📰 Source : ICT Journal | Date de publication : 21 août 2026 | Lieu : Martigny-Combe, Valais, Suisse 🔓 La commune de Martigny-Combe (Valais) a détecté le 18 août 2026 un accès non autorisé à la messagerie professionnelle de son secrétariat communal. Cet accès a permis à un tiers malveillant d’envoyer un message frauduleux à des contacts de l’administration. ⚠️ L’incident pourrait avoir entraîné la divulgation de données personnelles contenues dans la messagerie compromise. Les risques identifiés par la commune incluent : ...

📰 Source : Generation-NT | Date de publication : 20 août 2026 | Date de l’incident : détecté ~12 août 2026, confirmé le 19 août 2026 🏢 Contexte : La Mutuelle générale de prévoyance (MGP), organisme comptant 480 000 membres, a officiellement reconnu une intrusion critique dans ses systèmes. L’attaque a été rendue possible par la compromission d’un prestataire technique tiers, vecteur d’entrée désormais classique dans les incidents de type supply chain. ...

🔍 Contexte Cet article est publié le 18 août 2026 sur le blog AmberWolf par David Cash. Il présente une recherche en vulnérabilité et divulgation responsable portant sur l’abus du mécanisme Mobile Device Management (MDM) natif de Windows. 🎯 Technique décrite : NachoMDM La technique baptisée NachoMDM consiste à weaponiser (armer) les fonctionnalités MDM intégrées à Windows afin d’atteindre deux objectifs offensifs : Contournement de l’UAC (User Account Control) Exécution de code avec des privilèges SYSTEM via une inscription MDM malveillante 🏢 Contexte d’exploitation Dans les environnements d’entreprise modernes, le MDM est utilisé pour : ...

📰 Source : Tom’s Guide France — Article publié le 18 août 2026, relatant une campagne de phishing active ciblant les abonnés de Bouygues Telecom en France. 🔓 Contexte de la fuite de données : L’été 2025, Bouygues Telecom a subi une cyberattaque massive ayant entraîné le vol de données personnelles de ses abonnés, incluant notamment leurs IBAN et BIC. 🎣 Campagne de phishing en cours : Des courriels frauduleux se faisant passer pour la plateforme Classplus (sous le nom « Classplus Pro ») sont envoyés aux abonnés Bouygues Telecom. Ces messages : ...

📰 Source : franceinfo (France Télévisions), publié le 19 août 2026. L’article rapporte la réaction institutionnelle du gouvernement français à la suite d’un piratage des services fiscaux (Direction générale des Finances publiques), ayant entraîné des vols de données touchant des contribuables. 🏛️ Contexte politique et institutionnel : Le Premier ministre Sébastien Lecornu a adressé un courrier au secrétaire général de la défense et de la sécurité nationale (SGDSN), Nicolas Roche, dans lequel il constate que « peu de ministères sont au niveau requis » en matière de cybersécurité, qualifiant cette situation d’inacceptable. ...

📰 Source : ICT Journal (ictjournal.ch) — Date de publication : 18 août 2026 — Contexte : Ouverture du procès devant le Tribunal de district de Zurich d’un ressortissant ukrainien accusé de cyberattaques contre des entreprises suisses. ⚖️ Un informaticien ukrainien de 52 ans, résidant dans le canton de Bâle-Campagne, comparaît devant la justice zurichoise pour des faits remontant à 2018. Il est en détention provisoire depuis octobre 2021 et nie l’ensemble des accusations portées contre lui. ...

🌐 Contexte Publié le 18 août 2026 par Insikt Group (Recorded Future), ce rapport analyse plusieurs clusters d’activité liés à PurpleDelta, la désignation de Recorded Future pour les travailleurs IT nord-coréens opérant à l’échelle mondiale. Ces opérateurs sont très probablement basés en Chine (Shenyang) et actifs depuis fin 2024. 🎭 Gestion des personas et recrutement frauduleux Les opérateurs PurpleDelta maintiennent au moins 22 personas fictives revendiquant des localisations aux États-Unis, en Allemagne et au Brésil. Ils ont postulé à plus de 1 100 entreprises via au moins 10 plateformes d’emploi (Indeed, Upwork, ZipRecruiter, SEEK, etc.), soumettant plus de 60 candidatures par jour. ...

📅 Article publié le 19 août 2026 sur le blog Zerotistic. Il s’agit d’une analyse technique détaillée d’un projet de reverse engineering des protocoles privés Apple permettant d’accéder aux données de localisation du service Find My People depuis un système Linux. 🔍 Contexte et objectif L’auteur souhaitait automatiser la lecture de la localisation partagée par un ami via Apple Find My, afin de créer des géofences locales et des notifications Discord. N’ayant pas de Mac, il a entrepris de reconstituer entièrement le flux d’authentification et de communication Apple depuis Linux. ...

🗞️ Contexte Article publié le 19 août 2026 par TechCrunch (auteur : Zack Whittaker), basé sur un reportage de Bloomberg. Il revient sur un incident de cybersécurité survenu en 2024 ayant ciblé T-Mobile et d’autres opérateurs télécoms américains. 🎯 Nature de l’attaque Le groupe Salt Typhoon, soutenu par le gouvernement chinois, a mené une campagne d’intrusion à grande échelle ciblant des centaines d’entreprises américaines du secteur des télécommunications, d’internet et des datacenters. L’objectif déclaré était la collecte de données téléphoniques et d’informations sur de hauts responsables gouvernementaux américains, y compris des candidats à la présidence. ...

🔍 Contexte Publié le 20 août 2026 par Marcus Hutchins sur le blog d’Expel, cet article présente l’analyse technique complète d’une nouvelle famille de malware baptisée SynkLoader, découverte le 18 août 2026 lors d’une investigation sur le réseau d’un client ayant déclenché une alerte EDR sur une tâche planifiée. 🎯 Vecteur d’entrée initial L’attaque débute par du phishing via Microsoft Teams : un attaquant se faisant passer pour un membre du helpdesk IT (via une adresse @<company>.onmicrosoft.com) convainc la victime de télécharger un installeur MSI nommé PowershellCleaner depuis un endpoint Azure Blob Storage (https://filereserve.blob.core.windows.net/vgnghuyk/331/331.msi). ...