Edge-Device

🗓️ Source : Google Threat Intelligence Group / Mandiant — publié le 16 octobre 2026 sur le blog officiel de Google Cloud. Contexte Le 15 octobre 2026, BeyondTrust a divulgué la vulnérabilité CVE-2026-102764 affectant les appliances BeyondTrust Remote Support (anciennement Bomgar). Cette faille permet à un attaquant distant non authentifié d’effectuer des opérations arbitraires sur les fichiers, pouvant mener à un contrôle total de l’hôte. Mandiant a identifié une exploitation active de cette vulnérabilité en tant que zero-day dès fin août 2026 lors d’un engagement de réponse à incident. ...

🌐 Contexte Source : cybersecuritynews.com, publié le 27 juillet 2026. L’article analyse quatre campagnes convergentes d’exploitation d’équipements VPN et firewall exposés sur Internet, utilisés comme vecteur d’accès initial privilégié par des opérateurs de ransomware en mid-2026. 🎯 Campagnes identifiées Campagne 1 — Fortibleed (Fortinet FortiGate) Première identification : mi-juin 2026 Extraction massive de fichiers de configuration et crackage de hashes de mots de passe sur des FortiGate exposés Environ 75 000 appareils compromis dans 194 pays et 21 000+ domaines Analysé par Kevin Beaumont, Hudson Rock et SOCRadar Pas d’attribution formelle à un groupe ransomware Campagne 2 — Palo Alto GlobalProtect (CVE-2026-0257, CVSS 7.8) ...