🔍 Contexte Article publié le 9 août 2026 par TechCrunch (auteur : Zack Whittaker). Il couvre la présentation publique du projet noRecognition lors de la conférence Def Con à Las Vegas, par le chercheur en cybersécurité Bill Swearingen, co-fondateur du meetup SecKC à Kansas City. 🧠 Description du projet Swearingen a développé un modèle d’apprentissage par renforcement capable de générer des motifs visuels adversariaux qui, appliqués sur des vêtements ou des véhicules, neutralisent la détection algorithmique des caméras de surveillance. Le système ne bloque pas l’enregistrement vidéo mais perturbe la capacité de détection d’objets, de personnes et de visages par les algorithmes embarqués. ...

🔍 Contexte Publié le 5 août 2026 sur le blog de SpecterOps par Beyviel David, cet article constitue le volet outillage d’une série de recherches intitulée Turning Enterprise Update Servers Into Backdoor Factories. Il documente pas à pas l’utilisation de NotWSUSpicious, un outil Python open source disponible sur GitHub. ⚙️ Mécanisme d’attaque L’attaque repose sur une chaîne de compromission en plusieurs étapes : Prérequis : le serveur WSUS doit être configuré avec une base MSSQL externe et l’Extended Protection for Authentication (EPA) ne doit pas être activée sur le serveur SQL. Coercition d’authentification : l’outil PetitPotam est utilisé pour forcer le compte machine du serveur WSUS (WSUS1$) à s’authentifier vers la machine de l’attaquant via MS-EFSRPC. Relais NTLM : Ntlmrelayx (Impacket) relaie l’authentification NTLM vers le serveur MSSQL cible, établissant une session SQL en tant que compte machine WSUS. Accès à la base SUSDB : via un proxy SOCKS (proxychains) et un mssqlclient.py modifié, l’attaquant accède à la base SUSDB. Création de fausses mises à jour : NotWSUSpicious.py génère automatiquement les requêtes SQL nécessaires pour injecter une mise à jour malveillante (bundled update parent/enfant) dans WSUS, ciblant un groupe de machines ou un poste spécifique. 🛠️ Fonctionnement de NotWSUSpicious Génère deux GUIDs pour les mises à jour parent et enfant Calcule la taille, le hash SHA1 et le hash SHA256 du payload Injecte les métadonnées dans les procédures stockées WSUS (spImportUpdate, spSaveXmlFragment) Paramètres clés : URL d’hébergement du payload, nom de la mise à jour, chemin local, arguments CLI, groupe cible, machine cible 📦 Outils impliqués NotWSUSpicious (outil custom, Python 3.11) PetitPotam (coercition MS-EFSRPC) Ntlmrelayx / Impacket v0.13.0 (relais NTLM + proxy SOCKS) mssqlclient.py modifié (gestion des procédures stockées multi-résultats) proxychains (tunneling via SOCKS) 📌 Type d’article Il s’agit d’une publication de recherche offensive à vocation de red team et de tradecraft, dont le but principal est de documenter et faciliter l’exploitation des serveurs WSUS en environnement Active Directory d’entreprise. ...

📰 Source : autojournal.fr, publié le 6 août 2026. L’article rapporte une recrudescence de l’arnaque dite « quishing » (contraction de QR code et phishing) ciblant les bornes de recharge pour véhicules électriques en France. 🎯 Technique d’attaque : Les fraudeurs apposent physiquement un autocollant contenant un faux QR code par-dessus le QR code officiel de l’opérateur de borne. L’automobiliste qui scanne ce code est redirigé vers un site frauduleux imitant l’interface officielle de paiement, où il saisit ses coordonnées bancaires. La recharge ne s’effectue jamais, mais les données sont immédiatement exploitées pour des débits immédiats ou récurrents. ...

🔍 Contexte Publié le 7 août 2026 sur amibeingpwned.com, cet article présente une recherche présentée à DEF CON portant sur l’extension Connective signing, utilisée par plus de 2 millions d’utilisateurs principalement en Belgique. Cette extension est déployée par 8 des 10 plus grandes banques belges et plus de 60 agences gouvernementales belges, et supporte les signatures qualifiées eIDAS. L’éditeur, Nitro Software Belgium, est un Qualified Trust Service Provider (QTSP) inscrit sur la liste de confiance eIDAS de l’UE. ...

📰 Source : ITPro, article de Nicole Kobie publié le 7 août 2026, basé sur un rapport de TrendAI (division de Trend Micro). 🔍 Contexte général Les groupes cybercriminels ont développé une économie souterraine hautement structurée dédiée au recrutement d’employés d’entreprises (insiders). Cette économie opère principalement via Telegram et des forums de hacking, et intègre des courtiers, des services d’escrow et des annonces de recrutement formalisées. 👥 Mécanismes de recrutement Le marché fonctionne dans les deux sens : ...

🔍 Contexte Source : HaveIBeenPwned (haveibeenpwned.com/Breach/Alcon), publiée le 9 août 2026. L’incident concerne Alcon, une entreprise spécialisée dans les soins ophtalmologiques. 🎯 Nature de l’attaque Le groupe cybercriminel ShinyHunters a ciblé Alcon dans le cadre d’une campagne d’extorsion de type “pay or leak” (payer ou les données seront publiées). Face au refus ou à l’absence de paiement, le groupe a procédé à la publication des données exfiltrées. 📦 Données compromises Les données publiées contiendraient : ...

📰 Source : GBHackers / Microsoft Threat Intelligence — Date de publication : 8 août 2026 🎯 Contexte général Microsoft Threat Intelligence a identifié une nouvelle campagne de ransomware attribuée à l’acteur financièrement motivé Storm-1175, active depuis le 2 août 2026. Il s’agit de la première opération observée du groupe depuis avril 2026 et marque un changement significatif dans son arsenal offensif. 🦠 Nouveau malware : StormEncryptor Storm-1175, précédemment associé aux déploiements de Medusa ransomware, utilise désormais un payload personnalisé en C++ nommé StormEncryptor. Ce ransomware : ...

🗓️ Contexte Publié le 7 août 2026 sur Clubic (source : Le Monde), cet article relate l’ouverture d’une enquête judiciaire par le parquet de Paris à la suite de la diffusion d’une vidéo deepfake ciblant l’eurodéputé et probable candidat à la présidentielle 2027 Raphaël Glucksmann. 🎭 Nature de l’opération La vidéo truquée, en circulation depuis le 30 juillet 2026, usurpe l’identité visuelle du média français Blast (logo, couleurs, mise en page). Elle allègue faussement que Léa Salamé (présentatrice France 2 et compagne de Glucksmann) aurait proposé jusqu’à 50 000 euros à des rédactions (Libération, Mediapart) pour une couverture favorable. La voix d’Edwy Plenel y est utilisée sans consentement. ...

🗓️ Contexte Source : CBS News Sacramento, publié le 9 août 2026. L’incident concerne la ville de Suisun City, dans le nord de la Californie (comté de Solano). 🦠 Nature de l’incident Une attaque par malware a débuté vers 5h45 du matin le vendredi 8 août 2026, ciblant les infrastructures numériques municipales. L’attaque a provoqué des perturbations sur : Le routage des appels d’urgence 911 Les systèmes de dispatch police et pompiers D’autres systèmes critiques de la ville 🔒 Réponse et containment Face à la menace, les autorités ont procédé à la fermeture complète du réseau IT municipal afin de contenir la propagation et de préserver les preuves pour une enquête fédérale en cours. Les services de dispatch ont été redirigés vers le centre de dispatch du comté de Solano. ...

🏛️ Contexte Source : BleepingComputer, publié le 10 août 2026. Justin Swaddle, 20 ans, originaire de Leeds (Royaume-Uni), membre du collectif cybercriminel The Com, a été condamné à deux ans de prison par le Leeds Crown Court après avoir plaidé coupable le 2 juillet 2026 à plusieurs chefs d’accusation d’abus sexuels sur mineurs et de chantage. 👤 Profil de l’auteur Swaddle opérait sous les pseudonymes ‘Epstein’, ‘Rugen’ et ‘Moscow’ sur Snapchat, Telegram et Discord. Il a été arrêté une première fois en octobre 2023 par la West Yorkshire Police, avant que la National Crime Agency (NCA) ne reprenne l’enquête en janvier 2024. ...