IoT

🗓️ Contexte Publié le 2 novembre 2026 sur KrebsOnSecurity, cet article relate une opération coordonnée menée par Google et plusieurs partenaires industriels contre le botnet XCPE, dont le nom est tiré d’un composant central du malware associé. 🎯 Nature de la menace Le fabricant chinois Videostrong Technology Co. a délibérément intégré un malware backdoor dans ses box TV Android, enrollant plus de 1,3 million d’appareils dans le botnet XCPE. Ce malware : ...

🔍 Contexte Publié le 28 octobre 2026 par CloudSEK, cet article présente les résultats d’une investigation approfondie sur le botnet Doorway, découvert via deux répertoires ouverts identiques exposant environ 41 Go de données opérationnelles en octobre 2026. 🛠️ Moteur d’exploitation Le cœur de l’opération est doorway, un moteur écrit en Rust (package Cargo 0.1.0, édition 2021) comprenant : ~21 870 lignes de code source 59 modules d’exploitation couvrant caméras, routeurs, ONUs et services Java 34 paires de credentials par défaut Un mécanisme d’apprentissage de credentials persistant (credstore.rs) Deux modes de build : production et validation 🎯 Techniques d’attaque L’arsenal couvre quatre classes de techniques : ...

🔍 Contexte Publié le 26 octobre 2026 par Sébastien Féry sur le blog FoxIO (https://foxio.io), cet article présente une analyse technique détaillée de trois vulnérabilités découvertes dans GoAhead, un serveur web embarqué déployé dans des centaines de millions d’appareils IoT, OT, pare-feux et systèmes militaires de fabricants tels que Palo Alto Networks, Comcast, D-Link, HP, Canon, Honeywell, GE, Oracle, Siemens, Rockwell, Digi, Lockheed Martin et Boeing. 🐛 Vulnérabilités identifiées Trois bugs distincts affectent les backends TLS de GoAhead selon la bibliothèque utilisée : ...

🔍 Contexte Publié le 19 octobre 2026 sur SecurityAffairs, cet article rapporte la présentation du chercheur Quentin Kaiser à la conférence Hexacon à Paris, documentant une vulnérabilité critique dans l’implémentation propriétaire 802.11 de Broadcom présente dans leur SDK depuis au moins 2010. 🐛 Vulnérabilité La faille affecte le code de réassemblage EAP WPS (Wi-Fi Protected Setup), permettant à un attaquant à portée Wi-Fi de : Exécuter du code arbitraire sans authentification Extraire le mot de passe Wi-Fi (PSK) depuis la mémoire NVRAM du routeur Ouvrir un reverse shell via des trames Wi-Fi uniquement, sans serveur C2 externe Provoquer une divulgation d’informations contrôlée Aucune connaissance de la clé réseau ni complétion du processus WPS n’est requise. Aucune interaction utilisateur n’est nécessaire. ...

🔍 Contexte Analyse publiée le 5 octobre 2026 sur Cryptika (source originale : CyberSecurityNews.com), basée sur un rapport de Nozomi Networks daté du 1er octobre 2026. L’article décrit le malware Cling, un botnet ciblant des appareils IoT exposés. 🎯 Vecteur d’infection et propagation L’infection initiale exploite CVE-2021-35394, une vulnérabilité dans le SDK Realtek (composant UDPServer), affectant routeurs, points d’accès, répéteurs et autres équipements réseau. L’échantillon analysé contient également des exploits pour : ...

🔍 Contexte Publié le 17 septembre 2026 par l’Institut national de test pour la cybersécurité (NTC) suisse, ce rapport présente les résultats d’une analyse de sécurité approfondie menée sur environ un an portant sur des installations photovoltaïques répandues en Suisse. 🧪 Périmètre des tests Onze produits numériques de huit fabricants ont été évalués : 7 onduleurs 4 systèmes de gestion de l’énergie ⚠️ Résultats clés Plus de 50 constats identifiés au total 7 constats critiques et 6 constats élevés 5 produits sur 11 présentaient au moins un constat élevé ou critique Pour 4 produits, le NTC a obtenu le contrôle complet de l’appareil 🔓 Schémas de vulnérabilités identifiés Absence d’authentification sur les interfaces de commande locales permettant de modifier la puissance injectée jusqu’à zéro Mots de passe par défaut (lacunes dans l’authentification et le contrôle d’accès) Identifiants de maintenance identiques pour l’ensemble du parc d’appareils Chiffrement absent ou insuffisant des communications via les interfaces locales Interfaces non désactivables ⚡ Risque systémique identifié Le risque principal ne réside pas dans un appareil individuel mais dans la concentration des installations sur les clouds d’un petit nombre de fabricants. Un attaquant compromettant le cloud d’un fabricant pourrait déclencher simultanément la même manipulation sur des milliers d’installations, avec un impact potentiel sur la stabilité du réseau électrique suisse. Les fabricants conservent généralement un accès de maintenance privilégié à l’ensemble de leur parc d’appareils. ...

🔍 Contexte Cet article est publié le 9 septembre 2026 par Nozomi Networks Labs sur leur blog officiel. Il présente une analyse technique approfondie d’un nouveau malware IoT baptisé KATARU, découvert lors d’une compromission de honeypot. 🎯 Vecteur d’accès initial L’infection a été observée en août 2026 via un brute force de credentials Telnet depuis une adresse IP localisée au Vietnam. Après accès, l’acteur a utilisé des commandes BusyBox pour récupérer et exécuter un payload ARM nommé vlxx.arm (SHA1 : 13382c16e2401b07451577b46e634b8031ec254d98b876e5969 2b5fa22abc1d4). ...

🔍 Contexte Le 9 septembre 2026, BleepingComputer relaie un avis du CERT/CC de l’Université Carnegie Mellon concernant une vulnérabilité affectant les écouteurs sans fil Skullcandy Dime 3 (modèle S2DCW). La faille, identifiée sous CVE-2025-20701, est présente dans le SDK Bluetooth Audio d’Airoha, utilisé par ces écouteurs pour gérer la connectivité sans fil. 🐛 Vulnérabilité CVE-2025-20701 : vulnérabilité de haute sévérité de type authentification manquante dans le SDK Airoha Bluetooth Audio Affecte le firmware version 1.0.0.28 des Skullcandy Dime 3 Découverte par des chercheurs d’ERNW, présentée à la conférence TROOPER Signalée à CERT/CC par le chercheur Jacob Nowak Airoha a publié des mises à jour du SDK le 4 août 2025 ⚡ Impact technique Un attaquant à portée Bluetooth peut : ...

🔍 Contexte Publié le 7 avril 2026 par Mohideen Abdul Khader F sur le blog de recherche Trellix, cet article présente une analyse technique approfondie du botnet Masjesu, une menace IoT commerciale active depuis début 2023 et toujours en évolution en 2026. 🎯 Nature de la menace Masjesu est un botnet IoT à vocation commerciale, proposé en tant que service DDoS-for-hire principalement via Telegram. Il cible une large gamme d’appareils IoT (routeurs, passerelles, équipements embarqués) sur de multiples architectures : i386, MIPS, ARM, SPARC, PPC, 68K et AMD64. Le botnet est conçu pour la furtivité et la persistance à long terme, en évitant délibérément les plages IP du Département de la Défense américain (DoD). ...

📰 Source : Ars Technica (Dan Goodin), publié le 31 août 2026. L’article s’appuie sur une recherche publiée par la société de sécurité Plume, focalisée sur le lecteur multimédia SuperBox S7 Pro et son écosystème malveillant. 🎯 Contexte Face au blocage croissant du trafic malveillant par les services en ligne, les attaquants recourent massivement aux réseaux proxy résidentiels. Ces réseaux agrègent des millions de connexions domestiques pour permettre aux cybercriminels de router leur trafic via des adresses IP à bonne réputation. Les appareils de streaming proposant du contenu piraté gratuit constituent un vecteur privilégié de recrutement de ces nœuds, souvent à l’insu des utilisateurs. ...