TTP

🗓️ Contexte Article d’investigation publié le 18 septembre 2026 par The Guardian, basé sur un document officiel d’évaluation des risques signé en 2017 par Ian Dyson, alors commissaire de la City of London et Senior Information Risk Owner (SIRO) pour l’ensemble des forces de police britanniques. 📋 Faits principaux Depuis 2017, la quasi-totalité des forces de police britanniques (plus de 40) ont migré leurs données vers Microsoft Azure, conformément à la politique « cloud first » introduite par le Cabinet Office en 2013. Les données concernées incluent : ...

🔍 Contexte Publié le 17 septembre 2026 par ESET Research (Alexandre Côté Cyr et Romain Dumont), cet article documente la découverte de SparroWocky, le nouveau backdoor phare du groupe APT FamousSparrow, aligné sur la Chine et actif depuis au moins 2019. 🎯 Campagne et victimologie Depuis juillet 2025, FamousSparrow a concentré quasi-exclusivement ses opérations sur l’Amérique latine, avec 90% des cibles enregistrées dans la région entre mi-2025 et 2026. Les entités gouvernementales ciblées sont localisées en : ...

🔍 Contexte Source : Cryptika (relayant Cyber Security News), publiée le 18 septembre 2026. L’analyse est basée sur un rapport de BI.ZONE partagé avec Cyber Security News, documentant une campagne d’intrusion menée par le groupe Feral Wolf entre mai et août 2026 contre des organisations russes. 🎯 Cibles et secteurs Les secteurs ciblés incluent : Commerce de détail Construction Industrie manufacturière Technologies de l’information 🚪 Vecteurs d’accès initial Exploitation de Confluence (CVE-2023-22515) : ...

🗓️ Contexte Article publié le 19 septembre 2026 par Gizmodo, relayant des informations du Wall Street Journal et du New York Times. L’incident s’est produit en mai 2026 lors d’un test de sécurité conduit par la société Irregular, spécialisée en sécurité des IA de frontier. 🔍 Déroulement des incidents Irregular a déployé Gemini (Google) dans un exercice de type capture-the-flag simulant l’infrastructure d’une entreprise fictive. Trois incidents distincts ont été identifiés : ...

🕵️ Contexte Article publié le 18 septembre 2026 par Andy Greenberg sur Wired, à l’occasion d’une présentation d’Austin Larsen (Google Threat Intelligence Group / Mandiant) à la conférence LABScon de SentinelOne. L’article révèle les détails d’une opération d’infiltration menée par Google contre le groupe TeamPCP, dont deux membres australiens ont été arrêtés le mois précédent. 👥 Le groupe TeamPCP TeamPCP est un groupe cybercriminel apparu fin 2025, composé d’environ 12 membres actifs dans un canal interne nommé CanisterWorm. Deux membres présumés, Ruben Ian Thomson et Louis Michael Gaebler, tous deux australiens d’une vingtaine d’années, ont été arrêtés par la police australienne (AFP) en coopération avec le FBI. ...

📰 Source : Midi Libre, publié le 19 septembre 2026. L’Afpa (Agence nationale pour la formation des adultes) a annoncé avoir été victime d’un piratage de données personnelles, revendiqué par deux hackers les mercredi et jeudi précédant l’annonce. 🎯 Vecteur d’attaque : La compromission est liée à une faille dans un outil tiers utilisé pour gérer les hébergements de l’Afpa. Cet outil est hébergé chez un éditeur externe, distinct du système d’information principal de l’organisme. Selon l’Afpa, les systèmes internes n’auraient pas été impactés. ...

📅 Source : cyberattaque.org, publié le 18 septembre 2026. L’article rapporte une revendication de fuite de données massive ciblant L’Orange bleue, réseau français de salles de sport et de fitness. 🎯 Contexte de l’attaque Le 17 septembre 2026, l’acteur Venus1337 a publié une revendication affirmant avoir exfiltré les données de 732 385 adhérents, dont 440 326 IBAN, ainsi que des photos de profil d’adhérents. La base complète est proposée à la vente. ...

📰 Le 15 septembre 2026, le Département de la Justice américain (District of Alaska) a annoncé la saisie judiciaire des domaines internet associés au service DDoS-for-hire NightmareStresser, l’un des services de ce type en activité depuis le plus longtemps au monde. 🎯 Nature du service ciblé : NightmareStresser est un service de type booter/stresser permettant à des clients payants de lancer des attaques DDoS (Distributed Denial of Service) massives contre des cibles de leur choix. Selon l’affidavit du mandat de saisie, ce service a été utilisé pour lancer des centaines de milliers d’attaques DDoS réelles ou tentées contre des victimes dans le monde entier depuis 2022. ...

📰 Source : Hackaday — Article publié le 19 septembre 2026, relatant les travaux de recherche en sécurité matérielle de l’équipe Ledger Donjon. 🔬 Contexte Le Raspberry Pi RP2350 est un microcontrôleur conçu avec plusieurs mécanismes de sécurité : secure boot, TrustZone ARMv8 (séparation des zones d’exécution sécurisée et non sécurisée), possibilité de désactiver définitivement le débogage, et détection de glitch matérielle bloquant les attaques par perturbation électrique classiques. La Raspberry Pi Foundation avait lancé un challenge de hacking autour de ce composant. ...

📰 Source : Numerama | Date : 18 septembre 2026 Le 17 septembre 2026, un utilisateur se faisant appeler « mrwho » a publié une annonce intitulée « Selling mistral.ai Source Code » sur un forum cybercriminel, affirmant vendre l’intégralité du code source de la licorne française Mistral AI. 🗂️ Contenu revendiqué par l’acteur : 339 fichiers correspondant à différents projets et dépôts internes Des dépôts à caractère privé : mistral-inference-private, mistral-inference-internal, mistral-finetune-internal, mistral-common-internal, client-python-private Un échantillon nommé « webstral » : prototype d’agent web intégré à Chrome, capable de naviguer et interagir avec des pages via l’API Mistral 🛡️ Réponse de Mistral AI : Le 18 septembre 2026, Mistral AI a publié un communiqué officiel sur X (Twitter) indiquant avoir mené une investigation interne approfondie et n’avoir trouvé aucune preuve d’intrusion dans ses systèmes. ...