TTP

🗓️ Contexte Source : Cryptika (relayant Cyber Security News / Securelist), publié le 17 août 2026. Les chercheurs de Securelist ont identifié cette nouvelle variante lors d’investigations menées fin 2025 et en 2026. 🎯 Acteur et cibles Le groupe HoneyMyte (acteur de cyberespionnage) a mis à jour son implant CoolClient avec un composant rootkit en mode noyau. Les organisations ciblées se situent au Pakistan, en Mongolie, au Myanmar et en Russie, incluant des entités gouvernementales. ...

🔍 Contexte Publié le 14 août 2026 par la société Irregular (irregular.com), cet article constitue un post-mortem officiel sur des incidents survenus lors d’évaluations de sécurité de modèles d’IA frontier. L’incident initial a été divulgué publiquement pour la première fois par un client le 30 juillet 2026. ⚠️ Ce qui s’est passé Irregular conduit des évaluations de sécurité pour des laboratoires d’IA frontier avant déploiement public. Dans le cadre d’un scénario d’évaluation sophistiqué, un nom d’entreprise fictif utilisé dans un environnement de simulation coïncidait involontairement avec un vrai domaine existant. ...

🔍 Contexte Publié le 17 août 2026 par PolySwarm (The Hivemind), cet article analyse l’Opération GitPower, une campagne d’espionnage cyber attribuée au groupe nord-coréen Kimsuky, détaillée initialement par le Genians Security Center. 🎯 Cibles et objectifs La campagne cible principalement : Organisations politiques et académiques Missions diplomatiques et ambassades Institutions militaires et de sécurité Chercheurs en sécurité Secteur des actifs virtuels (cryptomonnaies) La région principalement visée est la Corée du Sud. ...

🕵️ Contexte Publié le 14 août 2026 sur The Raven File par l’analyste RakeshKrish, cet article constitue une première analyse de renseignement sur le groupe ransomware Majinahanashi, apparu dans la continuité d’autres groupes à thématique japonaise (YUREI, SINOBI, TENGU). 🎯 Victimologie Le groupe cible exclusivement des pays non anglophones : Suisse, Italie, Allemagne, Bulgarie, Inde, Portugal, France, Chili, Lituanie, Thaïlande, Colombie. Les secteurs les plus touchés sont le e-commerce et la fabrication, suivis de l’agriculture, des services et de la technologie. Le chiffre d’affaires moyen des victimes est estimé à 25 M$, avec un pic à 61 M$ pour une victime suisse. 15 victimes sont recensées depuis la première fuite le 27 juin 2026. ...

🔍 Contexte FireTail Research publie son premier rapport semestriel State of AI Security (édition H1 2026), couvrant les douze mois précédant juin 2026. Le rapport s’appuie sur 302 incidents publiquement divulgués, croisés avec l’AI Incident Database (AIID) et le référentiel AIAAIC, ainsi que des données clients anonymisées. 📊 Chiffres clés 90% des usages IA en entreprise sont non tracés, non gouvernés ou non sécurisés 83% des organisations ont déployé des agents IA en 2026 (contre 16% douze mois plus tôt) 71% n’ont pas les contrôles nécessaires pour sécuriser ce qu’elles ont déployé 4x d’augmentation des incidents IA entre 2024 et 2025 35% des incidents sont de l’exfiltration de données (type d’attaque n°1) 68% des organisations breachées n’avaient aucune politique de gouvernance IA En juin 2026, Cloudflare confirme que le trafic automatisé (IA) dépasse le trafic humain : 57,4% des requêtes web sont non-humaines 🚨 Trois incidents majeurs 1. OpenClaw (jan–mar 2026) — Crise des agents incontrôlés L’agent IA open-source le plus étoilé sur GitHub a exposé plus de 1 000 machines à une exécution de code à distance sans authentification. La marketplace associée contenait 1 184 skills malveillants (sans signature ni sandbox). Une plateforme sociale liée a subi une fuite de 1,5 million de credentials, dont des clés API en clair pour OpenAI, Anthropic et AWS. ...

🗓️ Contexte Source : The Record (Recorded Future News), publié le 17 août 2026, par Daryna Antoniuk. L’article rapporte une opération cyber offensive ukrainienne contre Wildberries, le plus grand marché en ligne de Russie, dans le cadre du conflit russo-ukrainien en cours. 🎯 Nature de l’opération La Direction principale du renseignement militaire ukrainien (HUR) a revendiqué une cyberattaque contre Wildberries, décrite comme une opération visant à amplifier l’impact de frappes cinétiques par drones sur les infrastructures physiques de l’entreprise. L’opération a été menée en coopération avec le groupe de hackers Cyber Corps. ...

🔍 Contexte Publié le 13 août 2026 par l’équipe FIRE (Fortra Intelligence and Research Experts), cet article analyse l’activité du groupe d’extorsion ExfilSquad, apparu le 26 juillet 2026 sur le dark web avec des revendications de compromission de 15 organisations. 🎯 Activité du groupe ExfilSquad est un groupe d’extorsion de données émergent qui a publié un site de fuite sur Tor le 26 juillet 2026. Après un scepticisme initial dû à l’absence de preuves, le groupe a publié des échantillons de données les 28 juillet et 7 août 2026. Au total, 382,64 Go de données non compressées représentant 27 millions d’enregistrements ont été divulgués via des torrents pour 13 des 15 victimes revendiquées. ...

🌐 Contexte Publié sur GitHub (https://github.com/Exploit-Garbage/0day-Rubbish), cet article présente le manifeste et les activités d’un groupe auto-désigné ‘0day Rubbish’, qui pratique la divulgation publique directe et non coordonnée de vulnérabilités 0-day dans des logiciels d’entreprise réels. 🤖 Méthodologie de découverte Le groupe utilise un pipeline automatisé multi-LLM combinant plusieurs grands modèles de langage : Anthropic (Claude) — reconnaissance de patterns de sécurité OpenAI — raisonnement avancé et analyse de code DeepSeek — détection spécialisée de vulnérabilités Z.ai (GLM) — analyse de code en long contexte Moonshot (Kimi) — analyse de sécurité en long contexte Le processus comprend : scan automatisé, fuzzing, revue de code intelligente, validation manuelle, et développement de PoC exploitables fonctionnels. ...

🔍 Contexte Source : Cybersecurity News, d’après une recherche Aikido publiée le 17 juin 2026. La campagne est active depuis octobre 2025 et de nouveaux plugins malveillants ont été détectés jusqu’en juin 2026. 🎯 Nature de l’attaque Au moins 15 plugins IDE malveillants ont été publiés sur le JetBrains Marketplace sous 7 comptes vendeurs différents. Ces plugins se présentaient comme des assistants de développement alimentés par IA (chat IA, génération de code, détection de bugs, rédaction de commits, tests unitaires). Ils étaient fonctionnels, rendant leur détection difficile. ...

🏛️ Contexte Le 14 août 2026, le ministère de l’Économie français publie un communiqué de presse officiel (n°953) relatif à des accès illégitimes au système d’information de la Direction générale des Finances publiques (DGFiP), survenus en juin et juillet 2026 et revendiqués par un acteur malveillant les 12 et 13 août 2026. 🔓 Vecteur d’intrusion L’attaque repose sur des usurpations d’identifiants : Identifiants d’un agent de la DGFiP Identifiants d’un tiers habilité La sophistication de l’attaque a empêché la détection du vol de données lors des premiers contrôles d’accès effectués à la suite de la détection des intrusions. ...