https://cyberveille.ch/tags/cve-2017-7269/ Recent content in CVE-2017-7269 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 23 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-23-ministere-des-finances-thailandais-cible-par-un-agent-ia-autonome-hermes-et-l-implant-hades/ Thu, 23 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-23-ministere-des-finances-thailandais-cible-par-un-agent-ia-autonome-hermes-et-l-implant-hades/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 23 juillet 2026 par Hunt.io en collaboration avec le chercheur Bob Diachenko, cet article présente les résultats d&rsquo;une investigation sur une opération d&rsquo;espionnage ciblant le <strong>Ministère des Finances de Thaïlande (MOF)</strong>. La divulgation coordonnée a été effectuée auprès du CERT national thaïlandais et du NCSA le 15 juillet 2026.</p> <h2 id="-infrastructure-de-staging">🏗️ Infrastructure de staging</h2> <p>Entre le 9 et le 13 juillet 2026, Hunt.io Attack Capture a identifié <strong>trois répertoires ouverts</strong> sur l&rsquo;IP <strong>43.246.208[.]207</strong> (AS132883, TOPIDC, Hong Kong), exposant 585 fichiers et 470 Mo de code offensif et de credentials volés sur les ports 80, 8080 et 8443. Cette IP présente un historique de contrôleur <strong>ShadowPad</strong> et héberge activement un serveur C2 <strong>VShell</strong> sur le port 21083. Le domaine <code>redhatupdating432.dnsrd[.]com</code> pointe vers ce serveur.</p>