https://cyberveille.ch/tags/minio/ Recent content in MinIO on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-darksword-cartographie-d-un-cluster-d-operateurs-exploitant-une-chaine-ios-fuite/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-darksword-cartographie-d-un-cluster-d-operateurs-exploitant-une-chaine-ios-fuite/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 31 juillet 2026 par Censys ARC (Aidan Holland), cet article présente une analyse technique approfondie de l&rsquo;infrastructure associée à <strong>DarkSword</strong>, une chaîne d&rsquo;exploitation commerciale iOS couvrant les versions <strong>18.4 à 18.7</strong>, composée de six vulnérabilités chaînées. La chaîne a fuité publiquement via le dépôt GitHub <code>ghh-jb/DarkSword</code> et est désormais utilisée par au moins sept opérateurs distincts.</p> <h2 id="-méthode-de-découverte">🎯 Méthode de découverte</h2> <p>L&rsquo;investigation repose entièrement sur le scan d&rsquo;infrastructure publique et le pivotement sur des <strong>hashes SHA-256 de corps de pages HTTP</strong> (body hashes), sans accès aux sources ni aux échantillons. Trois hashes de panels opérateur ont été identifiés :</p>