International

🌐 Contexte Publié le 3 septembre 2026 par CyberScoop (auteur : Derek B. Johnson), cet article rapporte les conclusions d’un rapport du groupe de travail cybersécurité du G7, préparé lors du sommet de juin 2026 en France (Évian). Le rapport a été cosigné par les agences nationales de cybersécurité des sept pays membres. ⚠️ Menace identifiée Le rapport du G7 identifie deux catégories de menaces liées à l’informatique quantique : Harvest Now, Decrypt Later (HNDL) : collecte actuelle de données chiffrées sensibles en vue de les déchiffrer ultérieurement grâce à un ordinateur quantique Compromission des mécanismes d’authentification : falsification de données de confiance, vol de confirmations, mise en danger des communications sécurisées et des contrats légaux 📋 Principaux constats du rapport La menace quantique reste hors radar pour de nombreuses organisations, insuffisamment dotée en ressources, au profit d’autres priorités de sécurité La transition vers la PQC (Post-Quantum Cryptography) ne peut être réalisée isolément : elle requiert une coordination public-privé à grande échelle Les algorithmes sélectionnés par le NIST et la NSA sont considérés comme résistants aux attaques quantiques, mais certains ont déjà été compromis par des ordinateurs classiques ou par l’IA Le concept de crypto-agilité est promu pour permettre aux organisations de basculer rapidement entre algorithmes 🏛️ Actions gouvernementales et industrielles L’administration Trump a émis un décret exécutif avançant la migration PQC des agences fédérales de 2035 à 2030 Google et d’autres entreprises ont avancé leur propre calendrier de migration à 2029 La migration progresse dans le secteur fédéral et le secteur financier réglementé, mais accuse du retard dans d’autres industries ✍️ Signataires du rapport 🇺🇸 CISA (États-Unis) 🇬🇧 NCSC (Royaume-Uni) 🇫🇷 ANSSI (France) 🇩🇪 BSI (Allemagne) 🇨🇦 CSE (Canada) 🇯🇵 NCO (Japon) 🇮🇹 ACN (Italie) 📰 Nature de l’article Il s’agit d’un article de presse spécialisée relayant un rapport officiel multilatéral. Son but principal est d’informer les acteurs gouvernementaux et industriels de l’urgence de la transition cryptographique post-quantique, en s’appuyant sur les conclusions du groupe de travail G7. ...

🔍 Contexte Publié le 2 septembre 2026 par Jan Michael Alcantara (Netskope Threat Labs), cet article présente l’analyse technique d’une nouvelle variante de Python NodeStealer découverte en août 2026. Ce malware est suivi par Netskope depuis 2023, initialement comme infostealer ciblant les données de navigateur et les comptes Facebook. 🦠 Nouvelles capacités spyware La variante d’août 2026 intègre des fonctionnalités spyware inédites : Keylogger : utilisation de la bibliothèque pynput, enregistrement des frappes dans keylog({ip}).txt (dossier temporaire), exfiltration vers le C2 Telegram toutes les 120 secondes, persistance indéfinie Surveillance du presse-papiers : via la bibliothèque pyperclip, capture de tout texte collé avec l’IP de la victime Capture d’écran : via pyautogui, deux captures effectuées (début et fin d’exécution), envoyées au C2 Telegram Nouveaux vecteurs de vol : mots de passe Wi-Fi, dossier Pictures complet, deux navigateurs web supplémentaires 📡 Architecture C2 duale Telegram La variante introduit deux bots Telegram distincts : ...

🔍 Contexte Publié le 31 août 2026 par Unit 42 (Palo Alto Networks), ce rapport détaille une opération de social engineering coordonnée baptisée Spring Ring, active de janvier à avril 2026. L’opération a ciblé plus de 150 employés répartis dans au moins 10 organisations de secteurs variés. 🎯 Mode opératoire Les attaquants ont créé des comptes Microsoft Teams externes sur des tenants .onmicrosoft.com contrôlés par eux, avec des noms d’affichage imitant des services IT internes (help desk, IT assistance, support staff). Après initiation d’un chat, ils déclenchaient un appel vocal (vishing) pour convaincre les victimes d’exécuter des outils RMM légitimes ou des malwares personnalisés. Les IP sources provenaient de services VPN commerciaux (notamment Mullvad). ...

🔍 Contexte Analyse technique publiée le 31 août 2026 par Pavel Bukhtenko sur Securelist (Kaspersky). L’investigation a débuté suite à la demande d’un client souhaitant faire analyser un fichier suspect (MD5 : c24e99f9437feacaa63766a3cde3fe3d), initialement classé comme adware. 🎯 Vecteur d’infection Le fichier analysé est un installateur malveillant dont le comportement varie selon le suffixe de son nom : FS_SETUP_DD_173.exe → installe DingTalk FS_SETUP_GG_173.exe → installe Google Chrome FS_SETUP_HY_173.exe → ouvre le site de téléchargement Tencent Meeting Ces actions servent à distraire l’utilisateur. Quel que soit le nom, l’installateur déploie une version modifiée de QN Wallpaper, un outil chinois de gestion de fonds d’écran (adware légitime), et l’ajoute aux entrées d’autorun du registre. ...

🗓️ Contexte Publié le 4 septembre 2026 par BleepingComputer (Sergiu Gatlan), cet article rapporte la divulgation publique d’un exploit zero-day baptisé FalconFlank ciblant la plateforme de sécurité endpoint CrowdStrike Falcon. 🔍 Détails de la vulnérabilité Le chercheur anonyme opérant sous le pseudonyme Nightmare Eclipse (handle X : @MSNightmare2000) a publié un exploit d’élévation de privilèges exploitant la fonctionnalité Office malicious macros remediation de CrowdStrike Falcon Sensor. L’exploitation réussie permet d’ouvrir une invite de commande avec des privilèges SYSTEM. ...

🔍 Contexte Publié le 09/04/2026 sur GitHub (https://github.com/FightingLzn9/AgentMemshell), ce dépôt présente AgentMemshell, un outil offensif open-source dérivé du projet MemShellParty. ⚙️ Fonctionnalités L’outil est conçu pour : Injecter des memory shells (memshells) dans tous les processus Java via un mécanisme d’agent JVM Fonctionner sur tous les systèmes d’exploitation principaux (compatibilité multi-OS) Opérer sur toutes les versions du JDK Cibler des scénarios d’exécution de commandes sans retour (no-echo) dans des environnements Java 🎯 Middleware supporté Actuellement, seul Apache Tomcat est implémenté, avec un module nommé TomcatEcho. ...

📅 Source : SANS ISC Diary, publié le 09/04/2026 par Jesse La Grew. Analyse basée sur 496 562 mots de passe uniques collectés sur des honeypots DShield entre le 21/04/2024 et le 29/03/2026. 🔢 Patterns d’utilisation des chiffres dans les mots de passe Les séquences numériques les plus fréquentes soumises aux honeypots sont “123” et “1”. Des nombres inhabituels comme “100000”, “19”, “69” et “200” ont été identifiés comme des commandes ICMP déguisées en mots de passe, liées à des tentatives de DDoS ou stress testing. ...

🔍 Contexte Source : Help Net Security, publié le 31 août 2026. Anthropic, l’entreprise derrière l’assistant IA Claude, a notifié des utilisateurs affectés par une campagne de compromission de comptes via des infostealers. 🎯 Nature de l’incident Des sessions de connexion à la plateforme Claude ont été compromises à la suite d’infections par des malwares de type infostealer. Anthropic a procédé au verrouillage préventif des comptes concernés et a communiqué directement avec les utilisateurs affectés par email. ...

🔬 Contexte Publié le 8 avril 2026 sur arXiv (cs.CR), cet article de recherche académique présente Argus (Agentic and Retrieval-Augmented Guarding System), un framework multi-agents conçu pour améliorer les outils d’analyse statique de sécurité applicative (SAST) en s’appuyant sur les Large Language Models (LLMs). 🧠 Problématique identifiée Les approches LLM existantes appliquées au SAST souffrent de plusieurs limitations : Taux élevé de faux positifs Hallucinations des modèles Profondeur de raisonnement limitée Consommation excessive de tokens Absence d’intégration efficace avec les outils SAST existants Ces défauts les rendent impraticables pour un déploiement industriel. ...

📅 Source : Microsoft Security Research (Noam Kochavi, Sarah Wolstencroft), publié le 3 septembre 2026. Contexte Microsoft a identifié une campagne de phishing à très haut volume exploitant une technique d’obfuscation baptisée ASCII smuggling, initialement popularisée dans le domaine de la sécurité des modèles de langage (LLM) et des attaques par injection de prompts. La découverte est issue des travaux de recherche sur la protection contre les injections de prompts dans Microsoft Defender for Office 365. ...