Posts

🗓️ Contexte Source : hsz-offline.de — Publication du 12 octobre 2026. Le Hochschulservicezentrum Baden-Württemberg (HSZ-BW) est un prestataire de services informatiques centralisés desservant les établissements d’enseignement supérieur non universitaires ainsi que les institutions artistiques et culturelles du Land de Bade-Wurtemberg (Allemagne). 🔴 Incident Un incident de sécurité informatique a été détecté au sein du HSZ-BW. En conséquence directe, plusieurs systèmes des établissements connectés sont devenus inaccessibles. 🔌 Mesures prises À titre de mesure de sécurité préventive, les connexions entre le centre de services et l’ensemble des établissements rattachés ont été immédiatement coupées : ...

📰 Source : Guerre di Rete (Substack), article de Maurizio Siracusa, publié le 18 octobre 2026. Contexte Le 7 octobre 2026, l’Agence Nationale pour la Cybersécurité italienne (ACN) a adopté une Politique nationale de divulgation coordonnée des vulnérabilités (CVD), invitant la communauté à signaler des vulnérabilités zero-day sur des systèmes publics et privés. Cette adoption intervient avec quatre ans de retard par rapport à l’obligation prévue par l’article 12 de la Directive NIS2 (publiée en décembre 2022), transposée en droit italien par décret législatif en 2024. ...

🗓️ Contexte Source : BleepingComputer, publié le 14 octobre 2026. L’article rapporte une opération conjointe du FBI et du Département de Justice américain (DoJ) visant le groupe de menace nord-coréen Famous Chollima (alias WageMole), spécialisé dans les schémas frauduleux de travailleurs IT à distance au profit du régime DPRK. 🎯 Opération « Lonestar Roundup » Entre le 21 et 25 septembre, le FBI a perquisitionné 40 résidences au Texas suspectées d’héberger des laptop farms — des sites où des facilitateurs hébergent des ordinateurs fournis par des employeurs, accessibles à distance par des opérateurs nord-coréens pour simuler une présence aux États-Unis. ...

📰 Source : Microsoft Edge Dev Blog | Date : 15 octobre 2026 Microsoft publie un article détaillant ses efforts pour réduire le patch gap (délai entre la disponibilité d’un correctif de sécurité et son application effective) dans le navigateur Microsoft Edge. 🔬 Prototype de mises à jour transparentes (Seamless Updates) Microsoft a développé un prototype permettant de mettre à jour Edge sans interruption du travail en cours : le navigateur, ses processus et les onglets ouverts migrent vers la nouvelle version en arrière-plan, sans invite de redémarrage. Ce prototype n’est pas encore en production ni intégré à Chromium. Microsoft invite l’industrie à explorer des approches similaires. ...

📅 Source : SOCRadar, publié le 13 octobre 2026. Cet article analyse une vague d’extorsion massive ciblant le secteur maritime mondial, orchestrée par le groupe n0n, apparu en septembre 2026. 🎯 Contexte de l’attaque Le 12 octobre 2026, n0n a ajouté 38 organisations en une seule publication sur son site de fuite Dark Web, doublant ainsi son nombre total de victimes publiques. Les cibles couvrent l’ensemble de la chaîne logistique maritime : terminaux à conteneurs, compagnies maritimes, fournisseurs IT portuaires et agences logistiques, répartis dans 18 pays. ...

🔍 Contexte Publié le 16 octobre 2026 par la société de recherche offensive Calif, cet article détaille l’exploitation d’une vulnérabilité dans le noyau OpenBSD, dont l’origine remonte à environ 37 ans dans les sources BSD originales. Les correctifs ont été publiés via les errata 026 et 018 d’OpenBSD. 🐛 Vulnérabilité La faille principale réside dans un compteur d’attachement de mémoire partagée (shm_nattch) défini comme un entier signé 16 bits (short), avec une valeur maximale de 32 767. En forçant un dépassement de ce compteur via des forks répétés, il bascule vers une valeur négative (integer overflow), ouvrant la voie à : ...

🔍 Contexte Publié le 12 octobre 2026 par Elastic Security Labs (auteurs : Jia Yu Chan et Daniel Stepanic), cet article présente une analyse technique approfondie de la campagne REF8801, attribuée à un groupe opérant sous le nom fictif Apex Accelerator / Apex Arena. 🎭 Présentation de l’opération L’opération se présente comme un accélérateur Web3 privé prétendant avoir plus de 200 projets en portefeuille et 124 millions de dollars levés. Elle cible des fondateurs de crypto-startups avec des offres de crédits IA gratuits (Claude, Gemini), des outils de codage, des audits de sécurité et des événements en présentiel (notamment TOKEN2049 à Singapour). Des faux avis et une présence publique soignée (site web, Luma, réseaux sociaux) sont utilisés pour paraître légitime. ...

🗞️ Contexte Source : watson.ch, publié le 14 octobre 2026. L’article rapporte une violation de données ayant touché le commerçant en ligne suisse Offerz (offerz.ch). 🔍 Déroulement de l’incident Date de l’intrusion : nuit du 7 octobre 2026 Date de découverte : matin du 9 octobre 2026 Des inconnus non identifiés ont obtenu un accès à une environnement de test (testumgebung) d’Offerz Cet environnement contenait une copie des données de commandes de la boutique en ligne offerz.ch datant de janvier 2026 Environ 115 000 clients sont concernés par cette exposition de données sensibles ⚠️ Déclarations d’Offerz La société a indiqué sur son site web que ses systèmes ont été la cible de tentatives massives de piratage et que ces tentatives se poursuivaient au moment de la publication. ...

🔍 Contexte Publié le 16 octobre 2026 par le Google Threat Intelligence Group (GTIG) et Mandiant, cet article détaille une campagne de compromission de chaîne d’approvisionnement logicielle ciblant l’infrastructure de mise à jour d’AOMEI Technology entre avril et juillet 2026. La découverte initiale est attribuée au ManageEngine Threat Analysis Lab (METAL) de Zoho Corporation. 🎯 Acteur et victimologie L’activité est attribuée au cluster UNC7017. Les secteurs impactés incluent : Services IT Télécommunications Enseignement supérieur Les pays touchés comprennent l’Australie, le Brésil, l’Inde, le Pakistan, le Portugal, Singapour, l’Afrique du Sud, l’Espagne, la Suisse, la Turquie et les États-Unis. La victimologie est opportuniste : tout système interrogeant les serveurs de mise à jour pendant une fenêtre active était exposé. ...

Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. Période analysée : 2026-10-04 → 2026-10-11. Les données sont collectées via Vulnerability-Lookup (CIRCL) et enrichies automatiquement afin d’aider à la priorisation de la veille et de la remédiation. 📌 Légende : CVSS : score officiel de sévérité technique. EPSS : probabilité d’exploitation observée. VLAI : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité. CISA KEV : vulnérabilité activement exploitée selon la CISA. seen / exploited : signaux observés dans les sources publiques. CVE-2026-21589 CVSS: N/A EPSS: 1.77% VLAI: N/A ProduitAtlassian — Bamboo Data Center Publié2026-10-05T21:30:00.390Z This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and Fisheye. This Arbitrary File Access vulnerability allows an unauthenticated attacker to access specific files within the web application root directory in affected versions. Exploitation requires prior knowledge of the target file's exact name and path; this vulnerability does not allow attackers to enumerate or list directory contents. In some configurations, there may be some sensitive files that make this highly severe. This vulnerability allows an unauthenticated remote attacker to access specific files within the web application root directory in affected versions. The vulnerability must be addressed for affected versions of: -- Bitbucket Data Center, introduced in version >= 4.6.0, fix versions: 9.4.26, 10.2.8, 10.5.1 -- Confluence Data Center, introduced in version >= 5.10.0, fix versions 9.2.26, 10.2.19 -- Crowd Data Center, introduced in version >= 2.11.0, fix versions 6.3.7, 7.0.3, 7.1.7, 7.2.4 -- Jira Software Data Center, introduced in version >= 7.1.0, fix versions 9.12.40, 10.3.26, 11.3.12 -- Jira Service Management Data Center, introduced in version >= 3.1.0, fix versions 5.12.40, 10.3.26, 11.3.12 -- Bamboo Data Center >= 7.0.1, fix versions 10.2.24, 12.1.12 -- Crucible, fix versions 4.9.15 -- Fisheye, fix version 4.9.15 -- Exploitation requires prior knowledge of the target file's exact name and path. The vulnerability does not include the capability to enumerate or list directory contents. ...