TTP

🗓️ Contexte Source : BleepingComputer, publié le 9 octobre 2026. Le directeur du FBI Kash Patel a annoncé l’arrestation d’un nouveau suspect lié au groupe d’extorsion ShinyHunters, dans le cadre de l’enquête sur la violation des systèmes du FBI via la plateforme FBIjobs.gov. 🎯 Incident principal Le groupe ShinyHunters a revendiqué avoir compromis les systèmes du FBI en exploitant une vulnérabilité zero-day dans Oracle PeopleSoft, avant de se déplacer latéralement vers l’infrastructure AWS GovCloud gérée par le FBI. Les attaquants affirment avoir exfiltré entre 2 et 3 To de données, incluant : ...

🗓️ Contexte Source : BleepingComputer, publié le 7 octobre 2026. Un grand jury fédéral du district est de New York a inculpé le 23 septembre 2026 Zohar Pinhasi, 50 ans, également connu sous les pseudonymes Zack Silver et Zack Green, propriétaire de la société MonsterCloud LLC basée en Floride. ⚖️ Charges retenues Pinhasi fait face à : 1 chef d’accusation de complot en vue de commettre une fraude électronique 2 chefs d’accusation de fraude électronique La période couverte par l’acte d’accusation s’étend de juin 2018 à juin 2023. Il a plaidé non coupable et a été libéré sous caution de 2 millions de dollars. ...

🔍 Contexte Publication de Tibane Labs (octobre 2026) documentant une investigation sur des Ledger Nano X falsifiés équipés d’implants matériels conçus pour voler les phrases de récupération (seed phrases) des portefeuilles crypto. L’investigation couvre trois générations de dispositifs, de août 2025 à septembre 2026. 🛠️ Mécanisme d’attaque Les implants interceptent le bus SPI entre l’élément sécurisé et l’écran OLED du Ledger Nano X. Un microcontrôleur embarqué effectue une reconnaissance optique des glyphes affichés, reconstitue les 24 mots de récupération, les stocke en flash, puis les exfiltre via un modem LTE cellulaire avec eSIM. ...

🔍 Contexte Source : SecurityWeek, publié le 13 octobre 2026. Meta a notifié environ 1 500 personnes, majoritairement des employés basés aux États-Unis, suite à une intrusion dans plusieurs de ses dépôts GitHub privés. 🛠️ Déroulement de l’incident Un groupe externe non identifié a obtenu un accès aux dépôts GitHub de Meta en utilisant les identifiants volés d’un employé. L’intrusion a été détectée quelques semaines avant la publication de l’article. L’équipe de sécurité de Meta a coupé l’accès des attaquants et a fait appel à GitHub ainsi qu’aux forces de l’ordre. ...

📅 Source : BleepingComputer, publié le 7 octobre 2026 Microsoft a annoncé l’ajout des types de fichiers .msix et .msixbundle à la liste des pièces jointes bloquées dans Outlook on the web et le nouveau client Outlook pour Windows. Ce changement s’inscrit dans une démarche continue de renforcement de la sécurité des produits Microsoft. 📦 Contexte technique Les fichiers .msix sont des packages d’installation Windows modernes adaptés à des architectures ou configurations spécifiques. Les fichiers .msixbundle regroupent plusieurs packages .msix en un seul fichier compatible avec plusieurs architectures. Ces formats ont été exploités dans des attaques ciblant les clients Microsoft. ...

🔍 Contexte Le 8 octobre 2026, OFX Group Limited (coté ASX : OFX), société spécialisée dans les transferts de devises et paiements internationaux, a publié une annonce officielle via la bourse australienne (ASX) signalant un incident de cybersécurité. 🚨 Nature de l’incident OFX a confirmé un accès non autorisé à des données, incluant des données relatives à certains clients. L’enquête est en cours et la société n’a pas encore déterminé l’identité ni le nombre exact de clients affectés. ...

🗓️ Contexte Source : The Daily Star (Bangladesh), publié le 9 octobre 2026. L’article rapporte une cyberattaque survenue le 4 octobre 2026 contre Pathao, l’une des plus grandes plateformes de ride-hailing et de livraison du Bangladesh, opérant également au Népal. 🔍 Déroulement de l’incident L’incident a contraint Pathao à mettre hors ligne des systèmes critiques à titre de précaution. Les services ont été rétablis peu après, bien que des problèmes intermittents aient persisté. Le 7 octobre 2026, Pathao a publié une déclaration officielle sur Facebook confirmant que des acteurs malveillants avaient obtenu des informations personnelles d’utilisateurs. ...

🔍 Contexte Analyse publiée le 13 octobre 2026 par Huntress, basée sur un incident investigué début octobre 2026 impliquant un domaine lookalike ciblant les utilisateurs du WatchGuard Mobile VPN with SSL. L’article s’inscrit dans la continuité de recherches publiées par WatchGuard Secplicity en janvier 2026 et Microsoft Threat Intelligence en mars 2026. 🎯 Mécanisme d’attaque La chaîne d’attaque repose sur du SEO poisoning : le domaine watchguard-vpn[.]net remonte dans les résultats Bing lors d’une recherche de téléchargement du client VPN. Le 7 octobre 2026, un administrateur d’un MSP a cliqué sur ce résultat 8 secondes après sa recherche. ...

📰 Source : The Record Media — Date de publication : 6 octobre 2026 🎯 Contexte L’Université Métropolitaine d’Osaka (OMU), l’une des plus grandes universités du Japon, a été victime d’une attaque par ransomware débutée en fin de semaine précédente. L’établissement a officiellement confirmé l’incident le mardi suivant l’attaque. 💥 Impact opérationnel L’attaque a entraîné des perturbations majeures : Annulation des cours et fermeture d’une grande partie de l’infrastructure informatique Environ 500 serveurs mis hors service Indisponibilité du réseau interne, des messageries électroniques et des sites web de l’université 🖥️ Systèmes affectés Les systèmes touchés couvrent de nombreux domaines : ...

🗓️ Contexte Source : BleepingComputer — Publié le 10 octobre 2026. CrowdStrike a confirmé et documenté une série d’attaques ciblant le secteur financier sud-coréen, attribuées à un acteur malveillant sinophone non nommé. 🎯 Cibles et impact Plusieurs grandes banques sud-coréennes ont été visées : Shinhan Bank KB Kookmin Bank Hana Bank Les conséquences incluent l’exposition de données personnelles et d’informations de cartes de crédit de clients, ainsi que des interruptions de systèmes dans certains cas. Le gouvernement sud-coréen a convoqué une réunion d’urgence et appelé à des mesures de sécurité immédiates. ...