https://cyberveille.ch/tags/impacket-wmiexec/ Recent content in Impacket WMIExec on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-cyberstrikeai-un-framework-c2-pilote-par-llm-utilise-dans-des-attaques-reelles/ Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-cyberstrikeai-un-framework-c2-pilote-par-llm-utilise-dans-des-attaques-reelles/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 2 novembre 2026 sur Securelist par l&rsquo;équipe Kaspersky Cyber Threat Intelligence, cet article constitue l&rsquo;une des premières descriptions publiques d&rsquo;une compromission impliquant un LLM (Large Language Model) utilisé activement dans une chaîne d&rsquo;attaque réelle.</p> <h2 id="-campagne-et-victimes">🎯 Campagne et victimes</h2> <p>La campagne cible des <strong>organisations du secteur éducatif</strong> dans plusieurs pays d&rsquo;<strong>Afrique et d&rsquo;Amérique latine</strong>. L&rsquo;accès initial a été obtenu via un <strong>serveur SQL Server compromis (version 16.0.1000)</strong>, à partir duquel l&rsquo;opérateur humain a effectué une reconnaissance manuelle avant de déployer le framework CyberStrikeAI.</p>