Infrastructures Critiques

🏛️ Contexte Publié le 3 novembre 2026 par le National Cyber Security Centre (NCSC), branche de l’agence de renseignement GCHQ, le rapport State of the Cyber Nation constitue le bilan annuel de la cybersécurité britannique à l’occasion du dixième anniversaire du NCSC. ⚠️ Menace principale identifiée Le rapport juge « hautement probable » qu’une attaque par ransomware intégrant des malwares propulsés par l’IA cible les infrastructures nationales critiques (CNI) du Royaume-Uni d’ici 2028. L’IA est décrite comme un amplificateur de menaces existantes, permettant aux acteurs hostiles d’augmenter : ...

🇳🇴 Contexte Le 27 octobre 2026, le NSM (Nasjonal sikkerhetsmyndighet), l’autorité norvégienne de sécurité nationale, a publié pour la première fois son évaluation nationale du cyberrisque de manière ouverte et non classifiée. Le niveau a été porté à ÉLEVÉ (HØYT), soit le quatrième niveau sur une échelle de cinq allant de TRÈS BAS à EXTRÊMEMENT ÉLEVÉ. Le niveau MODÉRÉ est considéré comme l’état normal. 📊 Situation opérationnelle Le directeur du NSM, Arne Christian Haugstøyl, indique qu’au cours des six derniers mois, le nombre de cyberopérations réussies contre des organisations norvégiennes a triplé, avec plusieurs incidents ayant des conséquences graves et un potentiel de dommages persistant pour la sécurité nationale. ...

🗾 Contexte Publié le 5 octobre 2026 par The Cyber Express, cet article présente l’initiative japonaise de threat hunting actif sur les infrastructures critiques, prévue dans le cadre du budget fiscal 2027. Cette initiative s’inscrit dans la stratégie plus large de défense cyber active du Japon, dont la législation associée est entrée en vigueur le même jour. 🎯 Objectifs de l’initiative Le Bureau national de cybersécurité (National Cybersecurity Office) prévoit de : ...

🌐 Contexte Symantec (Broadcom) publie le 1er octobre 2026 une analyse technique détaillée des activités récentes du groupe Longlegs (alias Storm-2603, anciennement associé aux clusters CL-CRI-1040, CamoFei et ChamelGang), un acteur à nexus chinois responsable du ransomware Warlock, apparu en juin 2025. 🎯 Ciblage Au cours des deux derniers mois précédant la publication, Longlegs a compromis au moins quatre organisations dans des pays lusophones et hispanophones (Europe, Afrique, Amérique latine) : ...

🌐 Contexte Publié le 28 août 2026 sur le site d’OpenAI, ce document est une lettre ouverte collective cosignée par plus d’une centaine d’entreprises et organisations mondiales (OpenAI, Microsoft, Google, Cisco, CrowdStrike, Palo Alto Networks, Cloudflare, etc.) appelant à une mobilisation urgente et coordonnée en matière de cyberdéfense. ⚠️ Menace identifiée Les signataires alertent sur l’émergence imminente de cyberattaques activées par l’IA, décrites comme devenant « bien plus répandues et sophistiquées » dans les mois à venir. Les vulnérabilités structurelles citées incluent : ...

🛡️ Contexte Le 10 août 2026, la CISA publie l’advisory AA26-222A concernant Gunra, un ransomware-as-a-service (RaaS) actif depuis 2025 et passé en mode RaaS en 2026. 🎯 Cibles Les affiliés Gunra ciblent principalement : Les gouvernements Les infrastructures critiques D’autres organisations non précisées ⚙️ Mode opératoire Gunra repose sur un modèle de double extorsion : Chiffrement des données des victimes Exfiltration des données avec menace de publication sur un site de fuite dédié (DLS) en cas de non-paiement de la rançon 📋 Objectif de l’advisory L’advisory fournit des détails techniques sur l’activité de Gunra, ainsi que des orientations de détection et de mitigation adaptées aux organisations à risque. ...

🌐 Contexte Publié le 6 août 2026 par Reuters (via Boursorama), cet article rapporte l’ouverture par la Chine d’une enquête officielle de cybersécurité ciblant les produits commercialisés en Chine par Palo Alto Networks (PANW), société américaine de cybersécurité basée à Santa Clara, Californie. 🏛️ Acteur régulateur L’Administration chinoise du cyberespace (CAC) a annoncé cet examen en vertu des lois chinoises sur la sécurité nationale et la cybersécurité, invoquant des risques pour les infrastructures d’information critiques. ...

📰 Source : Reuters, publié le 6 août 2026 par Eduardo Baptista depuis Pékin. 🌐 Contexte géopolitique Dans un contexte de tensions commerciales et technologiques croissantes entre Pékin et Washington, la Cyberspace Administration of China (CAC) a annoncé l’ouverture d’une revue de cybersécurité ciblant les produits de l’entreprise américaine Palo Alto Networks (PANW) commercialisés en Chine. La procédure est initiée au titre des lois chinoises sur la sécurité nationale et la cybersécurité. ...

🔍 Contexte Le 21 juillet 2026, PRODAFT publie un rapport technique approfondi sur Funky Mantis, également suivi publiquement sous le nom DevMan, une opération de ransomware-as-a-service (RaaS) centralisée observée entre novembre 2025 et janvier 2026. 🏗️ Structure opérationnelle Funky Mantis fonctionne selon un modèle RaaS centralisé combinant : Gestion des affiliés via un portail web dédié (deux générations : décembre 2025 et v3 janvier 2026) Distribution d’accès réseau par pays Génération de payloads personnalisés (Windows, ESXi, Linux annoncés) Négociation des rançons et suivi des revenus Communications internes via Rocket.Chat (version 7.6) Le portail v3 (janvier 2026) a ajouté la gestion du cycle de vie des victimes, le suivi des délais, la création d’équipes et les codes d’invitation. ...

🌐 Contexte Le 13 juillet 2026, le Conseil de l’UE a publié une déclaration officielle de la haute représentante, au nom de l’Union européenne, dénonçant le cyberécosystème malveillant de la Russie ciblant l’UE, ses États membres et des partenaires internationaux, dont l’Ukraine. 🎯 Attribution et acteurs identifiés L’UE attribue formellement au 16e Centre du Service fédéral de sécurité (FSB) russe le contrôle de plusieurs groupes de cybermenaces, dont le groupe Turla. Le cyberécosystème russe dénoncé englobe : ...