https://cyberveille.ch/tags/deadcatx3/ Recent content in DeadCatx3 on CyberVeille Hugo -- 0.146.0 fr-fr Sun, 12 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-12-kubernetes-escalade-de-privileges-via-vol-de-tokens-et-exploitation-de-cve-2025-55182/ Sun, 12 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-12-kubernetes-escalade-de-privileges-via-vol-de-tokens-et-exploitation-de-cve-2025-55182/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 6 avril 2026 par Unit 42 (Palo Alto Networks), cet article de recherche analyse l&rsquo;évolution des menaces ciblant les environnements <strong>Kubernetes</strong> en 2025-2026. La télémétrie de l&rsquo;éditeur révèle une augmentation de <strong>282%</strong> des opérations liées au vol de tokens Kubernetes sur un an, avec le secteur IT représentant <strong>78%</strong> des activités observées.</p> <h2 id="-cas-1--vol-de-tokens-et-mouvement-latéral-dans-une-plateforme-crypto">📊 Cas 1 : Vol de tokens et mouvement latéral dans une plateforme crypto</h2> <p>Mi-2025, Unit 42 documente une intrusion dans une <strong>bourse de cryptomonnaies</strong> attribuée au groupe nord-coréen <strong>Slow Pisces</strong> (alias Lazarus, TraderTraitor). L&rsquo;attaque suit le schéma suivant :</p>