Supply-Chain

🔍 Contexte Publié le 5 novembre 2026 par Silas Cutler (Censys ARC), cet article analyse ARTEX, un framework de test de pénétration autonome piloté par LLM, publié sur GitHub en juillet 2026 sous licence AGPL-3.0 par le développeur Autumn-27, également auteur de ScopeSentry. 🛠️ Description technique d’ARTEX ARTEX est écrit en Go avec une interface web Next.js, une base de données PostgreSQL, et intègre : Un agent Planner qui décompose les objectifs en « intents » d’attaque Des agents Worker qui exécutent les outils (nmap, mitmproxy, etc.) Un graphe d’assets et un graphe d’exploration Compatibilité avec Anthropic, OpenAI ou tout endpoint compatible OpenAI Intégration native avec ScopeSentry pour la découverte d’assets Microsoft décrit ARTEX comme capable d’opérer « de la reconnaissance à l’exfiltration de données » avec une intervention humaine minimale. ...

🔍 Contexte Le 3 novembre 2026, OPSSHIELD a publié un avis de sécurité sur son site officiel (opsshield.com) concernant une compromission de son infrastructure de distribution de mises à jour (CDN). L’incident a débuté le 2 novembre 2026 à 02:06 UTC. 💥 Déroulement de l’attaque Un attaquant non identifié a utilisé des identifiants compromis pour accéder à l’infrastructure CDN d’OPSSHIELD. Il a ensuite distribué un script malveillant (cpguard-v58812-i91511.sh) via le canal officiel de mise à jour de cPGuard, affectant les versions 5.88.12 à 5.88.19. La détection est intervenue dans les 12 heures suivant la distribution des mises à jour compromises. ...

🏦 Contexte Source : The Record (therecord.media), publié le 4 novembre 2026. Crédit Mutuel Arkéa, grand groupe bancaire français, a officiellement confirmé avoir été victime d’une attaque sophistiquée ayant entraîné le vol estimé à plus de 133 millions de dollars. 🔓 Vecteur d’attaque Les attaquants ont compromis un fournisseur de services tiers non nommé pour obtenir un accès direct au groupe bancaire. La banque a explicitement démenti que l’accès initial ait transité par Fortuneo, sa filiale de banque en ligne, contrairement à ce qu’affirmaient des médias français. ...

📰 Source : The Cyber Express | Date : 5 novembre 2026 | Contexte : Deuxième vague d’une campagne de cyberattaques visant des systèmes de contrôle frigorifiques à travers l’Europe. 🩸 Incident EFS (Établissement Français du Sang) L’EFS a confirmé que des seuils de température et de dégivrage ont été élevés à des niveaux très hauts dans trois de ses sites de stockage de produits sanguins. L’attaque n’a pas ciblé l’EFS directement : elle est passée par un fournisseur tiers de matériel frigorifique. Grâce aux systèmes de surveillance et d’alarme internes, les anomalies ont été détectées rapidement. Aucun impact sanitaire ni perte de produits sanguins n’a été signalé. Il s’agit du premier cas français de la deuxième vague et du premier cas affectant une organisation de santé. ...

🌐 Contexte Source : The Cyber Express, publié le 5 novembre 2026. L’article rapporte l’élargissement d’un incident de cybersécurité affectant Amadeus IT Group, fournisseur mondial de technologie de réservation aérienne basé en Espagne, ayant permis un accès non autorisé aux données de réservation de passagers de nombreuses compagnies aériennes internationales. 🎯 Nature de l’incident Un accès non autorisé à l’environnement d’affichage centralisé des réservations d’Amadeus a été détecté. Deux explications coexistent dans l’article : ...

🗓️ Contexte Article publié le 2 novembre 2026 par Nextgov/FCW, basé sur des sources anonymes (un ancien officiel américain et un ancien officiel DHS). Il couvre une décision gouvernementale américaine concernant la firme de cybersécurité suisse Acronis. 📋 Faits principaux Le Department of Homeland Security (DHS), sous la direction du secrétaire Markwayne Mullin, a signé le 31 juillet 2026 une directive ordonnant aux agences civiles fédérales d’éliminer tous les logiciels Acronis de leurs systèmes d’ici le 27 janvier 2027. La directive fait suite à une recommandation formelle du Federal Acquisition Security Council (FASC). ...

🎯 Contexte Publié le 4 novembre 2026 sur trojan-killer.net, cet article de Brendan Smith analyse un incident de sécurité affectant le launcher PC du jeu mobile NIKKE, développé par Level Infinite (Tencent). Une correction client a été déployée le 4 novembre 2026 à 02h30 UTC+9 (soit le 3 novembre à 17h30 UTC). 🔍 Nature de la compromission Selon le rapport technique de MotherSphere, des scripts modifiés ont été déposés sur les serveurs de distribution de Level Infinite, entraînant la livraison d’un agent d’accès distant lors de certains lancements du client PC. Le premier démarrage d’agent rapporté remonte au 23 octobre 2026. L’article précise que la compromission concerne uniquement le launcher Windows ; le jeu Android et les autres jeux Tencent ne sont pas établis comme infectés. ...

🎯 Contexte Source : BleepingComputer, publié le 4 novembre 2026. L’éditeur Level Infinite a confirmé une attaque de supply chain ciblant le launcher PC du jeu Goddess of Victory: NIKKE, un RPG sci-fi développé par la société sud-coréenne Shift Up, comptant plus de 45 millions de téléchargements depuis 2022. 🔍 Déroulement de l’attaque Selon l’analyse du chercheur indépendant MotherSphere (publiée sur GitHub), quatre fichiers JavaScript hébergés sur le CDN officiel de Level Infinite ont été modifiés le 27 septembre 2026. Ces fichiers contenaient du code malveillant obfusqué qui téléchargeait des charges utiles supplémentaires depuis des serveurs contrôlés par les attaquants : ...

📰 Source : The Record (Recorded Future News) — Date de publication : 4 novembre 2026 Contexte Six compagnies aériennes asiatiques ont signalé des violations de données consécutives à une attaque ciblant Amadeus IT Group, fournisseur IT espagnol spécialisé dans les plateformes de réservation, billetterie et enregistrement pour l’industrie aérienne. Amadeus réalise plus de 6,5 milliards de dollars de chiffre d’affaires annuel et fournit ses services à des centaines de compagnies aériennes et aéroports. ...

🗓️ Contexte Source : BleepingComputer, publié le 1er novembre 2026. L’article rapporte une tentative d’attaque contre l’infrastructure GitLab du projet open-source Alpine Linux, survenue les 20 et 21 octobre 2026. 🎯 Nature de l’attaque Des attaquants ont ciblé CVE-2026-97229, une vulnérabilité de type integer overflow de sévérité maximale affectant le compilateur d’expressions régulières CI/CD Onigmo, intégré à Ruby et bundlé dans GitLab. Cette faille permet à des attaquants non authentifiés d’exécuter du code arbitraire sur le serveur en soumettant une expression régulière spécialement forgée dans une configuration de pipeline CI/CD. ...