TTP

🔍 Contexte Source : opensourcemalware.com, publié le 20 octobre 2026. L’article analyse une attaque de chaîne d’approvisionnement ciblant l’outil CLI officiel d’OVHcloud (ovh/ovhcloud-cli), attribuée au groupe GlassWorm, découverte le 19 octobre 2026. 🎯 Déroulement de l’attaque Entre 12h47 et 13h12 UTC le 19 octobre 2026, un attaquant a remplacé les binaires de release des versions v0.11.0 à v0.15.0 du CLI OVHcloud sur GitHub. L’opération a été réalisée via le compte GitHub HassenBF, un contributeur légitime d’OVH, en utilisant l’API GitHub Releases standard. Aucun workflow GitHub Actions n’a été déclenché. ...

🗞️ Contexte Source : BILD (presse allemande), publié le 20 octobre 2026. L’article rapporte une cyberattaque majeure contre le parti politique allemand AfD (Alternative für Deutschland), confirmée par un porte-parole du parti. 🎯 Nature de l’incident En septembre 2026, des hackers non identifiés ont compromis un hébergeur tiers utilisé par l’AfD. L’attaque a permis la copie illicite de boîtes mail du parti. Les données volées ont ensuite été publiées sur une page internet, accompagnées de résumés générés par IA. ...

🏛️ Contexte Publié le 19 octobre 2026 par CyberScoop, cet article rapporte la décision officielle du Department of Homeland Security (DHS) d’interdire l’utilisation du modèle d’IA chinois DeepSeek et de ses affiliés au sein des agences fédérales civiles américaines. 📋 Détails de la mesure La notice, publiée au Federal Register, s’appuie sur le Federal Acquisition Supply Chain Act et une revue du Federal Acquisition Security Council (FASC). Elle vise la société mère Hangzhou DeepSeek Artificial Intelligence. ...

📰 Source : Huntress (blog Rapid Response), publié le 21 octobre 2026 par John Hammond. L’article couvre la fuite prématurée de deux vulnérabilités critiques PHP et la réponse d’urgence de l’équipe PHP. 🔍 Contexte Le 20 octobre 2026, un post sur Hacker News a révélé l’existence de deux vulnérabilités critiques PHP (CVE-2026-109618 et CVE-2026-109619) avant leur divulgation coordonnée prévue le jeudi 22 octobre. Le post a été supprimé, mais des captures d’écran ont circulé sur les réseaux sociaux. La société watchTowr a confirmé l’authenticité de la fuite. L’équipe PHP a alors avancé la publication des correctifs au mercredi 21 octobre. ...

🗞️ Contexte Article exclusif de Reuters publié le 19 octobre 2026, basé sur un rapport du chercheur Snorre Fagerland (NorForge), fourni à Reuters avant publication. L’article documente une campagne d’intrusion autonome par agents IA observée en temps réel. 🎯 Campagne et acteur Un hacker sinophone non identifié a orchestré une campagne d’intrusions massives à partir du 25 septembre 2026, ciblant des sites e-commerce aux États-Unis, Canada, Australie et Japon. L’acteur a rédigé ses instructions en moins de 100 caractères chinois, déléguant l’intégralité de l’exécution à des agents IA autonomes. ...

📅 Source : Stoïk Labs (https://labs.stoik.io), publié le 14 octobre 2026. Rapport d’incident post-mortem d’une intrusion attribuée au groupe Akira, investigué par le Stoïk CERT chez un cabinet d’ingénierie européen de taille intermédiaire. 🎯 Vecteur initial L’intrusion débute sur le poste de travail Windows d’un ingénieur après la visite d’un site de camp sportif compromis. Un prompt ClickFix incite l’utilisateur à coller une commande dans la boîte de dialogue Exécuter (Windows Run), déclenchant l’infection initiale. ...

🗓️ Source : Google Threat Intelligence Group / Mandiant — publié le 16 octobre 2026 sur le blog officiel de Google Cloud. Contexte Le 15 octobre 2026, BeyondTrust a divulgué la vulnérabilité CVE-2026-102764 affectant les appliances BeyondTrust Remote Support (anciennement Bomgar). Cette faille permet à un attaquant distant non authentifié d’effectuer des opérations arbitraires sur les fichiers, pouvant mener à un contrôle total de l’hôte. Mandiant a identifié une exploitation active de cette vulnérabilité en tant que zero-day dès fin août 2026 lors d’un engagement de réponse à incident. ...

📰 Source : The Record Media | Date : 14 octobre 2026 | Contexte : Opération de police internationale ciblant une marketplace cybercriminelle active depuis 2023. 🎯 Faits principaux L’administrateur de la marketplace cybercriminelle OLVX a été arrêté cette semaine dans le village de Golema Rečica en Macédoine du Nord, à la suite d’une opération conjointe entre le ministère de l’Intérieur macédonien et le FBI. Le suspect n’a pas été nommé publiquement. ...

🔍 Contexte Source : BleepingComputer, publié le 17 octobre 2026. L’article rapporte une attaque de type supply chain ciblant le service ConnectWise Cloud Backup (anciennement SkyKick Cloud Backup), ayant conduit à la compromission de tenants Microsoft 365 de clients MSP. 🎯 Nature de l’attaque L’attaquant a obtenu les secrets d’application (credentials) des service principals de ConnectWise Cloud Backup dans Microsoft Entra ID, lui permettant de s’authentifier directement auprès de Microsoft 365 sans passer par un login utilisateur. Cette méthode contourne le MFA, car il s’agit d’une authentification applicative. ...

🗓️ Contexte Article publié le 18 octobre 2026 sur Secjuice, analysant un incident cyber majeur survenu en France le 11 octobre 2026, dans le contexte de l’entrée en vigueur de l’Article 14 du Cyber Resilience Act (CRA) de l’UE le 11 septembre 2026. 🧊 L’incident Dans la nuit du 11 octobre 2026, des attaquants ont pris le contrôle à distance de contrôleurs de réfrigération dans des supermarchés français, forçant les équipements en mode dégivrage et poussant les températures jusqu’à ~50°C. Environ 700 des 10 000 supermarchés français ont été affectés, entraînant la destruction de denrées alimentaires fraîches. ...