https://cyberveille.ch/tags/save_hives.exe/ Recent content in Save_hives.exe on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 09 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-09-campagne-ai-orchestree-contre-papercut-ng-mf-440-victimes-dans-48-pays/ Mon, 09 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-09-campagne-ai-orchestree-contre-papercut-ng-mf-440-victimes-dans-48-pays/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 9 septembre 2026 par GreyNoise, cet article de threat intelligence documente une campagne d&rsquo;exploitation opportuniste à grande échelle contre <strong>PaperCut NG/MF</strong>, un logiciel de gestion d&rsquo;impression Java auto-hébergé tournant par défaut avec des privilèges SYSTEM sur Windows. La campagne a été observée via le Global Observation Grid (GOG) de GreyNoise.</p> <h2 id="-acteur-et-outillage-ia">🎯 Acteur et outillage IA</h2> <p>Un <strong>acteur malveillant russophone</strong> a utilisé l&rsquo;adresse IP <strong>45.142.193.132</strong> (suivie depuis début juillet 2026) pour orchestrer la campagne. L&rsquo;acteur a exploité des <strong>agents IA</strong> basés sur <strong>OpenAI Codex</strong> (comme harnais) et un <strong>modèle DeepSeek</strong> pour développer, tester et déployer des exploits contre deux nouvelles vulnérabilités : <strong>CVE-2026-81578</strong> et <strong>CVE-2026-82078</strong>. La construction des listes de cibles a été réalisée via le service de scan internet <strong>Netlas.io</strong> avec une clé API identifiée.</p>