Bienvenue sur Cyberveille

📄 Contexte : L’ANSSI (Agence nationale de la sécurité des systèmes d’information) a publié le 21 juillet 2026 la version 1.0 du document « Modalités de notification » destiné aux organismes souhaitant être notifiés pour réaliser des évaluations de conformité dans le cadre du Cyber Resilience Act (CRA), règlement UE 2024/2847. 🏛️ Cadre réglementaire : Le CRA impose des exigences essentielles de cybersécurité aux fabricants, importateurs et distributeurs de produits comportant des éléments numériques. À compter du 11 décembre 2027, tous les produits numériques placés sur le marché européen devront satisfaire à ces exigences et porter le marquage CE. ...

🔍 Contexte Rapport publié par KELA Cyber Intelligence Center le 17 novembre 2025, mis à jour le 17 juillet 2026. L’article présente une analyse approfondie de l’acteur malveillant ByteToBreach, actif depuis au moins juin 2025, opérant sur plusieurs plateformes darknet et ciblant des organisations à fort impact dans de nombreux pays. 🎭 Identité de l’acteur KELA évalue avec un niveau de confiance élevé que ByteToBreach est opéré par Zakaria Mahdjoub, individu basé à Oran, Algérie. Cette attribution repose sur : ...

🌐 Contexte Publié le 17 juillet 2026 par DomainTools (Security Snacks), cet article présente une analyse technique et CTI d’une campagne de fraude en ligne pluriannuelle baptisée “Mexican Cita Express” / “Cita Express SRE México”, ciblant des citoyens mexicains cherchant à obtenir des rendez-vous pour des documents gouvernementaux (passeport). 🎯 Mécanisme de la fraude La campagne exploite la pénurie de rendez-vous officiels auprès de la Secretaría de Relaciones Exteriores (SRE) mexicaine pour proposer un faux service d’accélération. Le schéma d’extorsion progressive fonctionne ainsi : ...

🔍 Contexte : Arctic Wolf Labs a publié le 20 juillet 2026 une analyse technique détaillée de plusieurs intrusions observées en juin 2026, toutes initiées via l’exploitation de CVE-2026-0257 ciblant les appliances Palo Alto Networks PAN-OS (GlobalProtect VPN), et aboutissant au déploiement du ransomware Qilin. 🎯 Vecteur d’accès initial : CVE-2026-0257 est une vulnérabilité de contournement d’authentification (CVSS 7.8/High) affectant le portail et la passerelle GlobalProtect de PAN-OS. Elle permet à un attaquant non authentifié d’établir des sessions VPN sans credentials valides. Les versions affectées incluent PAN-OS 10.2, 11.1, 11.2 et 12.1. Des sessions VPN ont été établies depuis des systèmes s’identifiant avec le hostname kali, avec des IP sources incluant 108.61.229.217, 108.61.75.232, 2.188.33.52, 199.247.22.193 et 70.34.205.43. ...

📋 Contexte : Le Garante per la protezione dei dati personali (autorité italienne de protection des données) a publié le 16 juillet 2026 sa newsletter n°549 détaillant plusieurs décisions récentes, dont une sanction majeure contre l’opérateur télécom Wind Tre Spa. 🔓 Incident Wind Tre : L’autorité a infligé une amende de 1 715 600 euros à Wind Tre Spa pour de graves carences dans la sécurité de ses systèmes. Deux accès non autorisés ont été réalisés par des attaquants se faisant passer pour des techniciens d’assistance (ingénierie sociale / pretexting), convainquant des opérateurs de points de vente d’accorder l’accès aux systèmes internes. ...

🎯 Contexte Source : Malwarebytes (Gabriele Orini), publié le 20 juillet 2026. L’article présente une analyse technique détaillée de plusieurs campagnes malveillantes distribuant Amatera Stealer via de faux téléchargements de jeux, mods, cracks et logiciels. 🔗 Vecteur d’infection initial Les victimes téléchargent une archive contenant un fichier Setup.exe depuis : Des faux sites de téléchargement Des pages itch.io malveillantes Des services de partage de fichiers (Wormhole, GoFile, Google Drive, MEGA) Une fausse interface d’installation est affichée pendant que le malware s’exécute en arrière-plan. ...

📅 Source : Suriq.io, publié le 21 juillet 2026 par Noam Alum. L’article s’appuie sur l’analyse technique de Group-IB portant sur un implant nommé HollowGraph, détecté sur au moins 12 systèmes entre le 3 juin et le 9 juillet 2026, dont 3 encore actifs au moment de l’analyse. 🎯 Contexte et cible : L’intrusion visait une organisation en Israël et est qualifiée d’espionnage ciblé (non opportuniste). Group-IB relie HollowGraph au framework Cavern, que Check Point associe à un opérateur à nexus iranien suivi sous le nom Cavern Manticore, avec des recoupements vers MuddyWater et Lyceum. Group-IB ne formule pas d’attribution directe à un groupe nommé. ...

📰 Source : Bloomberg News, article de Patrick Howell O’Neill publié le 17 juillet 2026. Contexte Magnet Forensics Inc., société canadienne de cybersécurité acquise en 2023 par le fonds de private equity Thoma Bravo pour 1,3 milliard de dollars, a déposé une plainte en justice le 7 juillet 2026 devant le tribunal fédéral du Northern District of Georgia contre un ancien contractant et une société concurrente. Faits allégués L’ancien contractant Mario Del Gaudio, ingénieur en exploitation iOS, aurait travaillé directement sur une vulnérabilité zero-day affectant les puces Apple A12 et A13 durant son contrat chez Magnet Forensics. Après la fin de sa mission, Del Gaudio aurait participé à des recherches sur cette même vulnérabilité pour le compte de Paradigm Shift Technology S.L., société concurrente développant également des outils offensifs zero-day à destination de clients gouvernementaux. En juin 2026, Paradigm Shift Technology a publié sur son blog des recherches portant sur ce zero-day affectant les puces A12/A13, rendant la vulnérabilité publique. Cette divulgation publique aurait alerté Apple Inc., permettant potentiellement la correction de la faille et réduisant ainsi sa valeur commerciale pour les clients de Magnet. Impact déclaré Magnet qualifie la divulgation de cause de « préjudice irréparable et dommages continus ». Magnet a adressé plusieurs lettres de mise en demeure (cease and desist) à Paradigm Shift Technology. La recherche publiée par Paradigm Shift reste accessible publiquement au moment de la publication de l’article. Contexte sectoriel Les deux sociétés (Magnet Forensics et Paradigm Shift Technology) développent des outils de hacking zero-day vendus à des clients gouvernementaux (forces de l’ordre, agences gouvernementales) pour des investigations légales. Magnet Forensics revendique plus de 6 000 clients publics et privés dans 100 pays. L’article mentionne en parallèle un précédent de 2025 : un ancien contractant gouvernemental travaillant pour L3Harris Technologies avait plaidé coupable pour vol et vente d’outils offensifs à un courtier russe, condamné à plus de sept ans de prison. 🔍 Type d’article : article de presse spécialisée relatant une procédure judiciaire liée au vol présumé de secrets commerciaux dans le secteur des outils offensifs zero-day. But principal : informer sur un litige juridique impliquant la divulgation non autorisée d’une vulnérabilité critique iOS. ...

📰 Source : Le Temps (avec ATS), publié le 21 juillet 2026. 🎯 Contexte de l’incident Le constructeur ferroviaire suisse Stadler Rail (Bussnang, Thurgovie) a été victime d’une cyberattaque survenue mi-juillet 2026. L’attaque a ciblé non pas les systèmes internes de Stadler directement, mais une plateforme d’échange utilisée par l’un de ses fournisseurs. 🔓 Vecteur d’accès initial L’accès aux données a été obtenu via des identifiants de connexion corrompus appartenant à une plateforme d’échange d’un fournisseur de Stadler. Ces identifiants sont ensuite tombés entre les mains des cybercriminels. ...

🔍 Contexte Publié le 18 juillet 2026 sur le blog ZephrSec (zsec.uk), cet article constitue une analyse technique approfondie (code trace) de la vulnérabilité wp2shell, découverte et documentée par AssetNote. Elle affecte WordPress Core versions 6.9.0 à 7.0.1 et porte deux CVEs : CVE-2026-63030 et CVE-2026-60137. 🐛 Description des vulnérabilités La chaîne d’exploitation repose sur trois composants vulnérables : Désynchronisation du batch REST (/wp-json/batch/v1) : un chemin malformé (http://:) provoque un WP_Error qui est ajouté à $validation mais pas à $matches, désalignant les deux tableaux parallèles. Cela permet à un objet requête d’être dispatché avec le handler d’une autre route. Route confusion : la requête d’un endpoint (/wp/v2/categories) est exécutée par le handler de /wp/v2/posts, contournant la validation du schéma REST. Injection SQL dans WP_Query (author__not_in) : une valeur scalaire non normalisée atteint la construction SQL sans coercition entière, permettant l’injection d’expressions SQL arbitraires (ex: SELECT IF((condition),SLEEP(delay),0)). ⚙️ Chaîne d’exploitation (PoC Python) Le PoC est structuré en deux étapes : ...