Posts

🌐 Contexte Ce communiqué conjoint a été publié par l’ENISA, la Commission européenne (DG CNECT), Europol (EC3), le réseau EU CSIRTs et EU-CyCLONe. Il fait état d’une vague d’incidents cybersécurité affectant des systèmes de réfrigération commerciaux dans plusieurs États membres de l’Union européenne, avec une première vague débutée le 11 octobre 2026 et une nouvelle vague survenue les 1er et 2 novembre 2026. 🎯 Nature des incidents Les cibles sont des systèmes de réfrigération commerciaux et dispositifs similaires Les incidents sont qualifiés de grande échelle et touchent plusieurs États membres de l’UE Aucun acteur malveillant spécifique n’est nommé dans le communiqué Aucune technique d’attaque précise n’est détaillée 🏛️ Réponse institutionnelle Les entités suivantes sont mobilisées : ...

🔍 Contexte Publié le 3 novembre 2026 par Etugen (etugen.io), cet article présente une analyse technique approfondie d’une opération d’exploitation de vulnérabilités zero-day sur Ivanti Connect Secure, attribuée avec confiance modérée à l’acteur UTA0576. L’analyse part d’un seul indicateur public (une IP déjà retirée) et remonte jusqu’à l’infrastructure active de l’opérateur. 🎯 Vulnérabilités exploitées La chaîne repose sur trois CVE enchaînées : CVE-2026-104935 : contournement d’authentification par spoofing (via l’en-tête X-DSCGI-PATH) CVE-2026-118527 : upload de fichier authentifié vers un chemin connu CVE-2026-111357 : élévation de privilèges locale authentifiée via dsinvoked Ces vulnérabilités permettent un accès root non authentifié sur les appliances Ivanti Connect Secure 22.8R2.4, actif depuis le 3 octobre 2026. Les deux dernières ont été ajoutées au KEV de la CISA le 30 octobre 2026. ...

🗓️ Contexte Source : SecurityWeek, publié le 2 novembre 2026 par Eduard Kovacs. L’article couvre un incident de supply chain ayant affecté la plateforme de marchés prédictifs Polymarket fin octobre 2026, impliquant le prestataire tiers DebugBear. 🔍 Déroulement de l’attaque Le 29 octobre 2026, Polymarket a suspendu les échanges sur sa plateforme internationale après que des utilisateurs ont signalé des retraits non autorisés. Les chercheurs de Hudson Rock ont établi que l’activité malveillante provenait d’un script JavaScript malveillant servi depuis une adresse DebugBear chargée par le site Polymarket. ...

🔍 Contexte Publié le 5 novembre 2026 par Kaspersky (Securelist), cet article présente une analyse technique détaillée d’une intrusion attribuée avec confiance modérée à Storm-2603, un acteur de menace suivi par Microsoft. L’incident a été identifié rétrospectivement en décembre 2025 lors d’une analyse d’un client Kaspersky. 🎯 Vecteur d’accès initial L’attaque a exploité CVE-2025-53770 et CVE-2025-53771 (vulnérabilités dites « ToolShell ») affectant Microsoft SharePoint on-premises, permettant une exécution de code à distance via des requêtes HTTP forgées ciblant le composant ToolPane. ...

🔍 Contexte Source : huntback Research, publiée le 31 octobre 2026. Deux serveurs VPS européens (IONOS Espagne et Hetzner Allemagne) ont exposé leurs répertoires de travail en HTTP plain sur des ports non standard, révélant 1 304 fichiers et 193 Mo de données opérationnelles d’un même opérateur. 🛠️ Outil utilisé : pentestcode pentestcode est un agent de pentest autonome open-source (MIT), fork d’OpenCode, installé via un one-liner curl. Il orchestre un agent principal et jusqu’à 8 sous-agents spécialisés (recon, scanner, exploiter, webapp, exploit-dev, critic, reporter, etc.) selon l’architecture HPTSA. Le modèle utilisé est deepseek/deepseek-flash dans 29 des 31 runs. En deux jours de logs conservés : 63 sessions, 2 866 appels modèle, 16 616 étapes évaluées. ...

🔍 Contexte : Analyse publiée le 3 novembre 2026 par Kirk (Ohey) sur le kit ClickFix baptisé ClockTail, actif du 28 juillet au 3 novembre 2026 sur 245 hôtes (176 noms de domaine et 69 adresses IP). ⚙️ Fonctionnement : ClockTail est une page HTML sauvegardée de Google Merchant Center (“Promote Your Business with Merchant Center”), enregistrée depuis le compte Gmail jovevkystaxsilverv@gmail.com. Une fausse vérification Cloudflare est injectée en fin de page. Lorsqu’un visiteur clique, la page demande au serveur un fichier de commande via un placeholder JavaScript {{WINR}} jamais remplacé. Le serveur retourne la page HTML elle-même (317 256 octets), qui est copiée dans le presse-papiers à la place d’une commande malveillante. ...

🏦 Contexte Source : The Record (therecord.media), publié le 4 novembre 2026. Crédit Mutuel Arkéa, grand groupe bancaire français, a officiellement confirmé avoir été victime d’une attaque sophistiquée ayant entraîné le vol estimé à plus de 133 millions de dollars. 🔓 Vecteur d’attaque Les attaquants ont compromis un fournisseur de services tiers non nommé pour obtenir un accès direct au groupe bancaire. La banque a explicitement démenti que l’accès initial ait transité par Fortuneo, sa filiale de banque en ligne, contrairement à ce qu’affirmaient des médias français. ...

🗓️ Contexte Source : inside-it.ch, publiée le 4 novembre 2026. L’article rapporte une cyberattaque ayant visé Solnet, un fournisseur de services basé dans le canton de Soleure (Suisse). 🔍 Incident Un hacker a réussi à exfiltrer des données appartenant à l’entreprise Solnet. Le CEO de la société a pris la parole pour décrire les circonstances de cette fuite de données (Datenabfluss). 📌 Éléments connus Victime : Solnet, fournisseur de services (provider), canton de Soleure, Suisse Type d’attaque : Cyberattaque avec exfiltration de données Acteur : Hacker non identifié Déclaration : Le CEO de Solnet a communiqué publiquement sur l’incident 📰 Nature de l’article Il s’agit d’une annonce d’incident relayée par un média spécialisé suisse, visant à informer le public et les professionnels de la cybersécurité sur une violation de données confirmée par la direction de l’entreprise. ...

📰 Source : The Cyber Express | Date : 5 novembre 2026 | Contexte : Deuxième vague d’une campagne de cyberattaques visant des systèmes de contrôle frigorifiques à travers l’Europe. 🩸 Incident EFS (Établissement Français du Sang) L’EFS a confirmé que des seuils de température et de dégivrage ont été élevés à des niveaux très hauts dans trois de ses sites de stockage de produits sanguins. L’attaque n’a pas ciblé l’EFS directement : elle est passée par un fournisseur tiers de matériel frigorifique. Grâce aux systèmes de surveillance et d’alarme internes, les anomalies ont été détectées rapidement. Aucun impact sanitaire ni perte de produits sanguins n’a été signalé. Il s’agit du premier cas français de la deuxième vague et du premier cas affectant une organisation de santé. ...

📰 Source : Cryptika (relayant CyberSecurityNews.com), publié le 4 novembre 2026. L’enquête est basée sur une investigation de PIXM datée du 2 novembre 2026. 🎯 Contexte de la campagne Entre mars et octobre 2026, des escrocs ont abusé de l’infrastructure Microsoft Azure pour héberger de fausses pages d’alerte de sécurité Windows. Ces pages ont été exposées à des utilisateurs appartenant à 80 organisations. Des nouvelles pages étaient encore créées quotidiennement au 2 novembre 2026, indiquant une opération toujours active. Ces chiffres représentent une exposition aux pages frauduleuses, et non 80 compromissions réseau confirmées. ...