International

🔍 Contexte : Analyse publiée le 3 novembre 2026 par Kirk (Ohey) sur le kit ClickFix baptisé ClockTail, actif du 28 juillet au 3 novembre 2026 sur 245 hôtes (176 noms de domaine et 69 adresses IP). ⚙️ Fonctionnement : ClockTail est une page HTML sauvegardée de Google Merchant Center (“Promote Your Business with Merchant Center”), enregistrée depuis le compte Gmail jovevkystaxsilverv@gmail.com. Une fausse vérification Cloudflare est injectée en fin de page. Lorsqu’un visiteur clique, la page demande au serveur un fichier de commande via un placeholder JavaScript {{WINR}} jamais remplacé. Le serveur retourne la page HTML elle-même (317 256 octets), qui est copiée dans le presse-papiers à la place d’une commande malveillante. ...

📰 Source : The Cyber Express | Date : 5 novembre 2026 | Contexte : Deuxième vague d’une campagne de cyberattaques visant des systèmes de contrôle frigorifiques à travers l’Europe. 🩸 Incident EFS (Établissement Français du Sang) L’EFS a confirmé que des seuils de température et de dégivrage ont été élevés à des niveaux très hauts dans trois de ses sites de stockage de produits sanguins. L’attaque n’a pas ciblé l’EFS directement : elle est passée par un fournisseur tiers de matériel frigorifique. Grâce aux systèmes de surveillance et d’alarme internes, les anomalies ont été détectées rapidement. Aucun impact sanitaire ni perte de produits sanguins n’a été signalé. Il s’agit du premier cas français de la deuxième vague et du premier cas affectant une organisation de santé. ...

📰 Source : Cryptika (relayant CyberSecurityNews.com), publié le 4 novembre 2026. L’enquête est basée sur une investigation de PIXM datée du 2 novembre 2026. 🎯 Contexte de la campagne Entre mars et octobre 2026, des escrocs ont abusé de l’infrastructure Microsoft Azure pour héberger de fausses pages d’alerte de sécurité Windows. Ces pages ont été exposées à des utilisateurs appartenant à 80 organisations. Des nouvelles pages étaient encore créées quotidiennement au 2 novembre 2026, indiquant une opération toujours active. Ces chiffres représentent une exposition aux pages frauduleuses, et non 80 compromissions réseau confirmées. ...

🌐 Contexte Source : The Cyber Express, publié le 5 novembre 2026. L’article rapporte l’élargissement d’un incident de cybersécurité affectant Amadeus IT Group, fournisseur mondial de technologie de réservation aérienne basé en Espagne, ayant permis un accès non autorisé aux données de réservation de passagers de nombreuses compagnies aériennes internationales. 🎯 Nature de l’incident Un accès non autorisé à l’environnement d’affichage centralisé des réservations d’Amadeus a été détecté. Deux explications coexistent dans l’article : ...

🗓️ Contexte Article publié le 2 novembre 2026 par Nextgov/FCW, basé sur des sources anonymes (un ancien officiel américain et un ancien officiel DHS). Il couvre une décision gouvernementale américaine concernant la firme de cybersécurité suisse Acronis. 📋 Faits principaux Le Department of Homeland Security (DHS), sous la direction du secrétaire Markwayne Mullin, a signé le 31 juillet 2026 une directive ordonnant aux agences civiles fédérales d’éliminer tous les logiciels Acronis de leurs systèmes d’ici le 27 janvier 2027. La directive fait suite à une recommandation formelle du Federal Acquisition Security Council (FASC). ...

🌐 Contexte Publié le 2 novembre 2026 par le Google Threat Intelligence Group (GTIG) et Mandiant, ce rapport documente plusieurs incidents de LLMJacking investigués en 2026. Cette tactique consiste à détourner l’accès d’entreprises à des Large Language Models (LLM) hébergés dans le cloud pour en monétiser les ressources. Les victimes sont situées en Amérique du Nord, Amérique du Sud et Asie-Pacifique, dans les secteurs financier, retail, technologique et transport. 💰 Impact financier Contrairement au cryptojacking, le LLMJacking peut générer des pics de facturation frauduleuse dépassant 100 000 USD en une seule journée, avec des charges cumulées atteignant 1 million USD dans certaines organisations avant révocation des accès. ...

🔍 Contexte Publié le 2 novembre 2026 sur le blog officiel Microsoft Edge Dev par Rob Franco et Lu Huang, cet article présente les nouvelles capacités de détection côté client intégrées à Microsoft Edge pour contrer l’abus des notifications de navigateur à des fins malveillantes. 🎯 Technique d’attaque documentée Des escrocs exploitent le mécanisme légitime de notifications web des navigateurs pour diffuser de fausses alertes de virus et des arnaques de type scareware. Le schéma d’attaque suit un pattern récurrent : ...

🎯 Contexte Publié le 4 novembre 2026 sur trojan-killer.net, cet article de Brendan Smith analyse un incident de sécurité affectant le launcher PC du jeu mobile NIKKE, développé par Level Infinite (Tencent). Une correction client a été déployée le 4 novembre 2026 à 02h30 UTC+9 (soit le 3 novembre à 17h30 UTC). 🔍 Nature de la compromission Selon le rapport technique de MotherSphere, des scripts modifiés ont été déposés sur les serveurs de distribution de Level Infinite, entraînant la livraison d’un agent d’accès distant lors de certains lancements du client PC. Le premier démarrage d’agent rapporté remonte au 23 octobre 2026. L’article précise que la compromission concerne uniquement le launcher Windows ; le jeu Android et les autres jeux Tencent ne sont pas établis comme infectés. ...

🔍 Contexte Cet article de recherche publié le 26 octobre 2026 par Marco Pedrinazzi (SecurityBreak Research) analyse Omega AI, une plateforme IA underground découverte sur Cracked Forum le 14 mars 2026. L’analyse est basée sur des captures d’écran de l’interface et de l’annonce forum, sans test direct de la plateforme. 🧩 Description de la plateforme Omega AI se présente comme une alternative non censurée aux assistants IA grand public, dans la lignée de WormGPT et KawaiiGPT. Elle est annoncée par le compte newcracked0 comme un modèle « fine-tuné » pour la communauté underground, sans preuve technique à l’appui. ...

📰 Source : The Hacker News — Article publié le 26 octobre 2026, couvrant un second correctif de sécurité publié par PHP pour ses packages Windows officiels. 🔍 Contexte Cinq jours après les publications du 21 octobre 2026 corrigeant deux failles RCE dites « PHP2Shell », PHP a reconstruit ses packages Windows pour les versions 8.2, 8.3, 8.4 et 8.5 afin d’intégrer Brotli 1.2.1, la version corrigée de la bibliothèque de compression Brotli. ...