International

🕵️ Contexte Le 19 septembre 2026, la plateforme Hackread.com a observé la défiguration du site Tor opéré par le groupe ransomware Clop (aussi écrit Cl0p). L’attaque aurait débuté dans la nuit du 18 septembre 2026. ⚔️ Déroulement de l’attaque Le groupe ShinyHunters revendique avoir exploité une vulnérabilité d’upload de fichier non authentifié dans le système de gestion de contenu Grav utilisé par le site de fuite de Clop. Cette compromission initiale a progressé jusqu’à une défiguration complète du site onion. ...

📰 Source : The Verge, publié le 19 septembre 2026, par John Higgins (senior reviewer TVs & Audio). Contexte L’article fait suite à une vidéo de Gamers Nexus (2h15) dénonçant les pratiques de surveillance des TV LG, déclenchant une controverse dans la communauté tech. L’article élargit le sujet à l’ensemble des fabricants de smart TV. Collecte de données généralisée via l’ACR Tous les fabricants de smart TV intègrent des systèmes de reconnaissance automatique de contenu (ACR) qui : ...

🔍 Contexte Publié le 5 mai 2026 par Computer Weekly, Correctiv et Solomon, cet article est le fruit d’une investigation journalistique basée sur des documents internes, des emails divulgués et des témoignages d’anciens hauts responsables d’Europol. 🏛️ Le système fantôme : le Computer Forensic Network (CFN) Europol, l’agence de police de l’Union européenne basée à La Haye, a opéré un environnement IT parallèle non conforme désigné en interne comme le Computer Forensic Network (CFN), établi en 2012 dans le cadre du Forensic IT Environment (FITE). Ce système, initialement conçu pour le prétraitement de données forensiques, est devenu la plateforme principale d’analyse criminelle à grande échelle de l’agence. ...

🗓️ Contexte Source : TechCrunch, publié le 18 septembre 2026. L’article rapporte un incident critique survenu au printemps 2026, révélé par CNN, impliquant l’utilisation d’un chatbot IA par un analyste militaire américain du Special Operations Command (SOCOM). ⚠️ Incident Un analyste du SOCOM a interrogé un chatbot IA pour synthétiser des données open source avec des renseignements de signaux classifiés (SIGINT). Le chatbot a halluciné (inventé) des informations erronées sur le manifeste de cargaison d’un navire chinois, l’identifiant faussement comme transportant des composants pour un programme d’armes nucléaires. ...

🔍 Contexte Publié le 20 septembre 2026 par Omri Dar (Remedio Research), cet article présente une vulnérabilité de contournement de sécurité dans Visual Studio Code (VS Code) de Microsoft, affectant la dernière version stable au moment de la publication. La faille a été signalée au Microsoft Security Response Center (MSRC), qui l’a classée comme « Security Feature Bypass de sévérité modérée » sans attribution de CVE et sans correctif déployé. ...

🔍 Contexte Publié le 15 septembre 2026 par Mr.Z sur le blog de recherche 0xsp, cet article présente une technique offensive originale exploitant WerEnc.dll (Windows Error Reporting Dump Encoding Library), une DLL signée Microsoft présente sur tous les systèmes Windows 10 1607+ et Windows 11. 🧩 Technique principale : BYOK (Bring Your Own Key) WerEnc.dll exporte deux fonctions : EncryptDumpFile (ordinal 1) et EncryptDumpStream (ordinal 2), qui appliquent un chiffrement AES-256 avec une clé de session wrappée via RSA-4096 vers une clé publique Microsoft embarquée dans la DLL. ...

🔍 Contexte L’analyse est publiée le 16 septembre 2026 par la Sansec Forensics Team sur la base d’investigations forensiques menées après un incident de sécurité initialement divulgué par Brevo (anciennement Sendinblue) le 10 septembre 2026. Brevo avait alors signalé la compromission de 6 comptes clients ; Sansec révèle une attaque d’ampleur bien supérieure. 🎯 Nature de l’attaque Le 14 septembre 2026 entre 16:05:18 et 20:12:53 UTC, des attaquants ont injecté un script malveillant dans les assets JavaScript servis par Brevo, transformant la chaîne d’approvisionnement de l’éditeur en vecteur d’attaque massif. Les fichiers compromis incluent : ...

🔍 Contexte Le 17 septembre 2026, CrowdSec publie un communiqué officiel faisant suite à une notification reçue le 16 septembre 2026 concernant une fuite de code source survenue en mai 2026. La fuite a été confirmée par les équipes internes de CrowdSec. 📦 Périmètre de la fuite Le code source de CrowdSec est organisé en deux parties : Une partie publique (Security Engine, FOSS) — hors périmètre de l’incident Une partie privée comprenant : Le code source de la console SaaS Des routines AWS Cloud Des connecteurs et automatisations La fuite concerne environ 300 dépôts (dont 130+ publics par nature). L’information relative à l’API concerne un token utilisé par le composant CI/CD. ...

📰 Source : Securelist (Kaspersky) — Publication le 17 septembre 2026, auteurs : Konstantin Isakov et Pavel Cheremushkin. 🎯 Contexte Depuis mi-août 2026, Kaspersky a identifié une campagne de distribution massive de malware déguisé en films populaires via des trackers torrent. L’activité de l’acteur remonte à octobre 2025. Plusieurs centaines de victimes ont été identifiées, incluant des individus et des organisations dans de nombreux pays : Russie, Turquie, Japon, Kenya, Ouganda, Colombie, Espagne, Pays-Bas, Belgique, Allemagne, Finlande, Népal, Tanzanie, Ghana. ...

🔍 Contexte Publié le 18 septembre 2026 sur le blog personnel d’Asim Viladi Oglu Manizada (heyitsas.im), cet article présente la divulgation coordonnée de quatre vulnérabilités d’élévation de privilèges locales (LPE) dans le noyau Linux, découvertes via des techniques d’analyse assistée par IA (agents LLM avec raisonnement géométrique de l’état mémoire). Les correctifs ont été coordonnés avec security@kernel.org et linux-distros@ avant publication. 🐛 Vulnérabilités identifiées Les quatre failles, présentes depuis 10 à 21 ans dans le noyau, sont : ...