Bienvenue sur Cyberveille

🗓️ Source : kaba.cx, publié le 20 octobre 2026. L’auteur, un opérateur Tor expérimenté, documente une attaque coordonnée découverte le vendredi 2 octobre 2026 à 09h35. 🎯 Contexte de l’attaque Des attaquants ont compromis 333 nœuds de sortie Tor sur un total d’environ 3 000 relais de sortie, soit environ 10% du réseau Tor. L’accès initial aux serveurs avait été obtenu deux mois auparavant, en août 2026, avec un déploiement silencieux du payload Ebury 1.8.3 (backdoor OpenSSH et voleur d’identifiants pour Linux). ...

📰 Source : Ars Technica — Article publié le 21 octobre 2026 par Dan Goodin, Senior Security Editor. Contexte Huit certificats TLS intermédiaires appartenant à l’autorité de certification indienne eMudhra Limited ont été découverts avec des clés privées d’une faiblesse catastrophique, rendant possible la génération de certificats de confiance frauduleux pour n’importe quel serveur Internet. La découverte a été divulguée via un advisory informel publié sur emudhra.we-have-a-problem.com, signé numériquement avec l’une des clés compromises comme preuve de contrôle. ...

🗓️ Contexte Cet article de CyberScoop, publié le 20 octobre 2026 et rédigé par Tim Starks, s’appuie sur un billet de blog de l’équipe Symantec Threat Hunter Team révélant une campagne d’espionnage attribuée au groupe APT28. 🎯 Cibles et nature de l’opération Le groupe APT28 (également connu sous les noms Swallowtail, Fancy Bear et Forest Blizzard), affilié au renseignement militaire russe (GRU), a compromis trois organisations situées dans des pays membres de l’OTAN : ...

🗓️ Contexte L’article est publié le 21 octobre 2026 par NewsGuard (Reality Check). Il documente la détection et l’attribution d’une opération d’influence numérique ciblant la course au Sénat du Texas entre le démocrate James Talarico et le républicain Ken Paxton. 🎭 Nature de l’opération Le 20 octobre 2026, le compte X @Zyon_Lewis_5 (créé en septembre 2026, avec la Roumanie comme pays d’inscription) a publié deux vidéos deepfake générées par IA représentant un faux individu se présentant comme un ancien élève de Talarico, l’accusant d’agression sexuelle en 2012. Les vidéos ont cumulé 33 000 vues et 200 likes en une journée. ...

🔍 Contexte Source : opensourcemalware.com, publié le 20 octobre 2026. L’article analyse une attaque de chaîne d’approvisionnement ciblant l’outil CLI officiel d’OVHcloud (ovh/ovhcloud-cli), attribuée au groupe GlassWorm, découverte le 19 octobre 2026. 🎯 Déroulement de l’attaque Entre 12h47 et 13h12 UTC le 19 octobre 2026, un attaquant a remplacé les binaires de release des versions v0.11.0 à v0.15.0 du CLI OVHcloud sur GitHub. L’opération a été réalisée via le compte GitHub HassenBF, un contributeur légitime d’OVH, en utilisant l’API GitHub Releases standard. Aucun workflow GitHub Actions n’a été déclenché. ...

🗞️ Contexte Source : BILD (presse allemande), publié le 20 octobre 2026. L’article rapporte une cyberattaque majeure contre le parti politique allemand AfD (Alternative für Deutschland), confirmée par un porte-parole du parti. 🎯 Nature de l’incident En septembre 2026, des hackers non identifiés ont compromis un hébergeur tiers utilisé par l’AfD. L’attaque a permis la copie illicite de boîtes mail du parti. Les données volées ont ensuite été publiées sur une page internet, accompagnées de résumés générés par IA. ...

🏛️ Contexte Publié le 19 octobre 2026 par CyberScoop, cet article rapporte la décision officielle du Department of Homeland Security (DHS) d’interdire l’utilisation du modèle d’IA chinois DeepSeek et de ses affiliés au sein des agences fédérales civiles américaines. 📋 Détails de la mesure La notice, publiée au Federal Register, s’appuie sur le Federal Acquisition Supply Chain Act et une revue du Federal Acquisition Security Council (FASC). Elle vise la société mère Hangzhou DeepSeek Artificial Intelligence. ...

📰 Source : Huntress (blog Rapid Response), publié le 21 octobre 2026 par John Hammond. L’article couvre la fuite prématurée de deux vulnérabilités critiques PHP et la réponse d’urgence de l’équipe PHP. 🔍 Contexte Le 20 octobre 2026, un post sur Hacker News a révélé l’existence de deux vulnérabilités critiques PHP (CVE-2026-109618 et CVE-2026-109619) avant leur divulgation coordonnée prévue le jeudi 22 octobre. Le post a été supprimé, mais des captures d’écran ont circulé sur les réseaux sociaux. La société watchTowr a confirmé l’authenticité de la fuite. L’équipe PHP a alors avancé la publication des correctifs au mercredi 21 octobre. ...

🗞️ Contexte Article exclusif de Reuters publié le 19 octobre 2026, basé sur un rapport du chercheur Snorre Fagerland (NorForge), fourni à Reuters avant publication. L’article documente une campagne d’intrusion autonome par agents IA observée en temps réel. 🎯 Campagne et acteur Un hacker sinophone non identifié a orchestré une campagne d’intrusions massives à partir du 25 septembre 2026, ciblant des sites e-commerce aux États-Unis, Canada, Australie et Japon. L’acteur a rédigé ses instructions en moins de 100 caractères chinois, déléguant l’intégralité de l’exécution à des agents IA autonomes. ...

Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. Période analysée : 2026-10-11 → 2026-10-18. Les données sont collectées via Vulnerability-Lookup (CIRCL) et enrichies automatiquement afin d’aider à la priorisation de la veille et de la remédiation. 📌 Légende : CVSS : score officiel de sévérité technique. EPSS : probabilité d’exploitation observée. VLAI : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité. CISA KEV : vulnérabilité activement exploitée selon la CISA. seen / exploited : signaux observés dans les sources publiques. CVE-2026-104935 CVSS: 8.6 EPSS: 25.98% VLAI: N/A CISA: KEV ProduitIvanti — Connect Secure Publié2026-10-13T15:31:07.757Z Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior. ...