https://cyberveille.ch/tags/cve-2023-7028/ Recent content in CVE-2023-7028 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 29 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-29-infostealers-cartographie-des-credentials-cloud-code-et-ia-cibles-par-lumma-redline-et-vidar/ Tue, 29 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-29-infostealers-cartographie-des-credentials-cloud-code-et-ia-cibles-par-lumma-redline-et-vidar/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 25 septembre 2026 sur le blog de Wiz (wiz.io), cet article de recherche est co-signé par Gili Tikochinski et Shahar Dorfman. Il s&rsquo;appuie sur une analyse des données de la plateforme <strong>NordStellar</strong> pour cartographier les types de credentials ciblés par les familles d&rsquo;infostealers et évaluer leur impact potentiel sur les environnements cloud, code et IA.</p> <h2 id="-menace-principale">🎯 Menace principale</h2> <p>Les <strong>infostealers</strong> constituent un vecteur d&rsquo;accès initial majeur pour compromettre les environnements cloud d&rsquo;entreprise. Ils opèrent via un écosystème cybercriminel industrialisé reposant sur des plateformes <strong>Malware-as-a-Service (MaaS)</strong>, des <strong>Initial Access Brokers (IABs)</strong> et des marketplaces souterrains. Trois familles dominent le paysage :</p>