Revue De La Semaine

Analyse hebdomadaire générée par Claude à partir des 50 articles publiés sur CyberVeille du 24.08.2026 au 30.08.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés automatiquement. 🔭 Ce qu’il faut retenir La chaîne d’approvisionnement logicielle concentre l’actualité offensive et l’actualité judiciaire de la semaine. Deux membres présumés de TeamPCP ont été arrêtés en Australie (arrestations TeamPCP), l’investigation ayant conduit à la déanonymisation étant documentée séparément (enquête Flare). En parallèle, le pipeline de publication NPM d’AsyncAPI a été compromis (AsyncAPI NPM) et des packages npm servent d’hébergeurs de phishing via les miroirs publics (miroirs npm). ...

Analyse hebdomadaire générée par Claude à partir des 70 articles publiés sur CyberVeille du 17.08.2026 au 23.08.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés automatiquement. 🔭 Ce qu’il faut retenir L’outillage IA n’est plus un argument marketing : il est documenté dans des intrusions réelles. Trois cas d’usage d’assistants de code par des attaquants sont détaillés par Gambit Security (trois cas documentés), l’acteur sinophone UAT-10147 intègre des workflows agentiques en post-compromission (UAT-10147) et Kimsuky embarque des LLM locaux (Opération GitPower). Côté OT, NSA, CISA, FBI, DOE et EPA signalent des scripts assistés par IA visant les automates Siemens S7 (avis AA26-231A). ...

Analyse hebdomadaire générée par Claude à partir des 64 articles publiés sur CyberVeille du 10.08.2026 au 16.08.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés automatiquement. 🔭 Ce qu’il faut retenir L’accès initial de la semaine se joue sur les services exposés. T1190 (exploitation d’application publique) ressort à 19 mentions et les articles suivent : heap overflow SAML pré-authentifié sur Citrix NetScaler (NetScaler CVE-2026-8452), injection SQL GeoServer exploitée « quelques heures » après divulgation publique (zero-day GeoServer), SQLi non authentifiée CVSS 10.0 dans Metabase ayant servi à compromettre Framework Computer (zero-day Metabase), et bypass d’authentification N-able N-central exploité par Storm-1175 (StormEncryptor). ...