https://cyberveille.ch/tags/digitalocean/ Recent content in DigitalOcean on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-campagne-de-credential-stuffing-ciblant-sonicwall-vpn-30-organisations-compromises/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-campagne-de-credential-stuffing-ciblant-sonicwall-vpn-30-organisations-compromises/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 28 juillet 2026, Huntress publie un advisory de menace documentant une campagne active de <strong>credential stuffing</strong> ciblant les équipements <strong>SonicWall VPN et firewall</strong>, détectée par le SOC Huntress à partir du <strong>25 juillet 2026 à 18:02:21 UTC</strong>.</p> <h2 id="-nature-de-lattaque">🎯 Nature de l&rsquo;attaque</h2> <p>L&rsquo;attaque est décrite comme <strong>large, opportuniste et automatisée</strong>. Les acteurs de la menace ne ciblent pas une organisation spécifique mais valident systématiquement des identifiants contre des portails d&rsquo;accès distant SonicWall pour compromettre un maximum de comptes. Aucune activité post-compromission de type « hands-on-keyboard » n&rsquo;a été observée.</p>