États-Unis

🏛️ Contexte Rapport publié le 9 septembre 2026 par BankInfoSecurity, basé sur un audit du Bureau de l’Inspecteur général du Department of Homeland Security (DHS OIG) ouvert fin 2024 et clôturé en décembre 2025. L’audit portait sur les contrôles d’accès IT de U.S. Customs and Border Protection (CBP). 🔍 Vulnérabilités identifiées L’ensemble des 76 000+ employés CBP pouvaient opérer un compte de service avec des privilèges élevés, permettant des modifications de credentials et de paramètres de sécurité CBP était incapable d’inventorier ses propres comptes à privilèges Les accès n’étaient pas systématiquement révoqués lors des départs ou changements de rôle du personnel Les enquêteurs ont cartographié plus de 100 chemins d’attaque dans l’environnement Les défaillances ont été attribuées à des erreurs humaines et à l’incapacité à tracer l’évolution des accès dans le temps 🎯 Périmètre exposé Plus de 100 applications IT majeures déployées sur 4 500 sites Systèmes contenant des données biométriques et des dossiers d’application de la loi utilisés aux points d’entrée et à la frontière sud Systèmes qualifiés de cibles à haute visibilité pour des attaquants cherchant à perturber des opérations critiques ou voler des données sensibles 🔄 Mesures correctives CBP a révoqué les privilèges excessifs identifiés et effectué des scans pour détecter d’autres instances de la même mauvaise configuration L’OIG a clôturé une recommandation, mais maintient une recommandation ouverte sur l’amélioration des pratiques de surveillance, en attente de preuves d’implémentation de nouveaux protocoles d’alerte et de réponse 📎 Contexte historique Des conclusions similaires avaient été formulées contre U.S. Citizenship and Immigration Services (USCIS) en septembre 2022 En 2021, un audit avait révélé des lacunes dans la protection des applications Mobile Passport Control de CBP, exposant des données PII de voyageurs 📄 Nature de l’article Article de presse spécialisée relatant les conclusions d’un rapport d’audit gouvernemental officiel, visant à informer sur les défaillances de gouvernance et de gestion des identités au sein d’une agence fédérale américaine critique. ...

🏛️ Contexte Publié le 4 novembre 2026 sur KrebsOnSecurity, cet article rapporte la découverte par des sociétés de sécurité de nœuds de proxy résidentiels actifs au sein du réseau de l’Executive Office of the President (AS2650), le réseau dédié à la Maison Blanche. 🔍 Faits principaux La société Layer3 Intel a détecté plusieurs nœuds de proxy résidentiels émettant depuis AS2650 entre le 5 octobre et le 3 novembre 2026, avec 236 sorties enregistrées depuis ce réseau. 28 services de proxy résidentiels distincts ont été capables d’utiliser ce réseau comme point de sortie. L’activité est concentrée en soirée, entre 17h et minuit, sur 26 des 30 jours observés, depuis 6 adresses IP. La société Synthient a attribué l’activité à des installations de Windows 11 équipées du service Infatica, un programme de proxy souvent intégré dans des applications gratuites via des SDKs. 🇷🇺 Lien avec la Russie Vladimir Fomenko, fondateur d’Infatica, est également fondateur de King Servers, une société d’hébergement russe dont 6 des 8 adresses IP utilisées par les services de sécurité russes pour compromettre les bases de données électorales de l’Arizona et de l’Illinois en 2016 provenaient de son infrastructure. ⚠️ Risques identifiés L’accès au réseau AS2650 via ces proxies est public et disponible pour quelques dollars, sans processus KYC. En fin 2025, une vulnérabilité généralisée dans ces services permettait de sonder les réseaux locaux des endpoints proxy pour infecter des systèmes avec des malwares. En janvier 2026, des dizaines de services de proxy ont dû patcher leurs réseaux suite à la démonstration par Ben Brundage (Synthient) d’une vulnérabilité permettant de prendre le contrôle de dispositifs sur les réseaux locaux d’utilisateurs. Selon Spur, des proxies résidentiels ont été trouvés dans près de 300 réseaux gouvernementaux, 318 entreprises de services publics, 166 établissements de santé et 141 entreprises financières. Infoblox a constaté que 65% de sa base clients interrogeait des domaines liés à des proxies résidentiels. 📰 Nature de l’article Article de presse spécialisée à visée investigative, documentant une exposition de sécurité sur un réseau gouvernemental critique via des services de proxy résidentiels à risque. ...

🔍 Contexte Source : BleepingComputer, publié le 4 novembre 2026. DreamHost, hébergeur web et registrar de domaines américain, a notifié ses clients d’une violation de données affectant sa plateforme File Manager accessible via files.dreamhost.com. 📅 Chronologie de l’incident Début de l’intrusion : août 2026 Découverte : 23 octobre 2026 Durée totale : environ deux mois d’accès non autorisé 🎯 Nature de l’attaque Un tiers non autorisé a exploité une vulnérabilité dans le logiciel du File Manager web de DreamHost. L’attaque est décrite comme délibérée par la société. L’attaquant a pu accéder aux noms d’utilisateur et mots de passe FTP/SFTP de tous les utilisateurs s’étant connectés au File Manager durant la période concernée. ...

🔍 Contexte Source : Malwarebytes, publié le 2 novembre 2026. L’article rapporte la découverte et la correction d’une vulnérabilité de type credential hardcodé dans l’application Android de la chaîne de restauration Applebee’s (filiale de Dine Brands). 🛠️ Vecteur de la vulnérabilité Le chercheur Robert Wiggins a identifié un mot de passe codé en dur (hardcoded credential) directement dans le code ou la configuration de l’application Android d’Applebee’s, avec l’assistance d’un outil d’IA. Ce mot de passe lui a permis d’accéder directement à une base de données clients interne. ...

🏥 Contexte Source : SecurityWeek (Associated Press), publié le 26 octobre 2026. L’University of New Mexico Health System (UNM Health System), principal réseau hospitalier du Nouveau-Mexique, a été frappé par un incident cybersécurité le lundi 27 octobre 2026, perturbant gravement ses opérations. 💥 Impact opérationnel L’incident a entraîné les conséquences suivantes : Détournement des ambulances vers d’autres hôpitaux Fermeture temporaire du service des urgences de l’hôpital principal d’Albuquerque Annulation des rendez-vous dans plus de 30 cliniques Le Nouveau-Mexique s’est retrouvé sans centre de traumatologie de niveau 1 opérationnel (le seul de l’État) Annulation des cours au UNM Health Sciences Center, le plus grand centre médical académique de l’État Le réseau réalise environ 900 000 visites ambulatoires et 100 000 passages aux urgences par an 📢 Messages sur les postes de travail Plusieurs employés de l’UNM Health System ont rapporté avoir vu des messages affichés sur leurs ordinateurs revendiquant le vol de données d’étudiants, d’employés et de patients. Ce vecteur de notification — diffusion de messages sur les postes — est décrit comme inhabituel par la professeure Josephine Wolff (Tufts University). ...

🗓️ Contexte Selon un rapport WIRED du 29 octobre 2026, relayé par CDO Magazine, un contractant travaillant pour Accenture a connecté un agent IA personnel Claude Code à un environnement de production sécurisé du Département de la Défense américain (DoD) sans autorisation appropriée. 🔍 Détails de l’incident L’agent IA a opéré sur le NIPRNet (Non-classified Internet Protocol Router Network), un réseau DoD dédié aux informations non classifiées mais contenant des informations contrôlées non classifiées (CUI). Ce système centralisé est utilisé par plusieurs agences de renseignement. ...

🗓️ Contexte Publié le 28 octobre 2026 par Kim Zetter sur Zero Day (zetter-zeroday.com), cet article s’appuie sur un rapport public de Black Lotus Labs (Lumen Technologies) et une présentation non publique donnée à la conférence LabsCon de SentinelOne en Arizona. Il documente pour la première fois les mécanismes techniques détaillés de l’infrastructure d’attaque de Volt Typhoon, groupe étatique chinois actif depuis au moins 2023. 🎯 Acteur et objectifs Volt Typhoon est un groupe de cyberespionnage étatique chinois ciblant méthodiquement les infrastructures critiques américaines, dans un contexte géopolitique lié à une éventuelle invasion de Taïwan. Ses objectifs combinent pré-positionnement stratégique et espionnage actif : exfiltration de documents militaires, collecte de credentials pour un accès long terme, et cartographie des réseaux. ...

🗓️ Contexte Article publié le 28 octobre 2026 par TechCrunch (Zack Whittaker). Il rapporte une violation de données non divulguée précédemment, survenue au sein du Department of Homeland Security (DHS) américain, avec exfiltration estimée autour de mi-août 2026. 🎯 Nature de l’incident Un acteur malveillant opérant sous le pseudonyme “Department of Peace” a compromis un système Okta Single Sign-On (SSO) utilisé par le DHS pour centraliser les accès de ses employés et contractants. Les données exfiltrées ont ensuite été publiées en ligne. ...

🏛️ Contexte Publié le 26 octobre 2026 par Wired, cet article rapporte un conflit institutionnel entre l’administration Trump et des membres du Congrès américain autour de la Section 702 du Foreign Intelligence Surveillance Act (FISA), le programme de surveillance électronique le plus étendu des États-Unis. 📋 Faits principaux Il y a sept mois, le Foreign Intelligence Surveillance Court (FISC) a rendu une décision secrète contestant des outils de filtrage utilisés par les agences de renseignement pour accéder aux communications d’Américains sans les autorisations, justifications écrites ou enregistrements requis par la loi. Le tribunal a néanmoins approuvé une année supplémentaire de surveillance. ...

📰 Source : Gizmodo | Date de publication : 24 octobre 2026 | Contexte : Rapport basé sur des données obtenues par CBC News auprès de l’U.S. Customs and Border Protection (CBP). 📊 Données chiffrées clés : 55 424 appareils fouillés sur l’ensemble de l’année fiscale 2025 (record) Hausse de 32% sur les trois premiers trimestres de l’année fiscale 2026 (oct. 2025 – juin 2026) 47 517 fouilles « basiques » : déclenchées sans suspicion raisonnable, le voyageur est légalement contraint de fournir son code d’accès 4 564 fouilles « avancées » : déclenchées sur suspicion raisonnable, avec utilisation d’outils forensiques 🔍 Méthodes techniques employées : ...