Posts

📰 Source : The Record (Recorded Future News) — Date de publication : 4 novembre 2026 Contexte Six compagnies aériennes asiatiques ont signalé des violations de données consécutives à une attaque ciblant Amadeus IT Group, fournisseur IT espagnol spécialisé dans les plateformes de réservation, billetterie et enregistrement pour l’industrie aérienne. Amadeus réalise plus de 6,5 milliards de dollars de chiffre d’affaires annuel et fournit ses services à des centaines de compagnies aériennes et aéroports. ...

🔍 Contexte Source : BleepingComputer, publié le 4 novembre 2026. Zyxel a corrigé une vulnérabilité zero-day (CVE-2026-107441) affectant ses switches réseau de la série GS1900, après que des attaquants l’ont exploitée pour compromettre près de 1 000 équipements à travers le monde. 🐛 Vulnérabilités impliquées CVE-2026-7273 : débordement de tampon pré-authentification dans les switches GS1900, patché par Zyxel le 16 juin 2026. CVE-2026-107441 : faille d’écriture hors limites (out-of-bounds write) dans l’interface de gestion web, permettant à un attaquant non authentifié d’exécuter des commandes OS via des requêtes HTTP spécialement forgées. Initialement confondue avec CVE-2026-7273, cette vulnérabilité distincte ciblait précisément les firmwares déjà patchés pour la première faille. 🎯 Campagne d’attaque À partir du 17 août 2026, l’acteur Kapibala (suspecté sinophone) a exploité les switches Zyxel GS1900. 996 équipements compromis dans 48 pays. Les attaquants ont exécuté des commandes à distance, puis téléchargé un script collectant : configurations des équipements, identifiants root hachés, informations réseau. Kapibala est lié à la campagne Red Heron, précédemment associée à l’exploitation d’une vulnérabilité critique dans Gitea (service Git auto-hébergé). 🔬 Découverte du zero-day Le 21 septembre 2026, GreyNoise a divulgué la campagne en l’attribuant à tort à CVE-2026-7273. La CISA a ajouté ce CVE à son catalogue KEV le même jour. La société Binarly a découvert, en analysant l’infrastructure Red Heron liée au backdoor JITTERLY et au rootkit SIXZUT, une archive exposée contenant un exploit Python obfusqué ciblant les GS1900. L’exploit vérifiait explicitement la présence des firmwares patchés pour CVE-2026-7273, confirmant qu’il ciblait un vecteur distinct. Binarly a confirmé le 28 septembre que l’exploit restait efficace contre les dix versions de firmware patchées pour CVE-2026-7273. La technique consistait à corrompre un compteur de paramètres avant validation, contournant les protections anti-débordement ajoutées par le premier patch. 🛠️ Correction Binarly a notifié Zyxel le 29 septembre 2026. Zyxel a confirmé la nouvelle vulnérabilité le 11 octobre et publié des mises à jour firmware le 22 octobre 2026. Les correctifs limitent la taille des paramètres et valident le compteur de paramètres avant la copie en mémoire. 📰 Nature de l’article Article de presse spécialisée combinant annonce de patch et analyse technique d’une campagne d’exploitation active, visant à informer les administrateurs réseau et la communauté CTI. ...

📰 Source : Reuters, publié le 3 novembre 2026. Binance a publié un rapport de sécurité détaillant le déroulement d’une attaque multi-étapes ayant abouti au vol record de 6,3 milliards de dollars en cryptomonnaies le 29 octobre 2026. 🎯 Vecteurs d’accès initiaux : Juin 2026 : Un ingénieur de l’équipe wallet télécharge un outil légitime dont une version malveillante avait été placée dans une publicité en ligne (malvertising), apparaissant en tête des résultats de recherche. Septembre 2026 : Un second ingénieur logiciel télécharge un dépôt de code malveillant après avoir participé à un faux entretien d’embauche, incluant une réunion virtuelle avec le PDG d’une entreprise fictive. ⚙️ Déroulement de l’attaque : ...

📈 303 revendications cette semaine (+80, +35.9% par rapport à S43) Période : 26.10.2026 au 01.11.2026 Analyse Ransomware — Semaine 44 2026 (26 octobre – 1er novembre 2026) Introduction La semaine 44 enregistre 303 revendications d’attaques par rançongiciel, soit une hausse significative de +80 revendications (+35,9 %) par rapport à la semaine précédente (223 revendications). Il s’agit d’une augmentation notable en volume absolu, portée en partie par l’émergence ou la montée en puissance de plusieurs groupes peu ou pas observés les semaines précédentes. ...

🗓️ Contexte Source : BleepingComputer, publié le 1er novembre 2026. L’article rapporte une tentative d’attaque contre l’infrastructure GitLab du projet open-source Alpine Linux, survenue les 20 et 21 octobre 2026. 🎯 Nature de l’attaque Des attaquants ont ciblé CVE-2026-97229, une vulnérabilité de type integer overflow de sévérité maximale affectant le compilateur d’expressions régulières CI/CD Onigmo, intégré à Ruby et bundlé dans GitLab. Cette faille permet à des attaquants non authentifiés d’exécuter du code arbitraire sur le serveur en soumettant une expression régulière spécialement forgée dans une configuration de pipeline CI/CD. ...

🔍 Contexte Source : Malwarebytes, publié le 2 novembre 2026. L’article rapporte la découverte et la correction d’une vulnérabilité de type credential hardcodé dans l’application Android de la chaîne de restauration Applebee’s (filiale de Dine Brands). 🛠️ Vecteur de la vulnérabilité Le chercheur Robert Wiggins a identifié un mot de passe codé en dur (hardcoded credential) directement dans le code ou la configuration de l’application Android d’Applebee’s, avec l’assistance d’un outil d’IA. Ce mot de passe lui a permis d’accéder directement à une base de données clients interne. ...

🔍 Contexte Publié le 1er novembre 2026 par l’analyste @volrant136 sur infrahunter.com, cet article de recherche CTI documente la découverte d’un répertoire ouvert (open directory) hébergé à l’adresse 193.29.104.84:8099, exposant un toolkit offensif complet attribué au groupe APT DoNot (APT-C-35 / SectorE02). 🎯 Ciblage Les scripts récupérés contiennent des références hardcodées à des entités stratégiques pakistanaises : PAEC (Pakistan Atomic Energy Commission) Chashma et KANUPP (centrales nucléaires) SCADA et Modbus (systèmes de contrôle industriel) OGDCL (Oil & Gas Development Company Limited) Un compte utilisateur nommé ELECTRICAL est spécifiquement ciblé dans plusieurs scripts de reconnaissance. ...

🔍 Contexte Publié le 2 novembre 2026 par FortiGuard Labs (Cara Lin), cet article de recherche sur les menaces documente une campagne active attribuée avec haute confiance au groupe BITTER, un acteur de cyberespionnage suspecté d’origine sud-asiatique, actif depuis au moins 2013 et ciblant historiquement les secteurs gouvernemental, énergétique et de l’ingénierie. 🎯 Campagne et ciblage La campagne cible des organisations en Asie du Sud et utilise des leurres à thématique diplomatique et militaire : ...

🗓️ Contexte Source : BleepingComputer, publié le 2 novembre 2026. BTCPay Server, solution open-source auto-hébergée de traitement de paiements en cryptomonnaies, a émis une alerte urgente suite à des vols actifs de fonds sur des instances obsolètes. 🎯 Nature de l’attaque Des acteurs malveillants ont exploité un vecteur d’attaque ciblant les instances BTCPay Server en version 2.4.1 (23 juillet 2026) ou antérieure. L’attaque a permis aux attaquants de se connecter en tant qu’administrateur sur des instances vulnérables, entraînant le drainage de hot wallets contenant du Bitcoin et du Litecoin. ...

🎮 Contexte Publié le 3 novembre 2026 par Netcraft (source : netcraft.com), cet article de threat intelligence documente une campagne de fraude en ligne exploitant l’anticipation autour de la sortie de Grand Theft Auto VI (GTA VI), prévue le 19 novembre 2026. Netcraft a analysé des domaines thématiques GTA VI enregistrés entre le 1er juillet et le 27 octobre 2026. 🎯 Quatre catégories de leurres identifiées 1. Faux téléchargements usurpant l’identité de CyberLeek ...