Publié le 2 novembre 2026 par FortiGuard Labs (Cara Lin), cet article de recherche sur les menaces documente une campagne active attribuée avec haute confiance au groupe BITTER, un acteur de cyberespionnage suspecté d’origine sud-asiatique, actif depuis au moins 2013 et ciblant historiquement les secteurs gouvernemental, énergétique et de l’ingénierie. 🎯 Campagne et ciblage La campagne cible des organisations en Asie du Sud et utilise des leurres à thématique diplomatique et militaire : ...

🗓️ Contexte Source : BleepingComputer, publié le 2 novembre 2026. BTCPay Server, solution open-source auto-hébergée de traitement de paiements en cryptomonnaies, a émis une alerte urgente suite à des vols actifs de fonds sur des instances obsolètes. 🎯 Nature de l’attaque Des acteurs malveillants ont exploité un vecteur d’attaque ciblant les instances BTCPay Server en version 2.4.1 (23 juillet 2026) ou antérieure. L’attaque a permis aux attaquants de se connecter en tant qu’administrateur sur des instances vulnérables, entraînant le drainage de hot wallets contenant du Bitcoin et du Litecoin. ...

🎮 Contexte Publié le 3 novembre 2026 par Netcraft (source : netcraft.com), cet article de threat intelligence documente une campagne de fraude en ligne exploitant l’anticipation autour de la sortie de Grand Theft Auto VI (GTA VI), prévue le 19 novembre 2026. Netcraft a analysé des domaines thématiques GTA VI enregistrés entre le 1er juillet et le 27 octobre 2026. 🎯 Quatre catégories de leurres identifiées 1. Faux téléchargements usurpant l’identité de CyberLeek ...

🗓️ Contexte Source : Cryptika (relayant CyberSecurityNews.com), publié le 3 novembre 2026. L’analyse s’appuie sur un rapport de menace de PolySwarm du 2 novembre 2026, lui-même fondé sur une investigation de Check Point Research ayant suivi des dépôts GitHub frauduleux pendant environ deux mois (depuis juillet 2026). 🎯 Nature de l’attaque La campagne distribue le malware Yoba via de faux installeurs se faisant passer pour des applications de bureau IA : GPT-5.6 Sol, GPT-6 Astra et Claude Opus. Les archives ZIP sont hébergées sur GitHub Releases et promus via des dépôts GitHub et des sites GitHub Pages. Un empoisonnement SEO est suspecté pour assurer leur visibilité dans les résultats Google. ...

🏛️ Contexte Le 31 octobre 2026, le FBI publie une alerte officielle sur son site gouvernemental (.gov) attribuant à la République Populaire Démocratique de Corée (Corée du Nord) le vol de plus de 6 milliards USD en actifs virtuels depuis la plateforme d’échange de cryptomonnaies Binance, survenu aux alentours du 29 octobre 2026. 🎯 Acteur de la menace Le FBI désigne cette activité malveillante sous le nom de campagne TraderTraitor, un cluster d’activité nord-coréen déjà connu pour cibler l’écosystème des cryptomonnaies. L’enquête est menée conjointement par le FBI, le USSS (United States Secret Service) et l’IRS-CI (Internal Revenue Service Criminal Investigation). ...

🗓️ Contexte Source : Gizmodo, publié le 2 novembre 2026. L’article rapporte une cyberattaque coordonnée ciblant les systèmes de réfrigération et de congélation de supermarchés dans au moins une douzaine de pays européens, survenue un lundi. Cet incident s’inscrit dans une série d’attaques similaires ayant touché la France le mois précédent et des bases militaires américaines durant l’été. 🎯 Pays et enseignes touchés Pays initialement touchés : Irlande, Belgique, Luxembourg, Suède, Pays-Bas, Finlande, Estonie. ...

🌐 Contexte Source : The Cyber Express, publié le 2 novembre 2026. L’article rapporte des cyberattaques simultanées ciblant les applications mobiles d’alerte d’urgence de l’Ukraine et de la Russie, dans le contexte du conflit armé en cours entre les deux pays. 🎯 Incidents ukrainiens L’application ukrainienne d’alerte aux raids aériens, soutenue par le ministère ukrainien de la Transformation numérique, a diffusé de fausses alertes de niveau rouge à l’échelle nationale. Les fausses notifications incluaient : ...