https://cyberveille.ch/tags/kapibala_plugin-webshell/ Recent content in Kapibala_plugin (Webshell) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 22 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-22-un-acteur-chinois-vole-18-000-dossiers-gouvernementaux-via-wordpress-et-exploite-zyxel-gs1900/ Tue, 22 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-22-un-acteur-chinois-vole-18-000-dossiers-gouvernementaux-via-wordpress-et-exploite-zyxel-gs1900/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 21 septembre 2026 par GreyNoise (Andrew Thompson, Mark Mager), ce rapport documente l&rsquo;activité d&rsquo;un <strong>acteur malveillant cybernétique (MCA)</strong> suivi depuis juin 2026 via le Global Observation Grid (GOG) de GreyNoise. L&rsquo;acteur est suspecté d&rsquo;être <strong>sinophone</strong>, opérant en UTC+8, et est relié au groupe <strong>&ldquo;Red Heron&rdquo;</strong> précédemment rapporté par Acronis, sur la base d&rsquo;un domaine C2 commun, d&rsquo;une famille de malware partagée et de TTPs similaires.</p> <h2 id="-campagne-dexploitation-multi-vecteurs">🎯 Campagne d&rsquo;exploitation multi-vecteurs</h2> <p>L&rsquo;acteur a ciblé une large gamme de technologies entre juin et septembre 2026 :</p>