Posts

🔍 Contexte Publié le 2 octobre 2026 par Ivan Kwiatkowski sur le blog VirLabs, cet article présente l’analyse technique d’un échantillon Linux malveillant découvert sur VirusTotal avec 0 détection au moment de son upload (25 mai 2026). L’auteur le nomme knock-outd, d’après le nom de fichier source préservé dans la table des symboles ELF (knock-outd.c). 🧬 Description technique du malware Type : backdoor Linux statiquement liée (x86-64), embarquant libpcap Mécanisme : port-knocking — le malware écoute en mode promiscuous sur une interface réseau et attend une séquence de paquets spécifique avant de déclencher un exécutable secondaire Masquage : écrase ses arguments de processus visibles avec bash suivi d’espaces, change son répertoire de travail vers /, et fork un processus fils de surveillance réseau Watchdog : le processus parent redémarre le worker toutes les deux heures via SIGTERM + waitpid 📡 Mécanisme de port-knocking Le filtre de capture BPF combine l’adresse IPv4 de l’interface avec des ports sources spécifiques : ...

📰 Source : Cybersecurity360.it — Article publié le 5 octobre 2026, auteur Paolo Tarsitano. 🎙️ Contexte : Giorgia Meloni, Présidente du Conseil italien, a déposé le 5 octobre 2026 une demande de marque sonore auprès de l’EUIPO (Office de l’Union européenne pour la propriété intellectuelle), constituée d’un enregistrement d’environ quatre secondes de sa voix. La demande couvre trois catégories : contenus multimédia téléchargeables, activités culturelles et organisation de manifestations politiques. Cette démarche est présentée comme une réponse au risque de voice cloning par IA générative. ...

📰 Source : France 3 Régions Occitanie, publiée le 2 octobre 2026. L’article rapporte une fuite de données confirmée par le SDIS 66 (Service Départemental d’Incendie et de Secours des Pyrénées-Orientales), survenue le 29 septembre 2026. 🎯 Victime et périmètre de l’attaque L’attaque a ciblé un serveur du SDIS 66 maintenu par un prestataire technique externe. Les données compromises incluent des bilans de secourisme utilisés lors de prises en charge de victimes par les sapeurs-pompiers. ...

🕵️ Contexte Article publié le 5 octobre 2026 par Daryna Antoniuk pour Recorded Future News. L’information est basée sur un rapport de la firme de cybersécurité russe Solar (filiale de Rostelecom), qui a découvert l’intrusion en décembre 2025 et l’a retracée jusqu’au début de l’année 2024. 🎯 Acteur et cible L’attaque est attribuée aux Belarusian Cyber Partisans, un groupe hacktivist né après les protestations de masse contre le président biélorusse Loukachenko suite à l’élection présidentielle contestée de 2020. La cible est une organisation de santé russe non identifiée, opérant une infrastructure étendue connectée à de nombreuses autres organisations de santé. ...

📰 Source : ASCII.jp — Article publié le 5 octobre 2026, relatant une annonce officielle du groupe Nihon Keizai Shimbun (Nikkei) datée du 4 octobre 2026. 🎯 Nature de l’incident Le groupe de presse Nihon Keizai Shimbun (Nikkei) a annoncé avoir été victime de deux incidents de compromission de comptes cloud distincts affectant ses employés : Microsoft 365 : Un ou plusieurs comptes d’employés ont été compromis par un tiers non autorisé, entraînant l’envoi d’environ 9000 e-mails frauduleux usurpant l’identité de ces employés. Nikkei a procédé à un changement de mot de passe et indique qu’aucun accès non autorisé supplémentaire n’a été détecté depuis. Google Workspace : Des connexions non autorisées depuis l’extérieur ont été détectées à partir de fin juillet, conduisant à la fuite potentielle de données personnelles de 1646 personnes (adresses e-mail, noms, et autres informations d’employés et de partenaires commerciaux). L’incident a été découvert suite à une notification de Google début août. Le mot de passe a été changé et aucun accès non autorisé ultérieur n’a été constaté. 📊 Impact ...

🌐 Contexte Source : Greek Reporter, publié le 4 octobre 2026. L’article rapporte les résultats d’une opération internationale de police judiciaire visant le groupe KillSec, un acteur de type ransomware-as-a-service (RaaS) actif depuis 2024 et lié à près de 1 000 cyberattaques mondiales. 🎯 Opération KillSwitch L’Opération KillSwitch a été menée le 30 septembre 2026, coordonnée par Eurojust avec le soutien d’Europol. Elle a impliqué neuf pays participants : Belgique, Finlande, Allemagne, Grèce, Roumanie, Espagne, Suisse, Royaume-Uni et États-Unis. ...

🏥 Contexte Source : cyberattaque.org — Article publié le 1er octobre 2026. Orkyn, prestataire français de santé à domicile appartenant au groupe Air Liquide Healthcare, confirme officiellement une cyberattaque ayant entraîné un accès non autorisé à un fichier de données patients. 📅 Chronologie 19 septembre 2026 : détection de l’incident par Orkyn 19 septembre 2026 : suspension immédiate de l’accès à l’espace patient « Orkyn & moi » 1er octobre 2026 : confirmation publique et notification aux patients concernés 1er octobre 2026 : revendication par un hacker proposant au téléchargement ~18 000 profils 📂 Données compromises Les données exposées incluent : ...

🔍 Contexte Cisco Talos a publié le 30 septembre 2026 une analyse technique détaillée d’un cluster d’activité malveillante désigné UAT-11587, actif depuis septembre 2025 et attribué avec haute confiance à un acteur China-nexus. La campagne a ciblé des organisations gouvernementales et de politique publique à travers l’Asie. 🎯 Victimologie Au moins 16 environnements institutionnels affectés ou ciblés dans 8 pays (Taïwan, Inde, Philippines, Cambodge, Pakistan, Thaïlande, Myanmar, Syrie), représentant environ 350 endpoints compromis. Les secteurs visés incluent : ...

📰 Source : Reuters | Date : 3 octobre 2026 Selon trois sources proches du dossier citées par Reuters, Saif al-Din Khader, membre clé du groupe de hackers ShinyHunters, a été détenu cette semaine par les autorités jordaniennes. Deux sources indiquent qu’il a été placé en garde à vue le mardi précédant la publication. 🎯 Contexte du groupe : ShinyHunters est un groupe cybercriminel connu, qui revendique notamment le vol de données sur l’ensemble des employés du FBI. ...

🗓️ Contexte Source : BleepingComputer, publié le 3 octobre 2026. Cet article rapporte l’arrestation en Jordanie d’un membre présumé du groupe cybercriminel ShinyHunters, dans le cadre d’une opération internationale coordonnée avec le FBI. 👤 Identité du suspect Alias en ligne : Rey Identité réelle : Saif al-Din Khader Détenu par les autorités jordaniennes, probablement un mardi Coopère activement avec le FBI et les agences internationales de maintien de l’ordre Fournit un accès à ses appareils électroniques et communications numériques pour identifier ses co-conspirateurs 🔗 Historique des activités de Rey Janvier 2025 : Impliqué dans la violation du système Jira interne de Telefónica (~2,3 Go de données volées), en tant que membre de l’opération HellCat ransomware Février 2025 : Fuite de ~6,5 Go de données volées à Orange Roumanie, revendiquée indépendamment Mars 2025 : Lié à une violation de Jaguar Land Rover avec fuite de données Jira, code source, informations employés Septembre 2025 : Lié à une cyberattaque sur Jaguar Land Rover ayant causé un arrêt de production de plusieurs semaines et plus de 220 millions de dollars de pertes Vu avec des privilèges administratifs dans des canaux Telegram de Scattered Lapsus$ Hunters Novembre 2025 : Brian Krebs l’identifie comme Saif Al-Din Khader via des logs d’infostealers et des échanges directs sur Signal 🏴‍☠️ Contexte ShinyHunters Septembre 2026 : ShinyHunters revendique une violation des systèmes du FBI via une zero-day Oracle PeopleSoft présumée, avec mouvement latéral vers des systèmes AWS GovCloud gérés par le FBI Volume de données revendiqué : 2 à 3 To, incluant données d’employés FBI, candidats, informations médicales et psychiatriques 15 septembre 2026 : La police néerlandaise arrête Pepijn van der Stap (alias “Umbreon”), 24 ans, à Amsterdam Suite à l’arrestation de Khader, le site de fuite de données ShinyHunters est passé hors ligne, puis un nouveau site a été mis en ligne le jeudi suivant 🎯 Secteurs et victimes ciblés FBI (gouvernement américain) Telefónica (télécommunications) Orange Roumanie (télécommunications) Jaguar Land Rover (industrie automobile) Instructure Canvas (éducation/cloud) Google, Cisco, PornHub (cloud/SaaS) Environnements Salesforce, Snowflake, PowerSchool 📌 Type d’article Article de presse spécialisée relatant une opération de police internationale en cours, visant à démanteler le groupe cybercriminel ShinyHunters, avec des éléments de contexte sur les activités passées du suspect arrêté. ...