TTP

🏥 Contexte Source : 7NEWS.com.au, publié le 8 octobre 2026. L’hôpital privé St Andrew’s d’Adélaïde, l’un des plus grands établissements privés de la ville, a confirmé avoir subi une cyberattaque ayant entraîné le vol de données personnelles et de santé de patients. 📋 Nature de l’incident L’hôpital a indiqué que son investigation a suffisamment progressé pour permettre la notification directe des individus affectés, conformément à ses obligations réglementaires. La directrice générale Angela McCabe a autorisé une déclaration officielle confirmant la compromission. ...

🔍 Contexte Source : BleepingComputer, publié le 5 octobre 2026. Dell a émis un avis de sécurité urgent invitant ses clients à appliquer immédiatement des correctifs pour plusieurs vulnérabilités affectant son outil Dell System Update (DSU), utilisé par les administrateurs IT pour déployer des mises à jour BIOS, firmware et logiciels sur des infrastructures PowerEdge sous Linux et Windows. 🚨 Vulnérabilités critiques corrigées Dell System Update (DSU) CVE-2026-86360 (critique) : Path traversal permettant à un attaquant non authentifié avec accès distant d’exécuter du code arbitraire avec privilèges root et d’accéder au système de fichiers. CVE-2026-63697 et CVE-2026-71168 (élevées) : Exploitation distante menant à une exécution de code à distance (RCE). CVE-2026-86361 et CVE-2026-86362 (élevées) : Exploitation permettant une élévation de privilèges. Container Storage Modules (CSM) CVE-2026-63688 et CVE-2026-63692 : Deux vulnérabilités de sévérité maximale nécessitant un correctif immédiat. 🛠️ Correctif disponible Dell recommande la mise à jour vers Dell System Update (DSU) version 2.3.0.0 ou ultérieure. ...

📰 Source : The Hacker News (Ravie Lakshmanan) — Date : 5 octobre 2026 🔍 Contexte Citrix a publié des mises à jour de sécurité pour corriger une vulnérabilité de haute sévérité affectant NetScaler ADC et NetScaler Gateway, activement exploitée dans le cadre d’attaques zero-day ciblées. ⚠️ Vulnérabilité CVE-2026-88779 : vulnérabilité de type memory overflow (débordement mémoire) Score CVSS : 8.7 / 10.0 Impact : déni de service (DoS) pouvant rendre le service indisponible de manière prolongée si la condition est déclenchée de façon répétée Précondition : le déploiement NetScaler doit être configuré en tant que SAML Service Provider (SP) ou SAML Identity Provider (IdP) 🔎 Indicateurs de configuration vulnérable ...

🔍 Contexte Publié sur GitHub (icedracon/adhammer), ADhammer est présenté comme un toolkit de sécurité Active Directory développé en Rust dans le cadre d’une recherche académique (ITMO). Il se positionne comme un outil combinant audit passif (classe PingCastle) et validation offensive (classe impacket/Rubeus), distribué sous forme de binaire statique unique fonctionnant sous Kali/Linux et Windows. 🛠️ Fonctionnalités principales ADhammer repose sur une pile protocolaire entièrement réécrite en Rust (DCE/RPC, NTLM, SMB2, Kerberos) sans dépendance à impacket. Il implémente : ...

🎯 Contexte Publié le 10 août 2026 sur GitHub (cracken-ai/blacksea), ce document présente Blacksea, un projet open-source de honeypot actif développé par Dario Pasquini et Michal Bazyli. Il cible spécifiquement les agents IA autonomes et les opérateurs assistés par LLM qui scannent et exploitent des systèmes. 🧠 Principe de fonctionnement Blacksea repose sur l’exploitation du raisonnement des agents LLM : ces agents cherchent des artefacts à haute valeur (credentials, déchiffreurs, outils d’API internes). Le système place des leurres (baits) — artefacts soigneusement construits pour ressembler exactement à ce que l’agent recherche — dans des emplacements stratégiques. ...

🌐 Contexte Publié le 07 août 2026 par l’Office fédéral de la cybersécurité suisse (OFCS), cet avis signale une augmentation significative d’une technique d’attaque connue sous le nom de ClickFix, observée à l’échelle mondiale et en Suisse. 🎯 Nature de la menace Des sites web compromis affichent de faux CAPTCHA destinés à tromper les internautes. Ces faux CAPTCHA incitent les victimes à exécuter manuellement des commandes informatiques dommageables sur leur propre machine, conduisant à l’infection par des maliciels. ...

🔍 Contexte Publié le 8 août 2026 sur le blog AmberWolf par Darren McDonald, cet article présente une recherche en sécurité présentée à la conférence DEF CON. Il porte sur le contournement du chiffrement disque sur les principaux thin clients du marché (HP ThinPro, Dell, IGEL) en exploitant des failles dans l’implémentation du TPM (Trusted Platform Module) et de la chaîne de démarrage. 🎯 Problématique identifiée La recherche démontre qu’il est possible de contourner le chiffrement disque scellé par TPM sans avoir à casser le chiffrement cryptographique lui-même. Le titre de l’article HP ThinPro indique explicitement que le TPM ne mesurait que la moitié de la chaîne de démarrage, laissant une surface d’attaque exploitable. ...

🔍 Contexte Publié sur GitHub (semperis-community/resetnightmare), cet article présente un outil Proof-of-Concept (PoC) pour la vulnérabilité CVE-2026-27912, baptisée ResetNightmare. 🧩 Description de la vulnérabilité ResetNightmare est une faille de validation dans le protocole Kerberos Change Password affectant les contrôleurs de domaine Active Directory non patchés. Elle permet à un attaquant de réinitialiser le mot de passe de n’importe quel compte utilisateur ou ordinateur sans connaître le mot de passe actuel. ...

🏛️ Contexte La Ville de Gagny (commune française) a publié le 3 août 2026 une communication officielle sur son site internet concernant un incident de cybersécurité ayant affecté une partie de son système d’information. L’article constitue une notification publique à destination des habitants et usagers. 🔓 Nature de l’incident Des personnes non autorisées ont accédé à certaines données personnelles traitées par la Ville. La propagation de l’attaque a été limitée grâce à des mesures de sécurité préexistantes mises en place par la municipalité et la Direction des Systèmes d’information. ...

🔍 Contexte Publié le 7 août 2026 par SafeBreach Labs, cet article présente les résultats de recherche de Ron Ben Yizhak, présentés en première mondiale à DEF CON 34. L’étude porte sur l’environnement de conteneurs Azure isolés utilisés par la fonctionnalité Python in Excel de Microsoft. 🎯 Vulnérabilités découvertes Deux problèmes distincts ont été identifiés et corrigés entre mars et juin 2026 : 1. Escalade de privilèges via lien symbolique (symlink attack) ...