https://cyberveille.ch/tags/longtale/ Recent content in LONGTALE on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-des-acteurs-chinois-chainent-des-0-day-chrome-et-windows-pour-cibler-des-ong/ Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-des-acteurs-chinois-chainent-des-0-day-chrome-et-windows-pour-cibler-des-ong/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 9 septembre 2026, Volexity publie une analyse technique détaillée d&rsquo;une campagne de spear-phishing détectée le 1er septembre 2026 via son service de surveillance réseau (NSM). Deux acteurs chinois distincts ont été identifiés exploitant la <strong>même chaîne d&rsquo;exploits 0-day</strong> ciblant <strong>Google Chrome</strong> et le <strong>noyau Windows</strong>, mais avec des infrastructures et des payloads post-exploitation différents.</p> <h2 id="-acteurs-et-cibles">🎯 Acteurs et cibles</h2> <ul> <li><strong>UTA0560</strong> : cible des <strong>organisations non gouvernementales (ONG)</strong> via des leurres financiers (formulaires de dons). Campagne de phishing détectée dès mars 2026.</li> <li><strong>JungleBamboo</strong> (alias APT31 / Violet Typhoon / TA412) : exploite la même chaîne contre un ensemble de cibles différent, avec sa propre infrastructure.</li> </ul> <h2 id="-chaîne-dexploitation">🔗 Chaîne d&rsquo;exploitation</h2> <p>La chaîne d&rsquo;exploitation est identique byte-for-byte entre les deux acteurs :</p>