Bienvenue sur Cyberveille

🔍 Contexte : Analyse publiée le 3 novembre 2026 par Kirk (Ohey) sur le kit ClickFix baptisé ClockTail, actif du 28 juillet au 3 novembre 2026 sur 245 hôtes (176 noms de domaine et 69 adresses IP). ⚙️ Fonctionnement : ClockTail est une page HTML sauvegardée de Google Merchant Center (“Promote Your Business with Merchant Center”), enregistrée depuis le compte Gmail jovevkystaxsilverv@gmail.com. Une fausse vérification Cloudflare est injectée en fin de page. Lorsqu’un visiteur clique, la page demande au serveur un fichier de commande via un placeholder JavaScript {{WINR}} jamais remplacé. Le serveur retourne la page HTML elle-même (317 256 octets), qui est copiée dans le presse-papiers à la place d’une commande malveillante. ...

🏦 Contexte Source : The Record (therecord.media), publié le 4 novembre 2026. Crédit Mutuel Arkéa, grand groupe bancaire français, a officiellement confirmé avoir été victime d’une attaque sophistiquée ayant entraîné le vol estimé à plus de 133 millions de dollars. 🔓 Vecteur d’attaque Les attaquants ont compromis un fournisseur de services tiers non nommé pour obtenir un accès direct au groupe bancaire. La banque a explicitement démenti que l’accès initial ait transité par Fortuneo, sa filiale de banque en ligne, contrairement à ce qu’affirmaient des médias français. ...

🗓️ Contexte Source : inside-it.ch, publiée le 4 novembre 2026. L’article rapporte une cyberattaque ayant visé Solnet, un fournisseur de services basé dans le canton de Soleure (Suisse). 🔍 Incident Un hacker a réussi à exfiltrer des données appartenant à l’entreprise Solnet. Le CEO de la société a pris la parole pour décrire les circonstances de cette fuite de données (Datenabfluss). 📌 Éléments connus Victime : Solnet, fournisseur de services (provider), canton de Soleure, Suisse Type d’attaque : Cyberattaque avec exfiltration de données Acteur : Hacker non identifié Déclaration : Le CEO de Solnet a communiqué publiquement sur l’incident 📰 Nature de l’article Il s’agit d’une annonce d’incident relayée par un média spécialisé suisse, visant à informer le public et les professionnels de la cybersécurité sur une violation de données confirmée par la direction de l’entreprise. ...

📰 Source : The Cyber Express | Date : 5 novembre 2026 | Contexte : Deuxième vague d’une campagne de cyberattaques visant des systèmes de contrôle frigorifiques à travers l’Europe. 🩸 Incident EFS (Établissement Français du Sang) L’EFS a confirmé que des seuils de température et de dégivrage ont été élevés à des niveaux très hauts dans trois de ses sites de stockage de produits sanguins. L’attaque n’a pas ciblé l’EFS directement : elle est passée par un fournisseur tiers de matériel frigorifique. Grâce aux systèmes de surveillance et d’alarme internes, les anomalies ont été détectées rapidement. Aucun impact sanitaire ni perte de produits sanguins n’a été signalé. Il s’agit du premier cas français de la deuxième vague et du premier cas affectant une organisation de santé. ...

📰 Source : Cryptika (relayant CyberSecurityNews.com), publié le 4 novembre 2026. L’enquête est basée sur une investigation de PIXM datée du 2 novembre 2026. 🎯 Contexte de la campagne Entre mars et octobre 2026, des escrocs ont abusé de l’infrastructure Microsoft Azure pour héberger de fausses pages d’alerte de sécurité Windows. Ces pages ont été exposées à des utilisateurs appartenant à 80 organisations. Des nouvelles pages étaient encore créées quotidiennement au 2 novembre 2026, indiquant une opération toujours active. Ces chiffres représentent une exposition aux pages frauduleuses, et non 80 compromissions réseau confirmées. ...

🏛️ Contexte Publié le 4 novembre 2026 sur KrebsOnSecurity, cet article rapporte la découverte par des sociétés de sécurité de nœuds de proxy résidentiels actifs au sein du réseau de l’Executive Office of the President (AS2650), le réseau dédié à la Maison Blanche. 🔍 Faits principaux La société Layer3 Intel a détecté plusieurs nœuds de proxy résidentiels émettant depuis AS2650 entre le 5 octobre et le 3 novembre 2026, avec 236 sorties enregistrées depuis ce réseau. 28 services de proxy résidentiels distincts ont été capables d’utiliser ce réseau comme point de sortie. L’activité est concentrée en soirée, entre 17h et minuit, sur 26 des 30 jours observés, depuis 6 adresses IP. La société Synthient a attribué l’activité à des installations de Windows 11 équipées du service Infatica, un programme de proxy souvent intégré dans des applications gratuites via des SDKs. 🇷🇺 Lien avec la Russie Vladimir Fomenko, fondateur d’Infatica, est également fondateur de King Servers, une société d’hébergement russe dont 6 des 8 adresses IP utilisées par les services de sécurité russes pour compromettre les bases de données électorales de l’Arizona et de l’Illinois en 2016 provenaient de son infrastructure. ⚠️ Risques identifiés L’accès au réseau AS2650 via ces proxies est public et disponible pour quelques dollars, sans processus KYC. En fin 2025, une vulnérabilité généralisée dans ces services permettait de sonder les réseaux locaux des endpoints proxy pour infecter des systèmes avec des malwares. En janvier 2026, des dizaines de services de proxy ont dû patcher leurs réseaux suite à la démonstration par Ben Brundage (Synthient) d’une vulnérabilité permettant de prendre le contrôle de dispositifs sur les réseaux locaux d’utilisateurs. Selon Spur, des proxies résidentiels ont été trouvés dans près de 300 réseaux gouvernementaux, 318 entreprises de services publics, 166 établissements de santé et 141 entreprises financières. Infoblox a constaté que 65% de sa base clients interrogeait des domaines liés à des proxies résidentiels. 📰 Nature de l’article Article de presse spécialisée à visée investigative, documentant une exposition de sécurité sur un réseau gouvernemental critique via des services de proxy résidentiels à risque. ...

🔍 Contexte Source : BleepingComputer, publié le 4 novembre 2026. DreamHost, hébergeur web et registrar de domaines américain, a notifié ses clients d’une violation de données affectant sa plateforme File Manager accessible via files.dreamhost.com. 📅 Chronologie de l’incident Début de l’intrusion : août 2026 Découverte : 23 octobre 2026 Durée totale : environ deux mois d’accès non autorisé 🎯 Nature de l’attaque Un tiers non autorisé a exploité une vulnérabilité dans le logiciel du File Manager web de DreamHost. L’attaque est décrite comme délibérée par la société. L’attaquant a pu accéder aux noms d’utilisateur et mots de passe FTP/SFTP de tous les utilisateurs s’étant connectés au File Manager durant la période concernée. ...

🌐 Contexte Source : The Cyber Express, publié le 5 novembre 2026. L’article rapporte l’élargissement d’un incident de cybersécurité affectant Amadeus IT Group, fournisseur mondial de technologie de réservation aérienne basé en Espagne, ayant permis un accès non autorisé aux données de réservation de passagers de nombreuses compagnies aériennes internationales. 🎯 Nature de l’incident Un accès non autorisé à l’environnement d’affichage centralisé des réservations d’Amadeus a été détecté. Deux explications coexistent dans l’article : ...

🗓️ Contexte Article publié le 2 novembre 2026 par Nextgov/FCW, basé sur des sources anonymes (un ancien officiel américain et un ancien officiel DHS). Il couvre une décision gouvernementale américaine concernant la firme de cybersécurité suisse Acronis. 📋 Faits principaux Le Department of Homeland Security (DHS), sous la direction du secrétaire Markwayne Mullin, a signé le 31 juillet 2026 une directive ordonnant aux agences civiles fédérales d’éliminer tous les logiciels Acronis de leurs systèmes d’ici le 27 janvier 2027. La directive fait suite à une recommandation formelle du Federal Acquisition Security Council (FASC). ...

🌐 Contexte Publié le 2 novembre 2026 par le Google Threat Intelligence Group (GTIG) et Mandiant, ce rapport documente plusieurs incidents de LLMJacking investigués en 2026. Cette tactique consiste à détourner l’accès d’entreprises à des Large Language Models (LLM) hébergés dans le cloud pour en monétiser les ressources. Les victimes sont situées en Amérique du Nord, Amérique du Sud et Asie-Pacifique, dans les secteurs financier, retail, technologique et transport. 💰 Impact financier Contrairement au cryptojacking, le LLMJacking peut générer des pics de facturation frauduleuse dépassant 100 000 USD en une seule journée, avec des charges cumulées atteignant 1 million USD dans certaines organisations avant révocation des accès. ...