Bienvenue sur Cyberveille

🌐 Contexte Publié sur GitHub (https://github.com/Exploit-Garbage/0day-Rubbish), cet article présente le manifeste et les activités d’un groupe auto-désigné ‘0day Rubbish’, qui pratique la divulgation publique directe et non coordonnée de vulnérabilités 0-day dans des logiciels d’entreprise réels. 🤖 Méthodologie de découverte Le groupe utilise un pipeline automatisé multi-LLM combinant plusieurs grands modèles de langage : Anthropic (Claude) — reconnaissance de patterns de sécurité OpenAI — raisonnement avancé et analyse de code DeepSeek — détection spécialisée de vulnérabilités Z.ai (GLM) — analyse de code en long contexte Moonshot (Kimi) — analyse de sécurité en long contexte Le processus comprend : scan automatisé, fuzzing, revue de code intelligente, validation manuelle, et développement de PoC exploitables fonctionnels. ...

🔍 Contexte Source : Cybersecurity News, d’après une recherche Aikido publiée le 17 juin 2026. La campagne est active depuis octobre 2025 et de nouveaux plugins malveillants ont été détectés jusqu’en juin 2026. 🎯 Nature de l’attaque Au moins 15 plugins IDE malveillants ont été publiés sur le JetBrains Marketplace sous 7 comptes vendeurs différents. Ces plugins se présentaient comme des assistants de développement alimentés par IA (chat IA, génération de code, détection de bugs, rédaction de commits, tests unitaires). Ils étaient fonctionnels, rendant leur détection difficile. ...

🏛️ Contexte Le 14 août 2026, le ministère de l’Économie français publie un communiqué de presse officiel (n°953) relatif à des accès illégitimes au système d’information de la Direction générale des Finances publiques (DGFiP), survenus en juin et juillet 2026 et revendiqués par un acteur malveillant les 12 et 13 août 2026. 🔓 Vecteur d’intrusion L’attaque repose sur des usurpations d’identifiants : Identifiants d’un agent de la DGFiP Identifiants d’un tiers habilité La sophistication de l’attaque a empêché la détection du vol de données lors des premiers contrôles d’accès effectués à la suite de la détection des intrusions. ...

📰 Contexte Le 11 août 2026, la Fédération française de handball (FFHandball) a publié un communiqué officiel sur son site pour informer d’un accès non autorisé à son logiciel fédéral Gest’Hand, détecté le 10 août 2026. Cet incident s’inscrit dans un contexte de multiplication des cyberattaques visant les organisations sportives et institutionnelles, et survient après un premier incident signalé en décembre 2025. 🎯 Nature de l’incident Un accès non autorisé au logiciel fédéral Gest’Hand a été identifié. L’évaluation de la portée exacte de l’incident est toujours en cours au moment de la publication. Aucun type d’attaque spécifique (ransomware, exfiltration, etc.) n’est précisé dans le communiqué. ...

🏛️ Contexte Source : The Register, publié le 12 août 2026. L’article rapporte les conclusions de l’ICO (Information Commissioner’s Office) suite à un incident de cybersécurité affectant ACRO (UK’s criminal records office), le bureau britannique des casiers judiciaires. L’incident avait été divulgué publiquement en avril 2023. 🔓 Déroulement de l’incident Les attaquants ont maintenu un accès persistant au site web d’ACRO et à son CMS Kentico pendant plus de sept mois, du 5 août 2022 au 14 mars 2023, sans être détectés. La brèche n’a été découverte qu’en mars 2023, lors de l’investigation d’une attaque par injection SQL distincte ayant compromis 15 jeux d’identifiants. ...

📰 Source : TechCrunch | Date : 13 août 2026 | Contexte : Apple a émis une nouvelle série d’alertes de sécurité à destination de clients suspectés d’avoir été ciblés par des spywares de type mercenaire, typiquement utilisés par des gouvernements. 🌍 Portée géographique : Les notifications ont été envoyées à des utilisateurs dans 110 pays lors de cette vague. À ce jour, Apple a notifié des clients dans plus de 150 pays depuis le lancement de son système d’alertes en 2021. ...

🗓️ Contexte Publié le 12 août 2026 par Hudson Rock sur leur blog, cet article documente ce qui est présenté comme la plus grande attaque de supply chain IA de 2026. L’analyse s’appuie sur des recherches forensiques de Snyk, Trend Micro et Cycode, complétées par l’obtention indépendante par Hudson Rock d’une archive brute de 153 Go. 🎯 Mécanisme de l’attaque L’attaque a été orchestrée par le groupe TeamPCP selon une chaîne de compromission en plusieurs étapes : ...

🔍 Contexte Publié le 14 août 2026 par le chercheur Milánek sur le blog de Gen Digital, cet article présente l’analyse technique complète d’un backdoor Windows personnalisé découvert sur un unique poste de travail d’entreprise lors d’une chasse aux persistances WMI inhabituelles. 🎯 Cible et contexte de découverte Un seul hôte : poste de travail Windows 7 SP1 64 bits, joint à un domaine L’implant était déjà en place avant l’installation du logiciel de protection Aucun second stage ni tâche capturée Prévalence VirusTotal : zéro occurrence sur plus de 5 ans Aucun acteur connu identifié ⚙️ Mécanisme de persistance WMI Une souscription WMI nommée "Realtek" surveille Win32_LocalTime pour l’heure 19h50 et exécute un binaire nommé RtkNGUI64.exe (nom légitime du panneau audio Realtek) via le chemin court Progra~1. La persistance survit aux redémarrages mais ne s’active qu’une fois par soir. ...

📰 Source : ZDNet France — Article publié le 13 août 2026, auteur Louis Adam. L’incident a été annoncé par Bloctel à ses utilisateurs le 11 août 2026, quelques jours avant la fermeture définitive du service. 🔓 Nature de l’incident : Un tiers non autorisé a usurpé un compte professionnel de la plateforme Bloctel, lui permettant d’accéder à des fichiers contenant des numéros de téléphone d’usagers. La base de données principale de Bloctel n’a pas été compromise ; seuls les fichiers transitant via les accès entreprise ont été affectés. ...

🔍 Contexte Publié le 13 août 2026 par Pillar Security sur leur blog, cet article présente la découverte et la divulgation coordonnée d’une vulnérabilité critique d’authentification bypass dans le serveur MCP distant de DoltHub (CVE-2026-73554). 🐛 Description de la vulnérabilité La vulnérabilité affecte Dolt MCP versions 0.3.1 à 0.3.6 sur le transport HTTP distant lorsque l’authentification JWT est activée. Elle repose sur deux défauts combinés : Défaut 1 — Middleware JWT sans return : Un token JWT invalide déclenchait bien une réponse 401 Unauthorized via http.Error, mais en l’absence d’instruction return, l’exécution continuait vers le handler MCP (next.ServeHTTP). En Go, http.Error écrit la réponse sans interrompre le traitement. Défaut 2 — Validation de session par format uniquement : La bibliothèque mark3labs/mcp-go utilisée (via InsecureStatefulSessionIdManager) vérifiait uniquement que l’identifiant de session commençait par mcp-session- et se terminait par un UUID valide, sans vérifier que le serveur avait effectivement créé cette session. 💥 Impact Un attaquant non authentifié pouvait : ...