TTP

🗓️ Contexte Source : BleepingComputer, publié le 4 septembre 2026. Google a déployé une mise à jour du navigateur Chrome pour corriger une vulnérabilité zero-day de haute sévérité activement exploitée, ainsi que 11 autres failles de sécurité. 🔍 Vulnérabilité principale CVE-2026-85046 : faille de type type confusion dans le moteur V8 (JavaScript/WebAssembly) de Chrome Signalée par le chercheur Salvatore Gulizia (alias « Serotav ») Google confirme l’existence d’un exploit actif dans la nature Exploitation potentielle via une page HTML spécialement conçue contenant du JavaScript malveillant, pouvant conduire à une exécution de code à distance dans le processus renderer sandboxé de Chrome 🛠️ Mise à jour déployée Windows / macOS : Chrome 152.0.7977.82 / .83 Linux : Chrome 152.0.7977.82 Déploiement progressif (gradual rollout) 📋 Autres vulnérabilités corrigées La mise à jour adresse également 9 autres failles de haute sévérité : ...

🗓️ Contexte Source : TechCrunch, publié le 4 septembre 2026. L’information repose sur des lettres officielles partagées avec le sénateur Ron Wyden, membre senior du Comité du renseignement du Sénat américain, et relayées initialement par Reuters. 🎯 Faits principaux Le Département américain de la Défense (DoD) a procédé à la désactivation des identifiants publicitaires (Advertising ID) sur l’ensemble des appareils gouvernementaux utilisés par les militaires. Les branches concernées sont : U.S. Army U.S. Air Force (mesures déployées en juillet 2026) U.S. Navy U.S. Marine Corps Special Operations Command Les appareils visés incluent les iPhones, appareils Android et ordinateurs Windows gérés sur le réseau d’entreprise militaire fédéral. ...

🔍 Contexte Source : METR (blog officiel), publié le 31 août 2026. METR est une organisation spécialisée dans l’évaluation de modèles d’IA. Cet article est un post-mortem de deux incidents de sécurité distincts survenus en 2026, accompagné d’une description des mesures correctives adoptées. 🗓️ Incident 1 — Mars 2026 : Vol d’une clé API via un dashboard d’orchestration d’agents Un chercheur de METR a déployé une application d’orchestration d’agents sur une instance EC2 personnelle, intentionnellement exposée sur internet derrière une authentification Google. L’application, vibe-codée, contenait une vulnérabilité fail-open qui désactivait silencieusement l’authentification, exposant le système publiquement pendant plusieurs jours. ...

🔍 Contexte Le 7 septembre 2026, le CERT Polska publie une analyse détaillée de six vulnérabilités découvertes dans MikroTik RouterOS, coordonnées avec le vendeur. La chaîne d’exploitation principale, baptisée MikroTrick, est activement exploitée dans des attaques réelles observées depuis au moins le 2 septembre 2026. 🚨 Vulnérabilités identifiées Trois vulnérabilités majeures sont décrites : CVE-2026-67276 (CVSS 9.2) : Contournement d’authentification SSH — RouterOS ne comparait pas l’intégralité de la clé publique RSA, permettant à un attaquant connaissant le nom d’utilisateur et le modulus public de se connecter sans la clé privée correspondante. CVE-2026-86060 (CVSS 9.2) : Élévation de privilèges via un nom d’utilisateur SSH forgé — un nom d’utilisateur commençant par un caractère interdit permettait d’obtenir des privilèges administratifs complets. CVE-2026-67277 (CVSS 8.8) : Divulgation mémoire et crash via le service bandwidth-test — une connexion non authentifiée pouvait atteindre un état post-login, entraînant une fuite de mémoire noyau ou un DoS. 🎯 Exploitation active (MikroTrick) La combinaison de CVE-2026-67276 et CVE-2026-86060 constitue la chaîne MikroTrick, permettant une prise de contrôle complète sans authentification sur tout appareil exposant SSH sur des réseaux publics. ...

🗓️ Contexte Publié le 7 septembre 2026 par SecurityWeek (auteur : Ionut Arghire), cet article rapporte la divulgation publique de trois exploits zero-day par le chercheur en sécurité connu sous le pseudonyme Nightmare Eclipse (alias Chaotic Eclipse, Infinite Nightmare, MSNightmare). 🔍 Exploits divulgués En l’espace d’une courte fenêtre la semaine précédant la publication, Nightmare Eclipse a publié trois exploits : PrettyPrague : ciblage du sandbox Avast pour obtenir un shell avec des privilèges SYSTEM. Peut également affecter d’autres produits GenDigital (AVG, Norton). GenDigital a confirmé la vulnérabilité et indiqué avoir déployé un correctif. FalconFlank : exploitation d’un bug dans la fonctionnalité de remédiation des macros malveillantes Office de CrowdStrike Falcon Sensor, permettant une élévation de privilèges. CrowdStrike a conseillé de désactiver le paramètre de politique « Microsoft Office File Suspicious Macro Removal ». GreenSection : exploitation d’une écriture mémoire hors limites (out-of-bounds memory write) dans une section de mémoire globale partagée par plusieurs composants Nvidia en mode utilisateur. Ne permet pas d’obtenir directement les privilèges SYSTEM, mais permet un mouvement cross-user ou la compromission du processus dwm.exe. 📅 Contexte antérieur Fin août 2026, Nightmare Eclipse avait déjà publié un exploit d’élévation de privilèges nommé HardBreacher ciblant un produit de sécurité endpoint Kaspersky, corrigé par Kaspersky le 31 août 2026. Le chercheur est également connu pour une série d’exploits zero-day ciblant des produits Microsoft. ...

📰 Source : ZDNet France — Article publié le 5 septembre 2026, relayant des informations du Parquet de Paris et de l’AFP. 🎯 Contexte de l’incident La Direction générale des Finances publiques (DGFiP) a été victime d’une compromission ayant exposé les données de plus de 678 000 particuliers et professionnels. L’attaque a été revendiquée par le collectif ZeroBytes, qui a également revendiqué des attaques contre l’Éducation nationale et France Travail. ...

🔍 Contexte : Le 5 septembre 2026, Sansec (sansec.io) publie une analyse d’urgence sur une campagne d’exploitation active baptisée StyleSmuggler, ciblant Magento Open Source et Adobe Commerce. L’investigation est en cours au moment de la publication. ⚠️ Vulnérabilité : StyleSmuggler est un zero-day non patché permettant une exécution de code à distance (RCE) sans authentification. Toutes les versions actuelles sont affectées, y compris 2.4.9 et 2.4.6-p15 avec les patches de juillet et août 2026 appliqués. Aucun CVE n’est encore assigné au moment de la publication. ...

🔍 Contexte Publié le 31 août 2026 par Plume Security Labs, ce rapport constitue la deuxième partie d’une série sur les réseaux de proxy résidentiels déployés sur les appareils de streaming SuperBox (Android). Il fait suite à l’analyse de Popanet (Part 1) et documente deux nouveaux SDKs malveillants ainsi que l’exploitation active des nœuds compromis. 📦 Netway SDK dans AppLinked AppLinked est une application de sideloading disponible sur le store custom de SuperBox. Elle embarque silencieusement le Netway SDK (io.netway) sans consentement utilisateur. Ce SDK : ...

🔍 Contexte Publié le 5 septembre 2026 par Huntress, cet article détaille une campagne de phishing active exploitant Faronics Deploy, une plateforme légitime de gestion d’endpoints, pour établir un accès distant non autorisé sur des systèmes victimes. 📊 Ampleur de la campagne Huntress a observé plus de 457 endpoints exposés à des leurres liés à Faronics entre le 21 juillet et le 20 août. L’activité a chuté dramatiquement à partir du 21 août après que Faronics a mis en place des mesures de disruption. ...

🔍 Contexte Le 31 août 2026, l’équipe Threat Intelligence de Group-IB publie une analyse technique approfondie de BraZetsu, un framework malveillant Python découvert lors d’opérations de surveillance continue. L’article retrace l’évolution du malware depuis février 2026 et documente son intégration dans un écosystème cybercriminel commercial. 🎯 Acteur et attribution BraZetsu est attribué avec haute confiance à l’acteur brésilien Exilware, opérateur d’une plateforme commerciale appelée “Infect Marketplace” (aussi connue sous le nom “Banco de Infects”), accessible via le domaine infect[.]online. L’acteur opère avec un réseau restreint de partenaires, dont un vendeur identifié sous l’alias “SpamPower”. ...