https://cyberveille.ch/tags/pre-disclosure-probing/ Recent content in Pre-Disclosure Probing on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 23 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-23-honeypot-detecte-un-acteur-sondant-cve-2026-41940-cpanel-17-jours-avant-la-publication/ Thu, 23 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-23-honeypot-detecte-un-acteur-sondant-cve-2026-41940-cpanel-17-jours-avant-la-publication/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 23 juillet 2026 par HoneyLabs, cet article de recherche présente une méthodologie d&rsquo;analyse de 30 millions de sondes honeypot visant à identifier des acteurs ayant sondé des chemins d&rsquo;exploitation <strong>avant la publication officielle des CVE correspondants</strong>.</p> <h2 id="-cas-principal--cve-2026-41940-cpanelwhm">📡 Cas principal : CVE-2026-41940 (cPanel/WHM)</h2> <p>Le 11 avril 2026, l&rsquo;IP <strong>85.122.114.177</strong> (AS200019, Alexhost, Roumanie) a envoyé 16 requêtes vers <code>/login/?login_only=1</code> sur le <strong>port 2087</strong> (interface WHM de cPanel) sur une période de trois jours, puis est devenue silencieuse. Cette adresse n&rsquo;a jamais requis aucun autre chemin sur aucun autre port.</p>