Espionnage Cyber

🔍 Contexte Cisco Talos a publié le 28 octobre 2026 une analyse technique détaillée portant sur UAT-11473, un acteur APT sophistiqué ayant exploité CVE-2026-20127, une vulnérabilité de contournement d’authentification affectant les instances Cisco SD-WAN Catalyst Controller. 🎯 Ciblage Les secteurs visés incluent : Services spatiaux et satellitaires Défense et technologie aérospatiale Recherche en politique Talos évalue avec haute confiance que l’infrastructure d’UAT-11473 présente un chevauchement significatif avec le réseau d’accès covert “Silent Train” de Volt Typhoon. ...

🔍 Contexte Publié le 30 septembre 2026 par DomainTools, cet article analyse une fuite de données apparue en mai 2026 sur le forum darknet DarkforumsRU. Un acteur utilisant le pseudonyme SVA2027 a mis en vente des documents internes prétendument volés à Spetsvuzavtomatika (Спецвузавтоматика), un institut de recherche russe basé à Rostov-sur-le-Don, sanctionné par les États-Unis pour ses liens avec le SVR (Service de renseignement extérieur russe). 🏛️ L’organisation exposée Spetsvuzavtomatika est décrit comme un développeur cyber gouvernemental plutôt qu’un groupe d’intrusion de première ligne. L’institut traduit les exigences des services de renseignement en logiciels, procédures opérateurs, prototypes et matériel spécialisé. Les documents montrent des relations directes avec les Unités militaires 33949 et 64829. ...