Russie

🗓️ Contexte Article publié le 2 novembre 2026 par Nextgov/FCW, basé sur des sources anonymes (un ancien officiel américain et un ancien officiel DHS). Il couvre une décision gouvernementale américaine concernant la firme de cybersécurité suisse Acronis. 📋 Faits principaux Le Department of Homeland Security (DHS), sous la direction du secrétaire Markwayne Mullin, a signé le 31 juillet 2026 une directive ordonnant aux agences civiles fédérales d’éliminer tous les logiciels Acronis de leurs systèmes d’ici le 27 janvier 2027. La directive fait suite à une recommandation formelle du Federal Acquisition Security Council (FASC). ...

🌐 Contexte Source : PBS NewsHour, publiée le 2 novembre 2026. Le président ukrainien Volodymyr Zelenskyy a accordé une interview à Amna Nawaz de PBS News dans laquelle il confirme officiellement une opération cyber de représailles menée par l’Ukraine contre la Russie. ⚔️ Incident initial : attaque russe contre l’Ukraine Des utilisateurs ukrainiens ont reçu de fausses alertes de menace nucléaire imminente via l’application mobile d’alerte d’urgence ukrainienne. Le système a été temporairement suspendu avant d’être remis en service. Zelenskyy qualifie explicitement cet événement de cyberattaque russe ciblant des civils. ...

📅 Source : BankInfoSecurity | Date : 23 octobre 2026 🌐 Contexte géopolitique Face à une série d’incidents suspects sur les câbles sous-marins en mer Baltique et aux accusations britanniques contre la Russie de surveiller les câbles autour du Royaume-Uni, le gouvernement britannique a publié un livre blanc proposant une réforme législative majeure sur la protection des câbles sous-marins. ⚖️ Propositions législatives britanniques Le livre blanc prévoit : Des pouvoirs d’urgence ministériels permettant de diriger les opérateurs de câbles lors d’incidents de sécurité nationale (partage de capacité, reroutage du trafic, isolation, priorisation des réparations, accès aux stations d’atterrissage) De nouvelles infractions pénales : jusqu’à 14 ans pour actes intentionnels, 10 ans pour conduite imprudente, 2 ans pour négligence grave Des amendes pouvant atteindre 17 millions de livres sterling (22,8 M$) ou 10 % du chiffre d’affaires mondial Le remplacement du Submarine Telegraph Act 1885, jugé obsolète La possibilité de garder secrètes certaines directives et d’ordonner la préservation de preuves avant réparation 🇺🇸 Situation législative américaine Les États-Unis s’appuient encore sur le Submarine Cable Act de 1888, limitant les peines à 2 ans d’emprisonnement. Des projets de loi bipartisans sont en cours : ...

🔍 Contexte : InterSecLab a conduit une analyse technique de neuf semaines (mars–mai 2026) sur Max, l’application de messagerie développée par VK et rendue obligatoire en Russie depuis septembre 2025. L’analyse porte sur la version 26.12.0, build 6664, de l’application Android. La publication date du 24 septembre 2026. 📡 Méthode : Face à un protocole binaire propriétaire chiffré avec de la cryptographie fédérale russe (implémentée par un fournisseur agréé FSB), InterSecLab a développé une méthode de capture du trafic à l’intérieur de l’application, avant chiffrement, et a croisé les observations avec l’analyse statique du code. ...

📰 Source : Security Affairs (Pierluigi Paganini), publié le 3 septembre 2026. L’article s’appuie sur un rapport de DomainTools et une investigation menée par un consortium international de médias (The Insider, The Guardian, Le Monde, Der Spiegel, Delfi, VSquare, FRONTSTORY.PL). 🏫 Contexte : Plus de 2 000 documents internes de l’Université Technique d’État de Moscou Bauman (MSTU Bauman) ont été analysés. Ces fichiers couvrent des dossiers académiques et administratifs jusqu’en 2025. Un utilisateur DarkForums connu sous le pseudonyme “Losyash” est suspecté d’avoir partagé les données, sans confirmation définitive. ...

🔍 Contexte Publié le 26 août 2026 par DomainTools Investigations (DTI), ce rapport analyse une fuite de données concernant le Département No. 4 (Кафедра № 4) du Centre de Formation Militaire de l’Université Technique d’État Bauman de Moscou. Les documents ont été examinés par un consortium international incluant The Insider, The Guardian, Le Monde, Der Spiegel, Delfi et VSquare. DTI a analysé séparément les 1 600 fichiers (1,8 Go) distribués via le forum darknet DarkForums RU par un compte nommé ‘Losyash’, créé le 25 juin 2026. ...

📰 Source : Bluewin / Keystone-SDA — Date : 17 août 2026 — Contexte : Procès d’un développeur ukrainien présumé devant le Tribunal de district de Zurich pour extorsion d’entreprises via des cyberattaques. ⚖️ Lors de sa plaidoirie finale, le procureur a affirmé que les attaques par malware ciblant des entreprises occidentales s’inscrivent dans une stratégie russe délibérée visant à semer le trouble et causer des dommages ciblés. Il a souligné le chevauchement des intérêts entre cybercriminels et acteurs étatiques. ...

🗓️ Contexte Source : The Record (Recorded Future News), publié le 17 août 2026, par Daryna Antoniuk. L’article rapporte une opération cyber offensive ukrainienne contre Wildberries, le plus grand marché en ligne de Russie, dans le cadre du conflit russo-ukrainien en cours. 🎯 Nature de l’opération La Direction principale du renseignement militaire ukrainien (HUR) a revendiqué une cyberattaque contre Wildberries, décrite comme une opération visant à amplifier l’impact de frappes cinétiques par drones sur les infrastructures physiques de l’entreprise. L’opération a été menée en coopération avec le groupe de hackers Cyber Corps. ...

🎯 Contexte Source : BleepingComputer, publié le 19 juillet 2026. Kaspersky a documenté une campagne active baptisée HelloNet, ciblant des organisations russes via l’abus du mécanisme de mise à jour du logiciel ViPNet, suite de produits de sécurité réseau développée par InfoTeCS et certifiée pour usage gouvernemental en Russie. 🔍 Vecteur d’attaque Les attaquants ont placé un fichier malveillant (wtsapi32.dll, nommé HelloInjector) dans le répertoire local du système de mise à jour ViPNet. Ce fichier est chargé latéralement (DLL sideloading) au démarrage du système via le processus légitime itcsrvup64.exe. HelloInjector injecte ensuite dans svchost.exe pour obtenir des privilèges élevés et assurer la persistance au redémarrage. Kaspersky ne précise pas le vecteur d’accès initial ni ne confirme une compromission de l’infrastructure de mise à jour ViPNet elle-même. ...

🌐 Contexte Le 13 juillet 2026, le Conseil de l’UE a publié une déclaration officielle de la haute représentante, au nom de l’Union européenne, dénonçant le cyberécosystème malveillant de la Russie ciblant l’UE, ses États membres et des partenaires internationaux, dont l’Ukraine. 🎯 Attribution et acteurs identifiés L’UE attribue formellement au 16e Centre du Service fédéral de sécurité (FSB) russe le contrôle de plusieurs groupes de cybermenaces, dont le groupe Turla. Le cyberécosystème russe dénoncé englobe : ...