Posts

🌐 Contexte Cet article de recherche publié le 28 octobre 2026 par DomainTools Intelligence (DTI) analyse l’écosystème hack-and-leak opéré par des personas en ligne se désignant sous les noms MrHex, @Mr8ex, MrDarkRoot et @Darku3er. L’opération est qualifiée d’alignée avec l’Iran et entretient des liens documentés avec le groupe Handala et CyberAv3ngers. 🎭 Personas et structure opérationnelle L’écosystème repose sur une division fonctionnelle des rôles : MrHex : identité publique principale, opère le site mrhex.sbs comme plateforme de divulgation structurée @Mr8ex : handle alternatif confirmé de MrHex, visible dans un enregistrement vidéo d’un système industriel compromis MrDarkRoot : interface marketplace, gère la publicité et la vente de données sur DarkForums et DarkforumsRU @Darku3er : contact transactionnel pour les acheteurs 🏗️ Infrastructure de campagne Les domaines identifiés et leurs dates d’enregistrement : ...

📰 Source : Hackaday | Date : 2 novembre 2026 | Contexte : Publication dans la catégorie « car hacks » décrivant un projet de modification de systèmes embarqués automobiles. 🔧 Présentation de NEMESIS Un groupe de hackers a publié un outil nommé NEMESIS permettant de prendre le contrôle des unités d’infodivertissement Gen5W équipant de nombreux véhicules Hyundai et Kia des années modèles 2015 à 2019. L’outil permet notamment d’activer Android Auto et Apple CarPlay sans fil, ainsi que l’affichage des instructions de navigation sur le tableau de bord et le HUD. ...

🗓️ Contexte Source : Gizmodo, publié le 1er novembre 2026. L’article rapporte une opération de piratage coordonnée ayant touché des panneaux publicitaires numériques LED dans plusieurs pays simultanément. 🎯 Incidents confirmés Le 1er novembre 2026, des contenus pornographiques ont été diffusés sur des panneaux LED dans les pays suivants : Égypte : panneau sur l’axe du 26 juillet à Giza (autoroute très fréquentée), appartenant à la société Al Arabia United Malaisie : plusieurs écrans publics à Kluang, Johor, gérés par le Kluang Municipal Council Brésil : panneau à Campo Maior, Piauí, opéré par Ferreira & Ferreira Publicidade e Comunicação Irak et Chine : revendiqués par le groupe, sans confirmation indépendante 🛠️ Méthode d’attaque Le groupe Leakers$ (canal Telegram @LeakersGov) a revendiqué l’opération. Selon leurs déclarations : ...

🔍 Contexte Publié le 2 novembre 2026 par Imperva Threat Research (auteurs : Daniel Johnston, Gabi Sharadin), cet article documente une campagne d’exploitation active de la vulnérabilité StyleSmuggler (CVE-2026-75650) ciblant des boutiques Magento / Adobe Commerce dans plusieurs régions du monde. 📅 Chronologie et périmètre La campagne a été détectée entre le 9 et le 13 septembre 2026. Cinq clusters d’attaque ont été identifiés, originaires de quatre adresses IP sources, ciblant des installations Magento exposées sur Internet en Europe de l’Ouest, Amérique du Nord et Asie-Pacifique. L’activité est qualifiée d’opportuniste (scan automatisé à grande échelle). ...

📰 Source : BleepingComputer | Date : 30 octobre 2026 | Contexte : Alerte de sécurité émise par Trezor concernant une compromission de la chaîne d’approvisionnement de ses portefeuilles matériels. 🔍 Incident principal Trezor a reçu un signalement crédible d’un utilisateur indonésien ayant acheté un portefeuille matériel Safe 5 via le revendeur CryptoBilis sur la plateforme Tokopedia en août 2026. À l’ouverture du boîtier, l’utilisateur a découvert une carte de circuit imprimé supplémentaire insérée entre la carte principale et l’écran, équipée d’un module cellulaire et d’une antenne. ...

📰 Source : TechCrunch | Date : 2 novembre 2026 | Contexte : Conflit russo-ukrainien, guerre électronique et interception de signaux de drones militaires La startup ukrainienne CODE380, basée à Kyiv, a développé un dispositif portable appelé D·Vision SDR permettant d’intercepter en temps réel les flux vidéo transmis par les drones russes. Ces drones diffusent leurs images sans chiffrement, rendant leur signal accessible à tout récepteur compatible. 🔍 Caractéristiques techniques du dispositif : ...

🔍 Contexte : Le 29 octobre 2026, Pluto Research (Pluto Security) publie une analyse technique détaillée d’une campagne malveillante exploitant les dépôts de modèles IA sur Hugging Face et ModelScope. L’investigation a été menée par Shaked Chen, Eitan Chassid et Yotam Perkal. ⚠️ Nature de la menace : La campagne exploite le mécanisme trust_remote_code=True de la bibliothèque Transformers (HuggingFace), qui permet l’exécution de code Python arbitraire lors du chargement d’un modèle. Les fichiers Python référencés via auto_map dans config.json s’exécutent avant même l’initialisation du modèle, sans nécessiter de poids malveillants. ...

🔍 Contexte Le 30 octobre 2026, Chainalysis, plateforme spécialisée en analyse blockchain et investigation crypto, a publié sur son blog officiel une communication de transparence concernant un incident de sécurité récent affectant ses systèmes et certains de ses clients. ⚠️ Ce qui s’est passé Ce mois d’octobre 2026, Chainalysis a détecté qu’un acteur externe a utilisé des techniques agentiques offensives (« offensive agentic techniques ») pour obtenir un accès non autorisé à ses systèmes et outils internes. L’incident s’inscrit dans un contexte décrit comme une hausse généralisée des cyberattaques pilotées par l’IA touchant de nombreuses plateformes technologiques. ...

🗓️ Contexte Source : The Brussels Times / Belga, publié le 29-31 octobre 2026. L’article rapporte une cyberattaque ayant ciblé le Ministère des Finances belge dans la nuit du mardi 28 au mercredi 29 octobre 2026. 🔍 Déroulement de l’incident L’attaque a été détectée en quelques heures après sa survenue. Selon le porte-parole Francis Adyns, plusieurs tentatives de modification de l’environnement numérique du ministère ont été identifiées. Les intrus n’ont pas réussi à prendre le contrôle des applications Aucun accès aux données n’a été obtenu Les éléments potentiellement infectés ont été isolés par précaution 💥 Impact Trois services numériques majeurs ont été mis hors ligne : ...

🌐 Contexte Publié le 22 octobre 2025 par la Multilateral Sanctions Monitoring Team (MSMT), ce rapport regroupe les contributions de onze États participants (Australie, Canada, France, Allemagne, Italie, Japon, Pays-Bas, Nouvelle-Zélande, République de Corée, Royaume-Uni, États-Unis) ainsi que de partenaires privés (Chainalysis, Mandiant, Palo Alto Networks, DTEX, Upwork, Sekoia.io). Il couvre la période janvier 2024 – septembre 2025. 💰 Vols de cryptomonnaies La RPDC a volé au moins 2,837 milliards USD en cryptomonnaies sur la période : ...