TinyShell

🔍 Contexte Cisco Talos a publié le 28 octobre 2026 une analyse technique détaillée portant sur UAT-11473, un acteur APT sophistiqué ayant exploité CVE-2026-20127, une vulnérabilité de contournement d’authentification affectant les instances Cisco SD-WAN Catalyst Controller. 🎯 Ciblage Les secteurs visés incluent : Services spatiaux et satellitaires Défense et technologie aérospatiale Recherche en politique Talos évalue avec haute confiance que l’infrastructure d’UAT-11473 présente un chevauchement significatif avec le réseau d’accès covert “Silent Train” de Volt Typhoon. ...

🔍 Contexte Rapid7 Labs publie le 26 mars 2026 un rapport d’investigation approfondi sur une campagne d’espionnage avancée ciblant les réseaux de télécommunications mondiaux. L’acteur identifié est Red Menshen, un groupe à nexus chinois (China-nexus), opérant sur le long terme avec des objectifs d’espionnage stratégique à haute valeur. 🎯 Cibles et objectifs Les cibles principales sont les opérateurs de télécommunications et les réseaux gouvernementaux. L’objectif est de positionner des accès persistants et dormants (« sleeper cells ») au cœur des infrastructures télécoms, permettant : ...

Cet article de Trend Micro met en lumière les activités du groupe APT UNC3886, qui cible les infrastructures critiques dans les secteurs des télécommunications, gouvernement, technologie et défense, avec un focus récent sur Singapour. UNC3886 utilise des vulnérabilités zero-day dans les systèmes VMware vCenter/ESXi, Fortinet FortiOS et Juniper pour mener des attaques sophistiquées. Ils déploient un ensemble d’outils personnalisés pour maintenir un accès persistant et contourner les défenses avancées. Les outils utilisés incluent le backdoor TinyShell basé sur Python pour un accès à distance via HTTP/HTTPS, le rootkit Reptile pour le masquage de processus/fichiers et les capacités de port knocking, et le rootkit Medusa pour les portes dérobées PAM et la journalisation des authentifications. ...