Posts

🔍 Contexte Source : Symantec Threat Hunter Team, publiée le 16 juillet 2026 sur security.com. L’article révèle la découverte d’une nouvelle famille de ransomware, Spirals, utilisée dans une attaque de double extorsion contre une entreprise de services IT en Asie du Sud en juin 2026. 🎯 Cible et impact La victime est une entreprise de services IT localisée en Asie du Sud. L’attaque a suivi un schéma de double extorsion, combinant chiffrement des données et menace de divulgation. Le payload a été déployé sur l’ensemble du réseau en moins de 24 heures après la compromission initiale. ...

🔍 Contexte Publié le 16 juillet 2026 par l’équipe Red Team d’Okta sur sec.okta.com, cet article présente la découverte d’une vulnérabilité de type Denial of Service (DoS) dans OpenSSL, baptisée HollowByte. 🧩 Mécanisme technique La vulnérabilité exploite le comportement de la machine à états TLS lors du traitement du message ClientHello. Les versions vulnérables d’OpenSSL allouent un buffer de réception basé sur la taille déclarée dans l’en-tête du message (3 octets du header de 4 octets), sans validation préalable du payload : ...

🔍 Contexte Le 17 juillet 2026, l’équipe antifraude de D3Lab a détecté et analysé une campagne de phishing en langue italienne usurpant l’identité visuelle d’Interactive Brokers, plateforme internationale de courtage financier. Il s’agit, selon D3Lab, de la première campagne de phishing massif en italien ciblant les utilisateurs de cette plateforme. 📊 Ampleur et infrastructure La campagne présente une infrastructure distribuée et conçue pour résister aux mesures de détection : Plus de 6 000 emails malveillants détectés 16 domaines distincts intégrés dans les emails Au moins 2 domaines de destination supplémentaires via redirections Multiples adresses expéditeurs avec noms et sous-domaines variés Mécanismes de counter-detection implémentés Contrôles SPF non validés sur les messages analysés 📧 Vecteur d’attaque : emails multi-objets La campagne utilise 12 objets d’email différents exploitant des thématiques financières et réglementaires crédibles : ...

🧰 Contexte Publié en juin 2026 sur GitHub (secdev02/Incantation), Project Incantation v2.0 est un toolkit de sécurité défensive Python open-source. Il cible un vecteur émergent : les agents LLM autonomes utilisés comme vecteur de mouvement latéral sur des infrastructures. 🎯 Problème adressé Contrairement aux malwares traditionnels, les agents LLM : Lisent avant d’agir (énumération de fichiers, configs, docs API) Raisonnent sur les données environnementales en les traitant comme contexte de confiance Suivent des instructions à haute saillance sans distinguer données et directives Peuvent être fine-tunés sur des données exfiltrées pour améliorer leur connaissance de l’infrastructure cible ⚙️ Mécanisme de fonctionnement Incantation génère des honeydocuments placés dans les répertoires qu’un agent énumérant traverserait en priorité. Chaque fichier embarque une ou plusieurs techniques adversariales : ...

📋 Contexte : Le 16 juillet 2026, l’Office of the Australian Information Commissioner (OAIC) publie le rapport de ses enquêtes préliminaires sur la violation de données subie par Qantas Airways en 2025, en vertu du Notifiable Data Breaches Scheme australien. 🎯 Incident : Le 28 juin 2025, un agent d’un centre d’appels offshore opéré par un prestataire tiers de Qantas a reçu un appel téléphonique d’un acteur malveillant se faisant passer pour un employé du support IT de Qantas. Cette attaque de vishing (voice phishing / ingénierie sociale téléphonique) a conduit l’agent à connecter son instance de la plateforme CRM (Customer Relationship Management) à un outil d’extraction de données contrôlé par l’attaquant. ...

🗓️ Contexte Le 16 juillet 2026, The Coca-Cola Company a publié un formulaire 8-K auprès de la SEC pour signaler un incident de cybersécurité de type ransomware affectant sa filiale fairlife, LLC, une entreprise laitière détenue à 100% par Coca-Cola. 🔍 Nature de l’incident Un tiers non autorisé a obtenu un accès non autorisé à une portion des systèmes de fairlife, incluant ses systèmes liés à la production. L’incident a été qualifié de ransomware event dans la communication officielle. ...

🔍 Contexte Publié en juillet 2026 sur GitHub par la SingGuard Team de l’AI Security Lab d’Ant Group, cet article présente SingGuard-NSFA, un framework de guardrails de sécurité conçu spécifiquement pour les agents IA autonomes (LLMs capables d’invoquer des outils, exécuter du code et orchestrer des plans multi-étapes). 🎯 Problématique adressée Les guardrails de sécurité existants ont été conçus pour filtrer le contenu textuel, non pour détecter les menaces opérationnelles propres aux agents IA : ...

📅 Source : Blog Barracuda (blog.barracuda.com), publié le 16 juillet 2026, par Pranati Sethy, analyste senior en menaces. Contexte Les chercheurs de Barracuda ont identifié depuis avril 2026 plus d’un million d’attaques de phishing exploitant une technique appelée text salting, initialement développée pour contourner les filtres anti-spam traditionnels et désormais adaptée pour tromper les systèmes de sécurité email alimentés par l’IA et les LLM. Technique : Text Salting Le text salting consiste à injecter du texte bénin caché dans le corps d’un email de phishing afin de diluer la concentration de mots suspects et induire en erreur les moteurs d’analyse de contenu : ...

📅 Contexte Le 17 juillet 2026, l’équipe de recherche en sécurité de Searchlight Cyber a publié un avis de sécurité concernant la découverte d’une vulnérabilité d’exécution de code à distance (RCE) pré-authentification dans WordPress Core, baptisée WP2SHELL. La source est le blog de recherche officiel de Searchlight Cyber (slcyber.io). 🎯 Nature de la vulnérabilité Type : Remote Code Execution (RCE) pré-authentification Vecteur : Aucune condition préalable requise ; exploitable par un utilisateur anonyme sur une installation WordPress standard, sans plugins Point d’entrée : L’API batch REST (/wp-json/batch/v1 et ?rest_route=/batch/v1) Impact potentiel : Estimé à plus de 500 millions de sites web utilisant WordPress 📦 Versions affectées <= 6.8.5 : non affectées 6.9.0 - 6.9.4 : affectées 7.0.0 - 7.0.1 : affectées 🛡️ Mesures de mitigation Mise à jour vers WordPress 7.0.2 ou 6.9.5 (branche 6.9) En mesure temporaire d’urgence : Installer un plugin bloquant l’accès anonyme à l’API REST Bloquer /wp-json/batch/v1 et ?rest_route=/batch/v1 au niveau WAF 🔍 Informations complémentaires Les détails techniques ne sont pas divulgués à ce stade afin de laisser le temps aux défenseurs de patcher. Un outil public de vérification de vulnérabilité est disponible sur wp2shell.com, développé par Searchlight Cyber. ...

🗓️ Contexte Source : The Record Media, publié le 15 juillet 2026. L’article couvre le dénouement juridique d’une violation de données majeure survenue en octobre 2023 chez 23andMe, entreprise américaine de tests génétiques grand public. 🔓 Incident La violation a exposé les données de 6,9 millions de personnes, incluant des données d’ascendance génétique. 23andMe n’a pas détecté l’intrusion au moment où elle s’est produite et n’en a pris connaissance que plusieurs mois après. Une partie des données volées a été publiée sur le dark web. ...