TTP

📰 Source : BleepingComputer — Article publié le 21 octobre 2026 par Mayank Parmar. 🔍 Contexte Google annonce une évolution significative de la fonctionnalité Enhanced Protection de Safe Browsing dans Google Chrome, avec l’intégration d’un modèle Gemini côté serveur pour la détection des arnaques en ligne, en remplacement du modèle on-device précédemment utilisé. 🤖 Détection des scams via Gemini (server-side) Le modèle analyse des signaux tels que : La marque représentée sur la page L’intention de la page La probabilité qu’il s’agisse d’une arnaque Ces signaux sont combinés avec la réputation du domaine et d’autres indicateurs de sécurité via Safe Browsing. Chrome ne transmet le contenu textuel de la page que lorsque des indicateurs de scam à haute confiance sont détectés. Les données envoyées sont traitées de manière éphémère (non journalisées, non conservées, non utilisées pour l’entraînement). ...

🗓️ Contexte Source : BleepingComputer, publié le 21 octobre 2026. L’incident concerne Onamae Desktop Cloud, un service de VPS (Virtual Private Server) opéré par GMO Internet, l’un des plus grands registrars de noms de domaine au Japon, membre du groupe GMO Internet. 🔓 Nature de l’incident Un accès non autorisé par un tiers a été confirmé par la société le 20 octobre 2026. Des programmes malveillants ont été installés dans les environnements serveurs de certains clients. Le service Desktop Cloud by GMO est notamment utilisé pour le trading automatisé FX via MetaTrader 4 (MT4). ...

🔍 Contexte Le 21 octobre 2026, la plateforme de déploiement applicatif Railway a publié une divulgation de sécurité sur son blog officiel (blog.railway.com). L’incident a été détecté le matin même et fait l’objet d’une investigation en cours. 🚨 Nature de l’incident Une activité anomale a été détectée sur les systèmes stockant les variables d’environnement des clients. L’investigation indique qu’un tiers non autorisé a potentiellement : Accédé à des variables d’environnement chiffrées Obtenu le contenu déchiffré d’une partie d’entre elles Ces variables peuvent contenir des secrets sensibles tels que : ...

🔍 Contexte Publié le 21 octobre 2026 par Priti More et Susmit Yenkar (ESG Broadcom / Symantec), cet article de threat intelligence documente la découverte d’un agent offensif autonome nommé Skynet, capturé via un honeypot IA de Symantec durant l’été 2026. 🤖 Nature de la menace Les attaquants ont conçu un agent LLM autonome capable de : Rechercher sur internet des endpoints LLM exposés (sans authentification ou avec des clés volées) S’y connecter et y injecter un jeu complet d’instructions offensives Opérer jusqu’à 100 000 étapes sans supervision humaine Cette activité constitue une forme de LLMjacking : le coût d’inférence est supporté par la victime propriétaire du modèle détourné. ...

🌐 Contexte Publié le 21 octobre 2026 par Microsoft Security Research et Microsoft Threat Intelligence, cet article détaille une campagne offensive à grande échelle menée par Storm-0940, un acteur aligné sur les intérêts de l’État chinois, actif depuis 2021 et spécialisé dans le vol de données. 🤖 Utilisation du framework ARTEX ARTEX est un framework open-source de tests d’intrusion multi-agents basé sur des LLM, écrit en Go avec un frontend Next.js. Il automatise l’ensemble du cycle d’attaque, de la reconnaissance à l’exfiltration de données, avec peu d’interaction humaine. Il supporte plusieurs modèles d’IA et peut opérer en anglais, coréen, mandarin, espagnol ou japonais. ...

📰 Source : Commsrisk, publié le 22 octobre 2026 par Eric Priezkalns. Contexte Tismi BV, opérateur télécom néerlandais licencié dans huit pays européens et filiale de LINK Mobility (Norvège, plus grand fournisseur CPaaS d’Europe), a été condamné à une amende de GBP 437 500 (environ USD 585 000) par Ofcom, le régulateur britannique des communications. Faits reprochés Entre novembre 2022 et janvier 2025, Tismi a sous-alloué environ 366 000 numéros de téléphone britanniques sans : ...

🗓️ Source : kaba.cx, publié le 20 octobre 2026. L’auteur, un opérateur Tor expérimenté, documente une attaque coordonnée découverte le vendredi 2 octobre 2026 à 09h35. 🎯 Contexte de l’attaque Des attaquants ont compromis 333 nœuds de sortie Tor sur un total d’environ 3 000 relais de sortie, soit environ 10% du réseau Tor. L’accès initial aux serveurs avait été obtenu deux mois auparavant, en août 2026, avec un déploiement silencieux du payload Ebury 1.8.3 (backdoor OpenSSH et voleur d’identifiants pour Linux). ...

📰 Source : Ars Technica — Article publié le 21 octobre 2026 par Dan Goodin, Senior Security Editor. Contexte Huit certificats TLS intermédiaires appartenant à l’autorité de certification indienne eMudhra Limited ont été découverts avec des clés privées d’une faiblesse catastrophique, rendant possible la génération de certificats de confiance frauduleux pour n’importe quel serveur Internet. La découverte a été divulguée via un advisory informel publié sur emudhra.we-have-a-problem.com, signé numériquement avec l’une des clés compromises comme preuve de contrôle. ...

🗓️ Contexte Cet article de CyberScoop, publié le 20 octobre 2026 et rédigé par Tim Starks, s’appuie sur un billet de blog de l’équipe Symantec Threat Hunter Team révélant une campagne d’espionnage attribuée au groupe APT28. 🎯 Cibles et nature de l’opération Le groupe APT28 (également connu sous les noms Swallowtail, Fancy Bear et Forest Blizzard), affilié au renseignement militaire russe (GRU), a compromis trois organisations situées dans des pays membres de l’OTAN : ...

🗓️ Contexte L’article est publié le 21 octobre 2026 par NewsGuard (Reality Check). Il documente la détection et l’attribution d’une opération d’influence numérique ciblant la course au Sénat du Texas entre le démocrate James Talarico et le républicain Ken Paxton. 🎭 Nature de l’opération Le 20 octobre 2026, le compte X @Zyon_Lewis_5 (créé en septembre 2026, avec la Roumanie comme pays d’inscription) a publié deux vidéos deepfake générées par IA représentant un faux individu se présentant comme un ancien élève de Talarico, l’accusant d’agression sexuelle en 2012. Les vidéos ont cumulé 33 000 vues et 200 likes en une journée. ...