Posts

🎯 Contexte Publié le 10 août 2026 sur GitHub (cracken-ai/blacksea), ce document présente Blacksea, un projet open-source de honeypot actif développé par Dario Pasquini et Michal Bazyli. Il cible spécifiquement les agents IA autonomes et les opérateurs assistés par LLM qui scannent et exploitent des systèmes. 🧠 Principe de fonctionnement Blacksea repose sur l’exploitation du raisonnement des agents LLM : ces agents cherchent des artefacts à haute valeur (credentials, déchiffreurs, outils d’API internes). Le système place des leurres (baits) — artefacts soigneusement construits pour ressembler exactement à ce que l’agent recherche — dans des emplacements stratégiques. ...

🌐 Contexte Publié le 07 août 2026 par l’Office fédéral de la cybersécurité suisse (OFCS), cet avis signale une augmentation significative d’une technique d’attaque connue sous le nom de ClickFix, observée à l’échelle mondiale et en Suisse. 🎯 Nature de la menace Des sites web compromis affichent de faux CAPTCHA destinés à tromper les internautes. Ces faux CAPTCHA incitent les victimes à exécuter manuellement des commandes informatiques dommageables sur leur propre machine, conduisant à l’infection par des maliciels. ...

🔍 Contexte Publié le 8 août 2026 sur le blog AmberWolf par Darren McDonald, cet article présente une recherche en sécurité présentée à la conférence DEF CON. Il porte sur le contournement du chiffrement disque sur les principaux thin clients du marché (HP ThinPro, Dell, IGEL) en exploitant des failles dans l’implémentation du TPM (Trusted Platform Module) et de la chaîne de démarrage. 🎯 Problématique identifiée La recherche démontre qu’il est possible de contourner le chiffrement disque scellé par TPM sans avoir à casser le chiffrement cryptographique lui-même. Le titre de l’article HP ThinPro indique explicitement que le TPM ne mesurait que la moitié de la chaîne de démarrage, laissant une surface d’attaque exploitable. ...

🔍 Contexte Publié sur GitHub (semperis-community/resetnightmare), cet article présente un outil Proof-of-Concept (PoC) pour la vulnérabilité CVE-2026-27912, baptisée ResetNightmare. 🧩 Description de la vulnérabilité ResetNightmare est une faille de validation dans le protocole Kerberos Change Password affectant les contrôleurs de domaine Active Directory non patchés. Elle permet à un attaquant de réinitialiser le mot de passe de n’importe quel compte utilisateur ou ordinateur sans connaître le mot de passe actuel. ...

🏛️ Contexte La Ville de Gagny (commune française) a publié le 3 août 2026 une communication officielle sur son site internet concernant un incident de cybersécurité ayant affecté une partie de son système d’information. L’article constitue une notification publique à destination des habitants et usagers. 🔓 Nature de l’incident Des personnes non autorisées ont accédé à certaines données personnelles traitées par la Ville. La propagation de l’attaque a été limitée grâce à des mesures de sécurité préexistantes mises en place par la municipalité et la Direction des Systèmes d’information. ...

🔍 Contexte Publié sur le dépôt GitHub officiel de GrammaTech, cet article présente DDisasm (Datalog Disassembly), un outil open source de désassemblage binaire développé par GrammaTech et ayant fait l’objet de publications académiques à l’USENIX Security 2020 et à l’IEEE Symposium on Security and Privacy 2025. ⚙️ Fonctionnement technique DDisasm utilise le langage de programmation logique déclaratif Datalog (Soufflé) pour compiler des règles et heuristiques de désassemblage. Le processus se déroule en plusieurs étapes : ...

🔍 Contexte Publié le 7 août 2026 par SafeBreach Labs, cet article présente les résultats de recherche de Ron Ben Yizhak, présentés en première mondiale à DEF CON 34. L’étude porte sur l’environnement de conteneurs Azure isolés utilisés par la fonctionnalité Python in Excel de Microsoft. 🎯 Vulnérabilités découvertes Deux problèmes distincts ont été identifiés et corrigés entre mars et juin 2026 : 1. Escalade de privilèges via lien symbolique (symlink attack) ...

📰 Source : Eurosport (AFP), publié le 06/08/2026. L’article rapporte une cyberattaque ayant visé le club de rugby français Stade Français Paris, évoluant en Top 14. 🎯 Nature de l’attaque : Le club a confirmé avoir « subi une cyberattaque ayant affecté une partie de son système d’information ». L’attaque est revendiquée par le groupe cybercriminel Qilin, spécialisé dans les attaques par ransomware (rançongiciel), présumé basé en Russie. ⏳ Ultimatum et données exfiltrées : Le groupe Qilin a publié le Stade Français sur son site de cybercriminels depuis le mercredi précédant l’annonce, avec un compte à rebours annonçant la « publication prochaine des données volées ». Des captures d’écran de documents d’identité (cartes d’identité, passeports, titres de séjour) de joueurs ont d’ores et déjà été diffusées. ...

🏛️ Contexte Le 4 août 2026, le Département fédéral de la défense, de la protection de la population et des sports (DDPS) suisse a publié les conclusions de son enquête sur le cyberincident ayant touché RUAG LLC, filiale américaine de RUAG MRO Holding SA, les 9 et 10 octobre 2025. 🎯 Nature de l’incident L’attaque a été menée par le groupe de cybercriminels AKIRA, via un rançongiciel (ransomware). RUAG LLC a décidé de payer la rançon après avoir analysé la conformité de cette décision au droit américain. ...

🔍 Contexte Publié sur GitHub (HotStartLabs/sift), cet article présente Sift Secrets, un outil de triage de credentials et de données sensibles exposées sur des partages de fichiers réseau (SMB/DFS). Il est conçu pour les analystes en réponse à incident (IR) opérant sur des machines isolées. 🛠️ Fonctionnalités principales Scan de partages réseau (SMB, DFS) à la recherche de credentials et secrets exposés Interface de triage interactive avec raccourcis clavier, contexte élargi, et ouverture directe dans VS Code ou Notepad Boucle de feedback : création de règles à la volée depuis l’interface, avec rescan incrémental (~1 seconde) Copie locale rate-limitée (5 MB/s par défaut, résumable) pour préserver l’intégrité du partage source Exportation en PDF, CSV, MD et JSON, avec redaction automatique des valeurs sensibles Import de règles depuis gitleaks (TOML), Kingfisher/Titus (YAML), trufflehog (JSON) Mode portable : archive zip ~11 MB avec runtime Python embarqué, sans installation ni droits admin 🎯 Types de fichiers ciblés (non couverts par les outils CI classiques) web.config avec chaînes de connexion SQL Scripts PowerShell avec net use ... /user: Fichiers Office (.docx, .xlsx) contenant des mots de passe unattend.xml, GPP Groups.xml (artefacts de déploiement Windows) confCons.xml, .rdg, WinSCP.ini (mots de passe réversibles stockés) Fichiers .kdbx, .pfx, id_rsa (détection par nom de fichier) Fichiers .bak contenant des chaînes de connexion 🔐 Sécurité de l’outil lui-même Interface web liée à 127.0.0.1 uniquement Token aléatoire par lancement, cookie SameSite=Strict Validation du header Host (protection contre DNS rebinding) CSP sans origines externes API /api/context et /api/open limitées aux chemins déjà indexés 📊 Système de règles (3 niveaux) Tier 1 : formats de clés vendor, blocs PEM, GPP cpassword, dumps NTLM — non ambigus Tier 2 (défaut) : règles de proximité (mot-clé secret + valeur) Tier 3 : chaînes haute entropie, hex long, IBANs — haute sensibilité, bruit élevé 📝 Type d’article Il s’agit d’une présentation d’outil open-source (nouveaux outils) destinée aux analystes IR et CTI, visant à combler les lacunes des scanners CI (gitleaks, trufflehog) dans le contexte spécifique du triage de partages de fichiers exposés. ...