Posts

📰 Source : The Record | Date : 2 octobre 2026 | Contexte : Affaire judiciaire aux États-Unis concernant l’utilisation du spyware Pegasus contre des journalistes salvadoriens. 🎯 Faits principaux : Un juge fédéral californien a rejeté la plainte déposée par des journalistes du média indépendant salvadorien El Faro, dont le plaignant principal Carlos Dada. La plainte avait été initiée en novembre 2022 par le Knight First Amendment Institute. 🦠 Attaque documentée : Entre juin 2020 et novembre 2021, le spyware Pegasus a été déployé contre Carlos Dada et ses collègues au moins 226 fois. Les attaques, de type zero-click, permettaient un accès à distance aux téléphones des victimes. Les intrusions se sont intensifiées dans les jours précédant la publication de grandes enquêtes journalistiques. ...

📅 Publié le 28 septembre 2026 sur le blog InfoGuard Labs par Matthew Green, cet article présente la première version publique de velociraptor-skills, un ensemble de compétences IA réutilisables destinées aux investigations DFIR (Digital Forensics and Incident Response) avec Velociraptor. 🔧 Architecture et composants Le projet repose sur un harnais Python partagé nommé vraptor, exposé via une interface en ligne de commande (CLI) plutôt qu’un serveur MCP ou des outils IA individuels. L’objectif est d’optimiser l’utilisation des tokens, de contrôler les performances et de standardiser le format des notes d’analyse générées. ...

🏫 Contexte Publié le 3 octobre 2026 sur BleepingComputer, cet article rapporte une violation de données majeure touchant l’Université Technique du Danemark (DTU). L’incident a été divulgué officiellement par l’université un vendredi. 🔓 Vecteur d’attaque L’attaquant a utilisé des identifiants compromis pour se connecter à DTUBasen, le système de gestion des identités et des accès (IAM) de l’université. Cette intrusion a permis l’accès et le téléchargement d’un volume important de données couvrant plus de deux décennies d’historique utilisateur (depuis 2003). ...

🌐 Contexte Symantec (Broadcom) publie le 1er octobre 2026 une analyse technique détaillée des activités récentes du groupe Longlegs (alias Storm-2603, anciennement associé aux clusters CL-CRI-1040, CamoFei et ChamelGang), un acteur à nexus chinois responsable du ransomware Warlock, apparu en juin 2025. 🎯 Ciblage Au cours des deux derniers mois précédant la publication, Longlegs a compromis au moins quatre organisations dans des pays lusophones et hispanophones (Europe, Afrique, Amérique latine) : ...

🌐 Contexte Source : Europol (communiqué officiel), publié le 1er octobre 2026. Le 30 septembre 2026, les autorités ont mené une action coordonnée internationale contre le groupe cybercriminel KillSec, dans le cadre de l’opération KillSwitch, pilotée par les autorités allemandes (Parquet de Hambourg et LKA Hamburg). 🎯 Le groupe KillSec KillSec est un groupe ransomware/extorsion de données actif depuis environ 2024. Il est lié à environ 1 000 attaques suspectées à l’échelle mondiale, dont 500 confirmées comme réussies à ce stade. Le groupe opérait selon un modèle de double extorsion : ...

🌐 Contexte Le 1er octobre 2026, l’Office fédéral de la police suisse (fedpol) et le Ministère public de la Confédération (MPC) ont publié un communiqué de presse relatif à une opération internationale de démantèlement menée le 30 septembre 2026 contre le groupe ransomware KillSec (alias KillSecurity). 🎯 Acteur de la menace Le groupe KillSec est un groupe cybercriminel spécialisé dans les attaques de type ransomware à double extorsion. Il a mené des cyberattaques contre plusieurs entreprises suisses entre octobre 2023 et juin 2025. ...

🔍 Contexte Publié le 30 septembre 2026 par DomainTools, cet article analyse une fuite de données apparue en mai 2026 sur le forum darknet DarkforumsRU. Un acteur utilisant le pseudonyme SVA2027 a mis en vente des documents internes prétendument volés à Spetsvuzavtomatika (Спецвузавтоматика), un institut de recherche russe basé à Rostov-sur-le-Don, sanctionné par les États-Unis pour ses liens avec le SVR (Service de renseignement extérieur russe). 🏛️ L’organisation exposée Spetsvuzavtomatika est décrit comme un développeur cyber gouvernemental plutôt qu’un groupe d’intrusion de première ligne. L’institut traduit les exigences des services de renseignement en logiciels, procédures opérateurs, prototypes et matériel spécialisé. Les documents montrent des relations directes avec les Unités militaires 33949 et 64829. ...

🔍 Contexte Source : ThreatMon Threat Intelligence Team — Publication du 1er octobre 2026. Durant une activité de threat hunting de routine, ThreatMon a identifié un serveur de staging attaquant exposé publiquement sans authentification, utilisé dans le cadre d’une intrusion liée à l’environnement de Viva Aerobus (compagnie aérienne mexicaine), active entre le 25 et le 29 septembre 2026. 🖥️ Infrastructure exposée Le serveur de staging à l’adresse 151.243.232.123 hébergeait des outils post-exploitation, des fichiers collectés (loot) et supportait l’activité post-exploitation. L’absence totale de contrôle d’accès a permis à des hôtes externes non liés à l’attaque d’accéder au contenu dès les premières minutes d’activité. ...

🗓️ Contexte Source : BleepingComputer, publié le 2 octobre 2026. L’article rapporte la compromission du compte X officiel de Microsoft (@Microsoft), suivi par plus de 13 millions d’utilisateurs, dans le cadre d’une opération de fraude cryptomonnaie de type pump-and-dump. 🔓 Déroulement de l’incident Les attaquants ont utilisé le compte compromis pour suivre et reposter un tweet d’un compte tiers (@clippymsftcto), depuis suspendu, qui se faisait passer pour l’assistant virtuel Clippy de Microsoft. Un second compte (@ClippyMSFT) continue de promouvoir le token $Clippy, affirmant qu’il dispose d’une « liquidity pool paired directly with $MSFT ». ...

🔐 Incident de sécurité chez MetaMask 📅 Source : MetaMask (metamask.io), mises à jour publiées les 30 septembre et 1er octobre 2026. MetaMask a communiqué publiquement sur un incident de sécurité en cours affectant une partie de son infrastructure. L’entreprise indique traiter et remédier activement au problème en interne, en coordination avec des partenaires externes et des conseillers en sécurité. 📋 Éléments clés de l’incident Aucune menace immédiate identifiée pour les portefeuilles MetaMask ni pour les fonds des clients. À titre préventif, MetaMask a procédé à la sortie des validateurs affectés au sein de ses opérations de staking non-custodiales. Les opérations de staking sont de nature non-custodiale : MetaMask ne gère pas les clés de retrait pour les mises au nom de ses clients. Les équipes travaillent sur le confinement et la vérification de l’incident. 🔄 Chronologie des mises à jour 30 septembre : Première communication sur l’incident, sortie préventive des validateurs affectés. 1er octobre : Confirmation de la poursuite de l’enquête, aucun impact confirmé sur les portefeuilles ou les fonds. 📌 Nature de l’article Il s’agit d’une annonce d’incident officielle publiée par MetaMask, visant à informer ses utilisateurs de la situation en cours et à maintenir la transparence sur les mesures prises. ...