https://cyberveille.ch/tags/ssh-mitm/ Recent content in SSH MITM on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 21 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-21-333-noeuds-de-sortie-tor-compromis-par-ebury-pour-intercepter-des-connexions-ssh/ Wed, 21 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-21-333-noeuds-de-sortie-tor-compromis-par-ebury-pour-intercepter-des-connexions-ssh/ <p>🗓️ <strong>Source</strong> : kaba.cx, publié le 20 octobre 2026. L&rsquo;auteur, un opérateur Tor expérimenté, documente une attaque coordonnée découverte le vendredi 2 octobre 2026 à 09h35.</p> <p>🎯 <strong>Contexte de l&rsquo;attaque</strong></p> <p>Des attaquants ont compromis <strong>333 nœuds de sortie Tor</strong> sur un total d&rsquo;environ 3 000 relais de sortie, soit environ <strong>10% du réseau Tor</strong>. L&rsquo;accès initial aux serveurs avait été obtenu deux mois auparavant, en <strong>août 2026</strong>, avec un déploiement silencieux du payload <strong>Ebury 1.8.3</strong> (backdoor OpenSSH et voleur d&rsquo;identifiants pour Linux).</p>