Posts

🌐 Contexte Publié le 27 octobre 2026 par TrendAI Security (Bakuei Matsukawa et Joseph C Chen), cet article analyse trois infrastructures d’attaque distinctes ayant ciblé principalement des organisations japonaises en 2026. Il fait suite à une alerte du gouvernement japonais du 9 octobre 2026 décrivant le cyberespace comme en « état d’urgence ». 🔍 Trois cas distincts Cas A – Exécution autonome par IA (CyberStrikeAI) : Utilisation confirmée de CyberStrikeAI, outil open-source de pentest basé sur des agents IA Workflow entièrement automatisé : reconnaissance, découverte de vulnérabilités, exploitation, C2, persistance, exfiltration, reporting Configuration de 44 agents parallèles répartissant les tâches Au moins 19 organisations ciblées (dont 16 au Japon), Taiwan et Hong Kong également visés Période : octobre 2026, concentrée sur une courte durée Interface en chinois simplifié Cas B – Assistance IA sous direction humaine : ...

🔍 Contexte Analyse publiée par NextronSystems sur GitHub le 29 octobre 2026, basée sur des détections THOR sur VirusTotal entre début septembre et début octobre 2026. L’auteur (MalGamy12) a identifié un cluster de neuf fichiers LNK malveillants attribués à APT-C-55 (Kimsuky). 🎯 Ciblage multilingue Les leurres sont rédigés en coréen, japonais, vietnamien, allemand et anglais, thématisés autour de contrats, assurances, factures et documents financiers. Un leurre spécifique cible une plateforme d’échange de cryptomonnaies (MEXC), indiquant une expansion au-delà des cibles gouvernementales habituelles. ...

🗓️ Contexte Source : Agence de Gouvernance Électronique de Moldavie (AGE), publication officielle du 27 octobre 2026. L’article constitue un communiqué officiel post-incident détaillant une cyberattaque contre les systèmes d’information gouvernementaux moldaves, annoncée publiquement le 24 octobre 2026. 🔍 Déroulement de l’attaque Les investigations préliminaires révèlent que l’attaque s’est déroulée entre le 19 et le 23 octobre 2026. Durant cette période, environ un million d’IDNP (identifiants personnels nationaux) ont été interrogés, avec extraction effective de données pour environ 750 000 IDNP. ...

🗂️ Contexte Publié le 28 octobre 2026 par The Record Media, cet article rapporte le dépôt de cinq plaintes formelles par l’organisation autrichienne de défense de la vie privée noyb contre Scale AI, entreprise américaine spécialisée dans la production de données d’entraînement pour l’IA. 📋 Faits principaux Les plaintes ont été déposées en France, Italie, Pays-Bas et Autriche et portent sur deux volets principaux : Surveillance des activités en ligne : la plateforme Outlier de Scale AI enregistrerait les clics de souris et frappes clavier des travailleurs freelances toutes les quelques secondes, permettant potentiellement de reconstituer l’intégralité de leur journée de travail en vidéo. Collecte biométrique : Scale AI exigerait des travailleurs qu’ils soumettent des données biométriques (vidéo faciale et documents d’identité) via le vérificateur d’identité Persona comme condition d’emploi. 🔍 Trackers identifiés noyb a identifié 18 trackers tiers utilisés pour surveiller les travailleurs français, notamment issus de : ...

🌐 Contexte Source : BleepingComputer, publié le 28 octobre 2026. Le Département de Justice américain (DOJ) et le FBI, en coopération avec des autorités européennes, ont procédé à la saisie du domaine principal de Virtualine, un service d’hébergement bulletproof actif depuis au moins 2022. 🎯 Entités impliquées Virtualine opérait également sous les noms Secury, Massgod, Spamhouse, Lanedo et Omegatech. Le service se commercialisait sur des forums cybercriminels en promettant de protéger ses clients des plaintes légales et des demandes des autorités. ...

🏛️ Contexte Publié le 28 octobre 2026 par The Record Media, cet article rapporte une nouvelle vague de sanctions du Département du Trésor américain (OFAC) ciblant des individus et entités russes et nord-coréens impliqués dans le programme de travailleurs IT frauduleux de la Corée du Nord. 🎯 Individus sanctionnés Deux ressortissants russes sont mis en cause : Ilya Aleksandrovich Boykov : blanchiment d’environ 3,5 millions de dollars en cryptomonnaies depuis 2024 pour le compte de la société nord-coréenne Alis ; soutien logistique et financier à cette entité. Vitold Viktorovich Obertas : blanchiment d’au moins 3,5 millions de dollars en cryptomonnaies depuis janvier 2025 pour le compte d’Amnokgang, société écran nord-coréenne sanctionnée en mars. Plusieurs ressortissants nord-coréens sont également sanctionnés : ...

🔍 Contexte Le 26 octobre 2026, Ransom-ISAC publie une analyse collaborative de quatre fichiers internes du groupe Silent Ransom Group (alias SRG, Luna Moth), fuités le 3 octobre 2026 sur un site Tor et relayés via X (ex-Twitter) par l’utilisateur @DonaldHame0q. Les fichiers comprennent un export de chat Rocket.Chat (5 692 messages, 36 salles), une liste de cibles navales, un modèle de faux CV et un script de vishing. 🎭 Attribution et structure du groupe L’opération est attribuée avec confiance Probable à la lignée Luna Moth/SRG/Sleepless Threat, caractérisée par le callback phishing (vishing) comme vecteur d’accès initial et l’extorsion de cabinets juridiques américains sans chiffrement. Le groupe est russophone, opère sur le fuseau UTC+3 (Moscou) pour les opérateurs principaux, et compte 7 opérateurs humains + 1 bot actifs entre août 2025 et septembre 2026. ...

🔍 Contexte Publié le 26 octobre 2026 par Sébastien Féry sur le blog FoxIO (https://foxio.io), cet article présente une analyse technique détaillée de trois vulnérabilités découvertes dans GoAhead, un serveur web embarqué déployé dans des centaines de millions d’appareils IoT, OT, pare-feux et systèmes militaires de fabricants tels que Palo Alto Networks, Comcast, D-Link, HP, Canon, Honeywell, GE, Oracle, Siemens, Rockwell, Digi, Lockheed Martin et Boeing. 🐛 Vulnérabilités identifiées Trois bugs distincts affectent les backends TLS de GoAhead selon la bibliothèque utilisée : ...

🔍 Contexte Cisco Talos a publié le 28 octobre 2026 une analyse technique détaillée portant sur UAT-11473, un acteur APT sophistiqué ayant exploité CVE-2026-20127, une vulnérabilité de contournement d’authentification affectant les instances Cisco SD-WAN Catalyst Controller. 🎯 Ciblage Les secteurs visés incluent : Services spatiaux et satellitaires Défense et technologie aérospatiale Recherche en politique Talos évalue avec haute confiance que l’infrastructure d’UAT-11473 présente un chevauchement significatif avec le réseau d’accès covert “Silent Train” de Volt Typhoon. ...

🔍 Contexte Cet article de recherche publié le 26 octobre 2026 par l’équipe Sansec Forensics documente une attaque de type supply chain ciblant la plateforme e-commerce brésilienne Convertr, opérateur de boutiques en ligne pour des dizaines de marques de mode brésiliennes représentant plus de R$2 milliards de transactions. 🎯 Vecteur d’attaque L’attaquant a modifié le script tracker Plausible Analytics hébergé sur le serveur propre de Convertr (analytics.convertr.app.br). Le vecteur d’entrée suspecté est CVE-2026-8467, une vulnérabilité critique dans Plausible Community Edition versions 3.0.0 à 3.2.0, permettant l’exécution de commandes à distance via un composant exposé sans authentification à /storybook. Convertr utilisait la version 3.0 installée en 2025, jamais mise à jour malgré le correctif disponible depuis mai 2026. ...