Posts

Selon un extrait publié sur le site de Pixm Security, début avril a été marqué par une augmentation des attaques de phishing ciblant les identifiants d’entreprise. Ces attaques ont été menées via des plateformes de partage de fichiers discrètes, rendant la détection plus difficile pour les victimes. Les cybercriminels ont exploité ces plateformes pour inciter les employés à divulguer leurs données d’identification professionnelles, ce qui a entraîné des vols d’identité sur des ordinateurs de travail. Ce type d’attaque met en lumière la nécessité pour les entreprises de renforcer la sécurité des accès à leurs systèmes internes. ...

Depuis la fin de l’année 2023, VIGINUM observe les activités du mode opératoire informationnel russe Storm-1516, qui pourrait affecter le débat public numérique francophone et européen. Storm-1516 est actif depuis plus d’un an et demi et a mené plusieurs dizaines d’opérations informationnelles ciblant des audiences occidentales. Le rapport de VIGINUM, basé sur l’analyse de 77 opérations, détaille les narratifs, la diffusion, et les acteurs impliqués. Le dispositif d’influence russe a coordonné un réseau d’acteurs et de MOI depuis la Russie et les pays ciblés, depuis l’invasion de l’Ukraine en 2022. Storm-1516 permet des actions à court terme et des stratégies de long terme visant à décrédibiliser des personnalités ou organisations européennes et nord-américaines. ...

L’article, publié par une source d’actualité, met en lumière une nouvelle technique utilisée par des opérations de ransomware pour espionner leurs victimes. Les groupes affiliés aux ransomwares Qilin et Hunters International ont été observés en train d’installer Kickidler, un outil légitime de surveillance des employés, après avoir compromis des réseaux. Kickidler est un logiciel qui permet de capturer des frappes de clavier, de prendre des captures d’écran et d’enregistrer des vidéos de l’écran, facilitant ainsi la reconnaissance et le vol d’informations d’identification. Ce logiciel est normalement utilisé par plus de 5 000 organisations dans 60 pays pour des fonctions de surveillance visuelle et de prévention des pertes de données. ...

La source de cette information est un article publié sur le site “Syst3m Failure - Low Level Software Exploitation”, décrivant une vulnérabilité critique identifiée comme CVE-2025-37752 dans le planificateur de paquets réseau Linux, spécifiquement dans la discipline de file d’attente SFQ. Cette vulnérabilité est due à un dépassement de tableau (Array-Out-Of-Bounds) qui survient lorsque des limites SFQ invalides et une série d’interactions entre SFQ et la discipline de file d’attente TBF permettent l’écriture de données hors limites. Cette faille pourrait être exploitée pour escalader les privilèges. ...

L’article publié le 07 mai 2025 sur le site de Cisco décrit une vulnérabilité critique dans la fonctionnalité de téléchargement d’image Out-of-Band Access Point (AP) de Cisco IOS XE Software pour les contrôleurs de réseau local sans fil (WLCs). Cette vulnérabilité est due à la présence d’un JSON Web Token (JWT) codé en dur sur les systèmes affectés. Un attaquant pourrait exploiter cette faille en envoyant des requêtes HTTPS spécialement conçues à l’interface de téléchargement d’image AP. Une exploitation réussie permettrait à l’attaquant de télécharger des fichiers, de réaliser une traversée de chemin et d’exécuter des commandes arbitraires avec des privilèges root. ...

La CISA, l’agence américaine de cybersécurité et de sécurité des infrastructures, a émis un avertissement concernant des cyberattaques qui, bien que non sophistiquées, représentent une menace sérieuse pour l’infrastructure pétrolière des États-Unis. Ces attaques, bien qu’elles ne fassent pas appel à des techniques avancées, ont réussi à perturber certains aspects critiques de l’infrastructure, soulignant la vulnérabilité de ces systèmes. L’agence insiste sur le fait que même des attaques de faible complexité peuvent avoir des conséquences graves si les systèmes ne sont pas correctement protégés. ...

L’actualité provient de The Record et rapporte une attaque informatique ayant touché South African Airways. L’incident a causé une perturbation temporaire des services de la compagnie aérienne, ce qui a pu affecter les opérations et les clients. South African Airways est en train d’enquêter pour déterminer si des informations ont été volées lors de cette attaque. Cette enquête est cruciale pour évaluer l’ampleur de l’incident et prendre les mesures nécessaires pour sécuriser les systèmes. ...

En mai 2025, Rapid7 a annoncé la découverte de trois vulnérabilités critiques dans les appliances SonicWall Secure Mobile Access (SMA) de la série 100, incluant les modèles SMA 200, 210, 400, 410, 500v. Ces vulnérabilités sont identifiées sous les codes CVE-2025-32819, CVE-2025-32820, et CVE-2025-32821. Un attaquant possédant un compte utilisateur SSLVPN sur un SMA peut exploiter ces failles pour rendre un répertoire système sensible inscriptible, élever ses privilèges jusqu’à ceux d’un administrateur SMA, et écrire un fichier exécutable dans un répertoire système. Cette chaîne d’exploitation permet une exécution de code à distance au niveau root. ...

L’article de la Gendarmerie française relate l’enlèvement de David Balland, co-fondateur de Ledger, une start-up française spécialisée dans les crypto-monnaies. Le 21 janvier 2025, David Balland et sa compagne ont été enlevés à leur domicile à Vierzon, dans le Cher. Les ravisseurs ont séparé le couple et ont contacté un autre co-fondateur de Ledger pour exiger une rançon en monnaie électronique. L’Unité nationale cyber (UNC) a déployé une quinzaine de gendarmes spécialistes pour soutenir les enquêtes menées par la S.R. de Bourges. Leur intervention a permis de saisir des supports numériques, d’extraire et de traiter les données pour identifier et localiser les ravisseurs. ...

Selon un article récent, le gang de ransomware Play a exploité une vulnérabilité critique dans le Windows Common Log File System pour mener des attaques de type zero-day et obtenir des privilèges SYSTEM sur des systèmes compromis. La vulnérabilité, identifiée sous le code CVE-2025-29824, a été signalée par Microsoft comme ayant été exploitée dans un nombre limité d’attaques. Cette faille a été corrigée lors du Patch Tuesday du mois dernier, soulignant l’importance de maintenir les systèmes à jour. ...