Posts

🔍 Contexte Le 18 septembre 2026, l’équipe de recherche PWN.AI publie une divulgation technique complète d’une chaîne d’exploitation baptisée Click2Shell, affectant WordPress Core dans toutes les versions antérieures à 7.1.1. La vulnérabilité a été signalée le 22 août 2026 et corrigée le 17 septembre 2026 dans la version 7.1.1. 🧩 Mécanisme de la vulnérabilité principale (WordPress Core) Le fichier wp-admin/js/theme.js utilise la valeur du paramètre theme de l’URL /wp-admin/theme-install.php à deux endroits avec des interprétations divergentes : ...

📰 Source : FrenchBreaches — publié le 18 septembre 2026. L’article rapporte deux incidents de sécurité distincts ayant touché Brevo (anciennement Sendinblue), entreprise française de marketing et CRM basée à Paris. 🔓 Incident principal — 14 septembre 2026 : attaque via clé API Cloudflare Des attaquants ont obtenu une clé API Cloudflare disposant de permissions importantes appartenant à Brevo. Cette clé a été utilisée pour créer un Cloudflare Worker malveillant, permettant de modifier du contenu distribué via le CDN sans toucher directement les serveurs d’origine. L’activité malveillante a duré environ cinq heures et demie. ...

📰 Source : RTL info avec Belga — Date de publication : 17 septembre 2026 La Fédération francophone de Gymnastique (FfG) a confirmé avoir été victime d’une cyberattaque survenue le 14 septembre 2026, entraînant une fuite de données touchant la base de données des adhérents, soit environ 200 000 personnes. 🔓 Vecteur d’accès : Les attaquants sont passés par un ancien serveur de la fédération, laissé accessible et non sécurisé. ...

🔍 Contexte Publié le 17 septembre 2026 par l’Institut national de test pour la cybersécurité (NTC) suisse, ce rapport présente les résultats d’une analyse de sécurité approfondie menée sur environ un an portant sur des installations photovoltaïques répandues en Suisse. 🧪 Périmètre des tests Onze produits numériques de huit fabricants ont été évalués : 7 onduleurs 4 systèmes de gestion de l’énergie ⚠️ Résultats clés Plus de 50 constats identifiés au total 7 constats critiques et 6 constats élevés 5 produits sur 11 présentaient au moins un constat élevé ou critique Pour 4 produits, le NTC a obtenu le contrôle complet de l’appareil 🔓 Schémas de vulnérabilités identifiés Absence d’authentification sur les interfaces de commande locales permettant de modifier la puissance injectée jusqu’à zéro Mots de passe par défaut (lacunes dans l’authentification et le contrôle d’accès) Identifiants de maintenance identiques pour l’ensemble du parc d’appareils Chiffrement absent ou insuffisant des communications via les interfaces locales Interfaces non désactivables ⚡ Risque systémique identifié Le risque principal ne réside pas dans un appareil individuel mais dans la concentration des installations sur les clouds d’un petit nombre de fabricants. Un attaquant compromettant le cloud d’un fabricant pourrait déclencher simultanément la même manipulation sur des milliers d’installations, avec un impact potentiel sur la stabilité du réseau électrique suisse. Les fabricants conservent généralement un accès de maintenance privilégié à l’ensemble de leur parc d’appareils. ...

🎯 Contexte Publié le 17 septembre 2026 par 404 Media, cet article documente une démonstration pratique d’une faille de sécurité dans les systèmes de distribution musicale numérique, permettant à n’importe qui de publier du contenu sur la page officielle d’un artiste sans son consentement. 🔍 Mécanisme de la faille Le journaliste a exploité une faille dans le processus de distribution numérique pour publier un titre généré par IA sur la page Spotify vérifiée du groupe punk brooklynois Lathe of Heaven, ainsi que sur ses pages Apple Music, Tidal et Amazon Music. Le titre Riding High a été créé via le générateur de musique IA Udio, à partir d’un simple prompt textuel. ...

🗓️ Contexte Article d’investigation publié le 18 septembre 2026 par The Guardian, basé sur un document officiel d’évaluation des risques signé en 2017 par Ian Dyson, alors commissaire de la City of London et Senior Information Risk Owner (SIRO) pour l’ensemble des forces de police britanniques. 📋 Faits principaux Depuis 2017, la quasi-totalité des forces de police britanniques (plus de 40) ont migré leurs données vers Microsoft Azure, conformément à la politique « cloud first » introduite par le Cabinet Office en 2013. Les données concernées incluent : ...

🔍 Contexte Publié le 17 septembre 2026 par ESET Research (Alexandre Côté Cyr et Romain Dumont), cet article documente la découverte de SparroWocky, le nouveau backdoor phare du groupe APT FamousSparrow, aligné sur la Chine et actif depuis au moins 2019. 🎯 Campagne et victimologie Depuis juillet 2025, FamousSparrow a concentré quasi-exclusivement ses opérations sur l’Amérique latine, avec 90% des cibles enregistrées dans la région entre mi-2025 et 2026. Les entités gouvernementales ciblées sont localisées en : ...

🔍 Contexte Source : Cryptika (relayant Cyber Security News), publiée le 18 septembre 2026. L’analyse est basée sur un rapport de BI.ZONE partagé avec Cyber Security News, documentant une campagne d’intrusion menée par le groupe Feral Wolf entre mai et août 2026 contre des organisations russes. 🎯 Cibles et secteurs Les secteurs ciblés incluent : Commerce de détail Construction Industrie manufacturière Technologies de l’information 🚪 Vecteurs d’accès initial Exploitation de Confluence (CVE-2023-22515) : ...

🗓️ Contexte Article publié le 19 septembre 2026 par Gizmodo, relayant des informations du Wall Street Journal et du New York Times. L’incident s’est produit en mai 2026 lors d’un test de sécurité conduit par la société Irregular, spécialisée en sécurité des IA de frontier. 🔍 Déroulement des incidents Irregular a déployé Gemini (Google) dans un exercice de type capture-the-flag simulant l’infrastructure d’une entreprise fictive. Trois incidents distincts ont été identifiés : ...

🕵️ Contexte Article publié le 18 septembre 2026 par Andy Greenberg sur Wired, à l’occasion d’une présentation d’Austin Larsen (Google Threat Intelligence Group / Mandiant) à la conférence LABScon de SentinelOne. L’article révèle les détails d’une opération d’infiltration menée par Google contre le groupe TeamPCP, dont deux membres australiens ont été arrêtés le mois précédent. 👥 Le groupe TeamPCP TeamPCP est un groupe cybercriminel apparu fin 2025, composé d’environ 12 membres actifs dans un canal interne nommé CanisterWorm. Deux membres présumés, Ruben Ian Thomson et Louis Michael Gaebler, tous deux australiens d’une vingtaine d’années, ont été arrêtés par la police australienne (AFP) en coopération avec le FBI. ...