International

🔍 Contexte Publié le 27 juillet 2026 sur le blog de recherche Karma(In)Security (karmainsecurity.com), cet article détaille une vulnérabilité critique d’exécution de code à distance (RCE) affectant le logiciel de forum vBulletin, découverte par le chercheur Egidio Romano. La divulgation a été coordonnée via SSD Secure Disclosure. 🎯 Versions affectées vBulletin 5.x : version 5.7.5 et antérieures vBulletin 6.x : version 6.2.1 et antérieures 🛠️ Description technique La vulnérabilité réside dans le fichier /includes/vb5/template/runtime.php, au sein de la méthode statique vB5_Template_Runtime::runMaths(). Le paramètre $str est filtré par une expression régulière autorisant uniquement les chiffres, parenthèses, opérateurs mathématiques et binaires (dont XOR), avant d’être passé directement à un appel eval(). ...

🌐 Contexte Source : RTL.fr, publié le 29 juillet 2026. Le FSB (services fédéraux de sécurité russes) a annoncé l’émission d’un avis de recherche international contre Pavel Durov, fondateur et dirigeant de la messagerie Telegram, dans le cadre d’une enquête criminelle pour complicité de terrorisme. 🎯 Faits principaux Le FSB accuse Telegram de ne pas avoir supprimé Leo Match Bot, un robot de rencontres interdit en Russie. Selon Moscou, ce bot aurait été utilisé par les services spéciaux ukrainiens pour recruter de jeunes citoyens russes âgés de 12 à 22 ans. Les agents ukrainiens se faisaient passer pour des jeunes filles afin de faire pression sur ces individus et les inciter à commettre des actes de sabotage. 46 citoyens russes ont été arrêtés depuis juillet 2025 pour agression de membres des forces de l’ordre et actes de sabotage contre des infrastructures énergétiques et de transport. ⚖️ Situation judiciaire de Pavel Durov Interpellé en août 2024 à sa descente d’avion en France. Mis en examen en France pour des infractions relevant de la criminalité organisée (non-modération de contenus criminels sur Telegram). Soumis à un contrôle judiciaire strict l’interdisant de quitter la France sans autorisation. Détenteur de passeports français, russe et émirati, naturalisé français en 2021. 📰 Type d’article Article de presse généraliste relatant une action judiciaire et sécuritaire internationale impliquant une plateforme de messagerie, dans un contexte de conflit russo-ukrainien. ...

🔬 Contexte Publié le 22 juillet 2026 par Juan Andrés Guerrero-Saade et Gabriel Bernadett-Shapiro (SentinelLABS), cet article présente un benchmark original conçu pour évaluer les capacités des modèles de langage frontier dans le cadre d’une investigation autonome de malware sur le long terme. 🧪 Le benchmark : fast16 comme cas d’étude Le benchmark s’appuie sur fast16, un implant Windows de sabotage datant de 2005, conçu pour altérer des solveurs haute précision utilisés dans la modélisation d’armes nucléaires. Ce malware présente une architecture en couches : ...

🔍 Contexte Le 27 juillet 2026, JetBrains a publié sur son blog officiel un avis de sécurité critique concernant TeamCity On-Premises, sa solution CI/CD. La vulnérabilité a été signalée de manière privée le 10 juillet 2026 par Antoni Tremblay dans le cadre de la politique de divulgation coordonnée de JetBrains. 🚨 Vulnérabilité CVE : CVE-2026-63077 Sévérité : Critique Type : Exécution de commandes OS arbitraires sans authentification (RCE non authentifiée) Vecteur : HTTP(S) via le protocole de polling des agents TeamCity Périmètre affecté : Toutes les versions de TeamCity On-Premises Non affecté : TeamCity Cloud (correctif déjà appliqué, aucune exploitation détectée) 💥 Impact potentiel En cas d’exploitation réussie : ...

🔍 Contexte Publié le 28 juillet 2026 par Okta Threat Intelligence (contributeur : Moussa Diallo), cet article présente une analyse approfondie de Work Panel, une console opérateur utilisée par des acteurs malveillants pour conduire des campagnes de vishing (voice phishing) ciblant les clients de plusieurs fournisseurs d’identité, dont Okta, Microsoft 365 et Salesforce. Les données proviennent d’une source sensible ayant fourni un accès direct à la plateforme. 🎯 Description de Work Panel Work Panel est une plateforme multi-tenant de cybercrime-as-a-service (CaaS) conçue pour être vendue à plusieurs opérateurs indépendants. Elle automatise l’intégralité d’une opération de vishing : ...

📋 Contexte : ESET Research publie son rapport semestriel H1 2026 (décembre 2025 – mai 2026), couvrant les grandes tendances du paysage des menaces observées via sa télémétrie mondiale. 🤖 Menaces liées à l’IA ESET a analysé près de 900 000 skills d’IA issus de dépôts populaires entre mars et mai 2026 : 25 000 ont été jugés suspects et plus de 3 000 bloqués comme malveillants. Ces composants peuvent être abusés pour exfiltrer des données, télécharger des malwares, injecter du code ou modifier le comportement d’un agent IA dans le temps. Des skills malveillants intégraient des outils offensifs comme Impacket, Mimikatz et BloodHound. ...

🗓️ Source : microsoft.ai | Date : 27 juillet 2026 | Auteurs : Mustafa Suleyman & Hayete Gallot 🔍 Contexte général Microsoft annonce le lancement de MAI-Cyber-1-Flash, son premier modèle d’IA dédié à la cybersécurité, intégré dans MDASH (Multi-Agent vulnerability identification and remediation harness). L’annonce s’inscrit dans un contexte où les attaquants exploitent des capacités IA croissantes pour identifier des failles dans des bases de code massives. 🤖 MAI-Cyber-1-Flash : caractéristiques clés ...

🗓️ Contexte Source : BleepingComputer, publié le 25 juillet 2026. La campagne a été signalée par un lecteur de BleepingComputer, qui a alerté la rédaction sur une activité malveillante observée sur les forums de discussion Steam. 🎯 Description de l’attaque Des acteurs malveillants créent des comptes Steam aléatoires pour répondre à des posts d’utilisateurs signalant des problèmes (crashs de jeux, inventaires perdus, problèmes techniques). Ils proposent de fausses solutions en demandant aux victimes d’ouvrir PowerShell en tant qu’administrateur et d’exécuter une commande fournie. Cette technique est connue sous le nom de ClickFix, une tactique d’ingénierie sociale exploitant la confiance des utilisateurs cherchant une solution à un problème réel. ...

🔍 Contexte Publié le 21 juillet 2026 par la société FearsOff (Dubai, UAE) sur leur blog de recherche, cet article détaille la découverte et l’exploitation d’une vulnérabilité RCE critique dans FastJson 1.2.83, identifiée sous CVE-2026-16723. FastJson 1.2.83 était jusqu’ici considéré comme la version sûre de la branche 1.x, notamment parce qu’AutoType est désactivé par défaut. 🧩 Mécanisme de la vulnérabilité La vulnérabilité repose sur le comportement de la fonction checkAutoType dans FastJson 1.2.83 : ...

🔍 Contexte Publié le 22 juillet 2026 par Varonis Threat Labs, cet article présente l’analyse technique de Dolphin X, un nouveau malware de type stealer et remote access trojan (RAT) pour Windows, découvert sur un forum cybercriminel. Le vendeur opère sous l’alias « Kontraktnik ». 🎯 Capacités de collecte Dolphin X revendique la capacité de cibler plus de 300 applications réparties en dix catégories : 9 navigateurs (Chromium et Gecko) avec déchiffrement DPAPI Plus de 100 extensions de portefeuilles crypto et 65 portefeuilles desktop 10 gestionnaires de mots de passe 30 outils CLI cloud (tokens cloud, pipelines CI/CD) Fichiers .env, clés SSH, et autres credentials DevOps Toutes les données collectées sont regroupées dans une seule archive, permettant un accès potentiel à des environnements de production entiers depuis une seule infection. ...