Posts

🗞️ Contexte Source : BILD (presse allemande), publié le 20 octobre 2026. L’article rapporte une cyberattaque majeure contre le parti politique allemand AfD (Alternative für Deutschland), confirmée par un porte-parole du parti. 🎯 Nature de l’incident En septembre 2026, des hackers non identifiés ont compromis un hébergeur tiers utilisé par l’AfD. L’attaque a permis la copie illicite de boîtes mail du parti. Les données volées ont ensuite été publiées sur une page internet, accompagnées de résumés générés par IA. ...

🏛️ Contexte Publié le 19 octobre 2026 par CyberScoop, cet article rapporte la décision officielle du Department of Homeland Security (DHS) d’interdire l’utilisation du modèle d’IA chinois DeepSeek et de ses affiliés au sein des agences fédérales civiles américaines. 📋 Détails de la mesure La notice, publiée au Federal Register, s’appuie sur le Federal Acquisition Supply Chain Act et une revue du Federal Acquisition Security Council (FASC). Elle vise la société mère Hangzhou DeepSeek Artificial Intelligence. ...

📰 Source : Huntress (blog Rapid Response), publié le 21 octobre 2026 par John Hammond. L’article couvre la fuite prématurée de deux vulnérabilités critiques PHP et la réponse d’urgence de l’équipe PHP. 🔍 Contexte Le 20 octobre 2026, un post sur Hacker News a révélé l’existence de deux vulnérabilités critiques PHP (CVE-2026-109618 et CVE-2026-109619) avant leur divulgation coordonnée prévue le jeudi 22 octobre. Le post a été supprimé, mais des captures d’écran ont circulé sur les réseaux sociaux. La société watchTowr a confirmé l’authenticité de la fuite. L’équipe PHP a alors avancé la publication des correctifs au mercredi 21 octobre. ...

🗞️ Contexte Article exclusif de Reuters publié le 19 octobre 2026, basé sur un rapport du chercheur Snorre Fagerland (NorForge), fourni à Reuters avant publication. L’article documente une campagne d’intrusion autonome par agents IA observée en temps réel. 🎯 Campagne et acteur Un hacker sinophone non identifié a orchestré une campagne d’intrusions massives à partir du 25 septembre 2026, ciblant des sites e-commerce aux États-Unis, Canada, Australie et Japon. L’acteur a rédigé ses instructions en moins de 100 caractères chinois, déléguant l’intégralité de l’exécution à des agents IA autonomes. ...

Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. Période analysée : 2026-10-11 → 2026-10-18. Les données sont collectées via Vulnerability-Lookup (CIRCL) et enrichies automatiquement afin d’aider à la priorisation de la veille et de la remédiation. 📌 Légende : CVSS : score officiel de sévérité technique. EPSS : probabilité d’exploitation observée. VLAI : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité. CISA KEV : vulnérabilité activement exploitée selon la CISA. seen / exploited : signaux observés dans les sources publiques. CVE-2026-104935 CVSS: 8.6 EPSS: 25.98% VLAI: N/A CISA: KEV ProduitIvanti — Connect Secure Publié2026-10-13T15:31:07.757Z Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior. ...

📈 311 revendications cette semaine (+49, +18.7% par rapport à S41) Période : 12.10.2026 au 18.10.2026 Analyse Ransomware — Semaine 42 / 2026 (12–18 octobre 2026) Source : eCrime.ch — Données agrégées de revendications publiques Vue d’ensemble La semaine 42 enregistre 311 revendications de rançongiciels sur les plateformes de fuite publiques, soit une hausse de +18,7 % par rapport à la semaine précédente (262 revendications, +49 en valeur absolue). Il s’agit d’une augmentation notable qui rompt avec le niveau observé la semaine S41. ...

📅 Source : Stoïk Labs (https://labs.stoik.io), publié le 14 octobre 2026. Rapport d’incident post-mortem d’une intrusion attribuée au groupe Akira, investigué par le Stoïk CERT chez un cabinet d’ingénierie européen de taille intermédiaire. 🎯 Vecteur initial L’intrusion débute sur le poste de travail Windows d’un ingénieur après la visite d’un site de camp sportif compromis. Un prompt ClickFix incite l’utilisateur à coller une commande dans la boîte de dialogue Exécuter (Windows Run), déclenchant l’infection initiale. ...

🗓️ Source : Google Threat Intelligence Group / Mandiant — publié le 16 octobre 2026 sur le blog officiel de Google Cloud. Contexte Le 15 octobre 2026, BeyondTrust a divulgué la vulnérabilité CVE-2026-102764 affectant les appliances BeyondTrust Remote Support (anciennement Bomgar). Cette faille permet à un attaquant distant non authentifié d’effectuer des opérations arbitraires sur les fichiers, pouvant mener à un contrôle total de l’hôte. Mandiant a identifié une exploitation active de cette vulnérabilité en tant que zero-day dès fin août 2026 lors d’un engagement de réponse à incident. ...

📰 Source : The Record Media | Date : 14 octobre 2026 | Contexte : Opération de police internationale ciblant une marketplace cybercriminelle active depuis 2023. 🎯 Faits principaux L’administrateur de la marketplace cybercriminelle OLVX a été arrêté cette semaine dans le village de Golema Rečica en Macédoine du Nord, à la suite d’une opération conjointe entre le ministère de l’Intérieur macédonien et le FBI. Le suspect n’a pas été nommé publiquement. ...

🔍 Contexte Source : BleepingComputer, publié le 17 octobre 2026. L’article rapporte une attaque de type supply chain ciblant le service ConnectWise Cloud Backup (anciennement SkyKick Cloud Backup), ayant conduit à la compromission de tenants Microsoft 365 de clients MSP. 🎯 Nature de l’attaque L’attaquant a obtenu les secrets d’application (credentials) des service principals de ConnectWise Cloud Backup dans Microsoft Entra ID, lui permettant de s’authentifier directement auprès de Microsoft 365 sans passer par un login utilisateur. Cette méthode contourne le MFA, car il s’agit d’une authentification applicative. ...