TTP

🗓️ Contexte Source : Numerama, publié le 1er octobre 2026. L’ANSSI a rendu public le 30 septembre 2026 le premier point de situation de l’opération REACTIV, lancée à la demande du Premier ministre pour coordonner la réponse aux fuites de données touchant les ministères français depuis début août 2026. 🔍 Vulnérabilité exploitée La faille concerne Metabase, un logiciel open source de business intelligence utilisé par plusieurs services de l’État. Elle est notée 10/10 sur l’échelle CVSS (score maximum). Il s’agit d’une injection SQL localisée dans la fonction de réinitialisation du mot de passe, accessible sans authentification préalable. Un attaquant pouvait ainsi obtenir les droits d’administrateur sur l’instance ciblée sans identifiants ni interaction utilisateur. ...

📰 Contexte Source : IT-Connect (it-connect.fr), publié le 2 octobre 2026 par Florian Burnel. L’article couvre la publication par Teclib’ de nouvelles versions correctives de GLPI, logiciel open source de gestion de parc informatique et helpdesk, deux semaines après une précédente salve de correctifs. 🗓️ Chronologie des publications 30 septembre 2026 : Publication de GLPI 11.0.10 et GLPI 10.0.28 sur GitHub 1er octobre 2026 : Publication de GLPI 11.0.11 en remplacement de 11.0.10, qui introduisait une régression bloquant le chargement de certains plugins 🔐 Vulnérabilités corrigées Failles communes à GLPI 10 et GLPI 11 (5 vulnérabilités) Contournement des autorisations dans les actions en masse (importante) : contrôle défaillant permettant d’agir au-delà de ses droits Élévation de privilèges via le clonage d’utilisateurs (importante) : obtention de droits supérieurs par détournement du clonage de compte Contrôle des droits insuffisant lors de la suppression d’utilisateurs (importante) : suppression de comptes sans autorisation adéquate Énumération des noms d’utilisateurs via le planning (modérée) : récupération d’identifiants valides facilitant des attaques par brute force Contrôles d’autorisation manquants dans le planning (modérée) : second problème de droits dans la même fonctionnalité Failles propres à GLPI 11 (3 vulnérabilités) Injection SQL via la question « Acteurs » des formulaires (importante) : critères de filtrage intégrés sans contrôle à la requête SQL dans le moteur de formulaires natif de GLPI 11 Désactivation ou modification du 2FA d’utilisateurs plus privilégiés (importante) : intervention possible sur l’authentification à deux facteurs de comptes à privilèges supérieurs XSS réfléchie dans le widget de résultats de recherche du tableau de bord (importante) : exploitation via une requête piégée soumise à la victime ⚠️ Fin de support de GLPI 10 Teclib’ annonce que GLPI 10.0.28 est la dernière version de la branche 10.0, qui ne recevra plus de correctifs de sécurité à compter de la sortie prochaine de GLPI 12.0.0, prévue pour octobre 2026. Les instances restant sur GLPI 10 ne bénéficieront plus des correctifs pour les vulnérabilités découvertes dans le code commun. ...

🗓️ Contexte Source : 404 Media — publié le 1er octobre 2026. L’article s’inscrit dans la continuité d’une révélation de novembre 2024 concernant une nouvelle fonctionnalité d’Apple dans iOS. 🔒 Fonctionnalité Apple ciblée Apple a discrètement introduit dans iOS une fonction dite « inactivity reboot » : tout iPhone non déverrouillé depuis 72 heures redémarre automatiquement, le replaçant dans un état Before First Unlock (BFU), rendant l’extraction de données forensiques significativement plus difficile. ...

🗓️ Contexte Source : SecurityAffairs, publié le 5 octobre 2026. L’article rapporte l’extradition vers les États-Unis d’Amir Barati, ressortissant irano-turc de 40 ans, arrêté au Monténégro à Kotor lors de vacances, suite à un mandat du FBI. 👤 Profil de l’acteur Fondateur de l’Iran Black Hats Team et co-fondateur du Digital Boys Underground Team Arrêté une première fois en 2010 par le ministère du renseignement iranien, puis recruté comme actif de renseignement selon des sources A quitté l’Iran pour la Turquie en 2021, obtenu la nationalité turque et changé de nom Lié au réseau Mabna Institute, opérant pour le compte des Gardiens de la Révolution islamique (IRGC) 🎯 Campagne et cibles La campagne s’est déroulée entre 2013 et 2017 et a ciblé : ...

📰 Source : franceinfo.fr — Date de publication : 3 octobre 2026 La région Hauts-de-France a annoncé le 3 octobre 2026 que deux de ses prestataires informatiques ont été victimes de cyberattaques ayant entraîné un vol de données personnelles à grande échelle. La région a indiqué porter plainte auprès des autorités compétentes et avoir alerté l’ANSSI (Agence nationale de la sécurité des systèmes d’information). 🎯 Prestataires ciblés Atexo : éditeur de logiciels pour les pouvoirs publics, gérait et hébergeait la plateforme d’aides régionales Docaposte : filiale de La Poste spécialisée dans la gestion des échanges professionnels de documents, opérait la plateforme Carte Génération#HDF 📋 Données compromises ...

🗾 Contexte Publié le 5 octobre 2026 par The Cyber Express, cet article présente l’initiative japonaise de threat hunting actif sur les infrastructures critiques, prévue dans le cadre du budget fiscal 2027. Cette initiative s’inscrit dans la stratégie plus large de défense cyber active du Japon, dont la législation associée est entrée en vigueur le même jour. 🎯 Objectifs de l’initiative Le Bureau national de cybersécurité (National Cybersecurity Office) prévoit de : ...

🔍 Contexte Publié le 2 octobre 2026 par Ivan Kwiatkowski sur le blog VirLabs, cet article présente l’analyse technique d’un échantillon Linux malveillant découvert sur VirusTotal avec 0 détection au moment de son upload (25 mai 2026). L’auteur le nomme knock-outd, d’après le nom de fichier source préservé dans la table des symboles ELF (knock-outd.c). 🧬 Description technique du malware Type : backdoor Linux statiquement liée (x86-64), embarquant libpcap Mécanisme : port-knocking — le malware écoute en mode promiscuous sur une interface réseau et attend une séquence de paquets spécifique avant de déclencher un exécutable secondaire Masquage : écrase ses arguments de processus visibles avec bash suivi d’espaces, change son répertoire de travail vers /, et fork un processus fils de surveillance réseau Watchdog : le processus parent redémarre le worker toutes les deux heures via SIGTERM + waitpid 📡 Mécanisme de port-knocking Le filtre de capture BPF combine l’adresse IPv4 de l’interface avec des ports sources spécifiques : ...

📰 Source : Cybersecurity360.it — Article publié le 5 octobre 2026, auteur Paolo Tarsitano. 🎙️ Contexte : Giorgia Meloni, Présidente du Conseil italien, a déposé le 5 octobre 2026 une demande de marque sonore auprès de l’EUIPO (Office de l’Union européenne pour la propriété intellectuelle), constituée d’un enregistrement d’environ quatre secondes de sa voix. La demande couvre trois catégories : contenus multimédia téléchargeables, activités culturelles et organisation de manifestations politiques. Cette démarche est présentée comme une réponse au risque de voice cloning par IA générative. ...

📰 Source : France 3 Régions Occitanie, publiée le 2 octobre 2026. L’article rapporte une fuite de données confirmée par le SDIS 66 (Service Départemental d’Incendie et de Secours des Pyrénées-Orientales), survenue le 29 septembre 2026. 🎯 Victime et périmètre de l’attaque L’attaque a ciblé un serveur du SDIS 66 maintenu par un prestataire technique externe. Les données compromises incluent des bilans de secourisme utilisés lors de prises en charge de victimes par les sapeurs-pompiers. ...

🕵️ Contexte Article publié le 5 octobre 2026 par Daryna Antoniuk pour Recorded Future News. L’information est basée sur un rapport de la firme de cybersécurité russe Solar (filiale de Rostelecom), qui a découvert l’intrusion en décembre 2025 et l’a retracée jusqu’au début de l’année 2024. 🎯 Acteur et cible L’attaque est attribuée aux Belarusian Cyber Partisans, un groupe hacktivist né après les protestations de masse contre le président biélorusse Loukachenko suite à l’élection présidentielle contestée de 2020. La cible est une organisation de santé russe non identifiée, opérant une infrastructure étendue connectée à de nombreuses autres organisations de santé. ...