Posts

🌐 Contexte Source : Europol (europol.europa.eu), publiée le 3 novembre 2026. Une opération internationale coordonnée par Europol et Eurojust, menée sous la direction du parquet d’Itzehoe (Allemagne), a ciblé l’infrastructure d’un vaste schéma de fraude à l’investissement touchant des victimes dans plus de 50 pays. 🎯 Nature de la menace L’opération a visé une entreprise soupçonnée d’opérer selon un modèle « crime-as-a-service », fournissant des plateformes de trading frauduleuses à des groupes criminels. Ces plateformes promettaient des rendements rapides et élevés sur des investissements en cryptomonnaies, devises étrangères ou actions. ...

🗓️ Contexte Source : The Register, publié le 2 novembre 2026. L’information est basée sur un advisory publié par VulnCheck (chercheur Patrick Garrity) le même jour, faisant suite à la détection d’une exploitation active observée à partir du 30 octobre 2026. 🔍 Vulnérabilité exploitée CVE-2026-58115 est une vulnérabilité de sévérité maximale (CVSS 10/10) affectant Node-RED, un outil de programmation par flux largement utilisé dans les environnements ICS/OT. La faille réside dans l’absence d’authentification sur l’interface HTTP de Node-RED dans les équipements Siemens SIMATIC IoT2050, permettant à un attaquant non authentifié d’accéder à distance aux nœuds de programmation et d’exécuter des commandes système. ...

📰 Source : The Register | Date : 30 octobre 2026 | Contexte : Publication du rapport annuel de l’Investigatory Powers Commissioner’s Office (IPCO) portant sur les manquements des agences de renseignement britanniques. 🗄️ Perte de supports de stockage au GCHQ L’IPCO révèle que le GCHQ a égaré un très grand nombre de supports de stockage amovibles (qualifiés de « milliers ») susceptibles de contenir des données liées à l’Investigatory Powers Act (IPA). Le commissaire Lord Brian Leveson exprime de « sérieuses préoccupations » face à l’incapacité persistante de l’agence à déterminer l’échelle exacte, la localisation et la récupérabilité de ces supports, un problème connu depuis plusieurs années. Le GCHQ a lancé un programme de travaux incluant la mise en place d’un système automatisé de suivi des actifs d’ici la fin de l’année pour tenter de quantifier les pertes. ...

🔍 Contexte Publié le 30 octobre 2026 sur le blog de Hacktron (hacktron.ai), cet article est un post-mortem de recherche offensive menée sur GNU Savannah, la forge logicielle hébergeant des projets GNU critiques comme Bash et Coreutils. La recherche a été conduite via la plateforme Hacktron et signalée à la FSF le 11 mai 2026. 🐛 Vulnérabilité principale — HCK-001 (Critique) La forge utilise Savane, une application PHP héritée du code SourceForge de 2001. Le validateur d’adresses email (check_email) accepte des caractères spéciaux comme les backticks dans la partie locale d’une adresse, conformément à la RFC. Lors du test de clé GPG (/my/admin/gpgkeys), la fonction test_listing() concatène l’adresse email directement dans une commande shell passée à gpg via utils_run_proc(), sans échappement. ...

🔍 Contexte Source : dfir.ch, publié le 1er novembre 2026. Retour d’expérience issu d’une investigation de réponse à incident sur un environnement Microsoft Exchange on-premises ayant déployé Hybrid Modern Authentication (HMA). 🧩 Situation observée L’organisation avait configuré HMA pour permettre à Outlook de s’authentifier via Microsoft Entra ID avec OAuth et imposait le MFA via Microsoft 365. Malgré cela, les logs Exchange révèlent 66 610 requêtes EWS authentifiées avec succès via NTLM, associées à un user-agent Mozilla Thunderbird inhabituel dans cet environnement. ...

🗓️ Contexte Le 2 novembre 2026, Rapid7 publie une analyse d’urgence suite à la mise à jour de l’advisory sécurité d’Ivanti du 29 octobre 2026, concernant Ivanti Connect Secure (ICS), solution VPN d’entreprise déployée en bordure de réseau. 🔍 Vulnérabilités identifiées Trois CVE sont impliquées dans une chaîne d’exploitation active : CVE-2026-104935 (CVSS 8.6, CWE-290) : Contournement d’authentification par spoofing permettant une exécution de commandes à distance non authentifiée CVE-2026-111357 (CVSS 8.8 selon Ivanti, 7.0 selon CVE record, CWE-306/862/345) : Élévation de privilèges locale pour un attaquant authentifié CVE-2026-118527 (CVSS 4.3, CWE-340) : Upload de fichier contrôlé par l’attaquant vers un chemin connu sur le disque, pour un attaquant authentifié à distance Les deux nouvelles CVE ont été ajoutées au catalogue KEV de la CISA le 30 octobre 2026. ...

🗓️ Contexte Publié le 2 novembre 2026 sur SOFX, cet article rapporte l’alerte émise par le BSI (Bundesamt für Sicherheit in der Informationstechnik), l’agence fédérale allemande de cybersécurité, à destination de membres du Parlement allemand (Bundestag) et de fonctionnaires gouvernementaux. 🎯 Nature de l’incident Le BSI a informé les destinataires que leurs iPhones pourraient avoir été ciblés par des spywares mercenaires, terme utilisé par Apple pour désigner des outils de surveillance coûteux vendus principalement à des gouvernements. Les notifications Apple ont commencé à atteindre les appareils allemands le 29 octobre 2026. ...

🔍 Contexte Source : BleepingComputer, publié le 1er novembre 2026. Le FBI a émis une alerte officielle attribuant le vol massif de cryptomonnaies survenu sur la plateforme Binance le 29 octobre 2026 au groupe nord-coréen TraderTraitor, également connu sous les noms Lazarus Group, Jade Sleet et APT38. 💰 Incident Montant volé : environ 6,36 milliards de dollars en cryptomonnaies Vecteur initial : compromission du laptop d’un ingénieur DevOps de Binance Méthode : accès à un conteneur de service permettant de soumettre des transactions de retrait non autorisées Rapidité : la majorité des fonds transférés en moins de 20 minutes Blockchains concernées : dix blockchains différentes 🧩 Attribution et blanchiment L’attribution a été confirmée par le FBI, après que les sociétés de renseignement blockchain TRM Labs et Chainalysis avaient déjà lié l’attaque à TraderTraitor. Le FBI observe que les fonds volés sont principalement convertis en Ethereum (ETH), avec une anticipation de blanchiment via des plateformes DeFi et des services d’échange instantané de cryptomonnaies. ...

🏛️ Contexte Publié le 3 novembre 2026 par le National Cyber Security Centre (NCSC), branche de l’agence de renseignement GCHQ, le rapport State of the Cyber Nation constitue le bilan annuel de la cybersécurité britannique à l’occasion du dixième anniversaire du NCSC. ⚠️ Menace principale identifiée Le rapport juge « hautement probable » qu’une attaque par ransomware intégrant des malwares propulsés par l’IA cible les infrastructures nationales critiques (CNI) du Royaume-Uni d’ici 2028. L’IA est décrite comme un amplificateur de menaces existantes, permettant aux acteurs hostiles d’augmenter : ...

📰 Source : Malwarebytes Threat Intelligence — publié le 2 novembre 2026 Contexte Des chercheurs de Malwarebytes ont mené une investigation sur des forums cybercriminels anglophones pour documenter un marché souterrain dédié à la manipulation de réputation en ligne. Ces services, distincts des malwares classiques, visent à fausser la perception des consommateurs sur des plateformes d’avis grand public. Services proposés sur les forums underground 🛒 Deux vendeurs principaux ont été identifiés : ...