Posts

📰 Source : Hackread.com (article exclusif de Waqas, publié le 28 septembre 2026) Contexte Le groupe ShinyHunters a contacté exclusivement Hackread.com pour clarifier ses intentions après son attaque revendiquée du 22 septembre 2026 contre le portail FBI Jobs (apply.fbijobs.gov). Le groupe avait alors défacé le portail et affirmé avoir compromis d’autres systèmes du FBI. Vecteur d’accès initial revendiqué Selon ShinyHunters, l’accès initial a été obtenu via une zero-day Oracle PeopleSoft sur le portail apply.fbijobs.gov. Le groupe affirme ensuite avoir effectué un mouvement latéral vers d’autres services, notamment l’infrastructure AWS GovCloud. ...

📰 Source : BleepingComputer, publié le 28 septembre 2026, par Bill Toulas. 🎯 Contexte de l’incident Times Car, service de location et de mobilité automobile japonais opéré par Times Mobility (groupe Park24), a confirmé le 28 septembre 2026 une violation de données massive affectant environ 6,6 millions de comptes membres actuels et anciens, ainsi que des membres du programme de comptes entreprises Times Business Service. 📅 Chronologie Début septembre 2026 : accès non autorisé par un tiers aux systèmes de Times Car 25 septembre 2026 : annonce publique initiale de l’incident 26 septembre 2026 : blocage de l’accès non autorisé 28 septembre 2026 : confirmation de l’exfiltration de données personnelles 📋 Données exposées Les informations compromises incluent : ...

🔍 Contexte : Le 29 septembre 2026, CloudSEK Global Threat Intelligence publie un rapport d’analyse technique (Part 2 de la série GTI-TOPHIT) documentant une opération de cryptojacking GPU en cours contre la marketplace vast.ai. La découverte fait suite à l’investigation de 85 packages npm malveillants publiés sous le scope @prime0, tous balisant vers 69.48.229.140:8080. 🎯 Découverte du panel : Le même hôte expose sur le port 80 une application FastAPI se présentant comme VHX Harvester v0.1.0. Une misconfiguration critique laisse 17 endpoints sans authentification, dont /agent/code.tar.gz qui sert le code source complet de l’agent C2 (13 574 octets, 8 modules Python) avec des credentials par défaut codés en dur, permettant un accès total au panel. ...

🗓️ Contexte Source : The Record (Recorded Future News), publié le 28 septembre 2026, par Daryna Antoniuk. L’article couvre une cyberattaque ayant visé Qbusoft, éditeur de la plateforme cloud de gestion médicale Medyc, utilisée par des prestataires de santé polonais. 🔍 Déroulement de l’incident En fin août 2026, un attaquant a exploité une vulnérabilité d’injection SQL dans l’interface applicative de Medyc. L’intrusion a permis l’exfiltration d’une archive chiffrée de base de données hors des systèmes de Qbusoft. La détection a eu lieu dans la nuit du 9 septembre 2026. ...

Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. Période analysée : 2026-09-20 → 2026-09-27. Les données sont collectées via Vulnerability-Lookup (CIRCL) et enrichies automatiquement afin d’aider à la priorisation de la veille et de la remédiation. 📌 Légende : CVSS : score officiel de sévérité technique. EPSS : probabilité d’exploitation observée. VLAI : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité. CISA KEV : vulnérabilité activement exploitée selon la CISA. seen / exploited : signaux observés dans les sources publiques. CVE-2026-87902 CVSS: N/A EPSS: 18.17% VLAI: N/A CISA: KEV ProduitWordPress — WordPress Publié2026-09-22T16:44:15.048Z An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE. ...

📉 200 revendications cette semaine (-69, -25.7% par rapport à S38) Période : 21.09.2026 au 27.09.2026 Analyse Ransomware — Semaine 39 2026 (21 – 27 septembre 2026) Introduction La plateforme eCrime.ch recense 200 revendications de compromissions pour la semaine 39 2026, soit une baisse de 69 cas par rapport à la semaine précédente (269 revendications en S38), ce qui représente un recul de 25,7 %. Cette diminution constitue l’une des baisses hebdomadaires les plus marquées observées récemment, bien qu’elle puisse en partie refléter des délais de publication de la part de certains groupes plutôt qu’une réduction effective de l’activité opérationnelle. ...

📰 Source : Guerre di Rete (Substack), article de Chiara Crescenzi, publié le 27 septembre 2026. L’article analyse le concept émergent d’ambassade de données (data embassy), une enclave légalement protégée permettant à un État de maintenir ses infrastructures numériques critiques sur territoire étranger via des accords bilatéraux. 🌍 Contexte géopolitique Selon Daniel Nieto (Senior Director Analyst, Gartner), l’instabilité géopolitique croissante, les cybermenaces et les risques de concentration des données poussent les gouvernements vers des stratégies de souveraineté dispersée, séparant données, applications et infrastructures de leur localisation physique tout en maintenant la souveraineté juridique. ...

🔍 Contexte Source : KitGuru (kitguru.net), publié le 23 septembre 2026. ASUS a notifié par email ses clients enregistrés sur son eshop d’un incident de sécurité impliquant un accès non autorisé à une partie de son environnement de boutique en ligne. 📋 Nature de l’incident ASUS a identifié un accès non autorisé à une partie de l’environnement ASUS eShop. Les données potentiellement compromises incluent : Informations de contact clients (noms, coordonnées) Enregistrements de commandes Aucune donnée financière n’a été touchée : aucune carte de paiement, compte bancaire ou autre information financière n’est impliquée. ...

📅 Source et contexte : Article publié le 23 septembre 2026 par Varonis Threat Labs (blog.varonis.com). Les chercheurs ont découvert AvisLoader sur un serveur de staging exposé, accompagné d’un leurre ClickFix, d’outils annexes et de son panneau de commande. 🎯 Vecteur d’infection : L’attaque débute par un leurre ClickFix hébergé sur Cloudflare Workers, se faisant passer pour une demande de signature DocuSign. Une fausse boîte de dialogue « Manual verification » invite l’utilisateur à coller une commande dans un terminal. Cette commande récupère et exécute du code depuis une adresse trycloudflare.com (Cloudflare Quick Tunnel), contournant le flux de téléchargement normal du navigateur. ...

📰 Cet article publié le 23 septembre 2026 sur le blog ShevArezo.fr est une rétrospective détaillée de l’incident CCleaner de 2017, reconstituée à partir des analyses publiées par Cisco Talos, Avast et Kaspersky. 🎯 Contexte de l’attaque CCleaner, logiciel de nettoyage Windows édité par Piriform (société britannique rachetée par Avast en juillet 2017), comptait plusieurs milliards de téléchargements cumulés. Sa large base d’utilisateurs en a fait une cible de choix pour une attaque par chaîne d’approvisionnement (supply chain attack). ...