#cyberveille — Public Fediverse posts

📢 Attaque supply chain sur Deep-Live-Cam : dépendance Python malveillante vole des cryptomonnaies

Le 9 septembre 2026, SafeDep publie une analyse technique d'une attaque de type supply chain ciblant Deep-Live-Cam, une application Python de face swapping comptant 96 600 étoiles sur GitHub. L'attaque a été introduite le 8 septembre 2026 via un commit…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-attaque-supply-chain-sur-deep-live-cam-dependance-python-malveillante-vole-des-cryptomonnaies/
🌐 source : https://safedep.io/deep-live-cam-supply-chain-attack/
🟡 vérification factuelle moyenne
#Python #cryptomonnaies #Cyberveille

📢 KATARU : malware IoT intégrant des exploits LPE publics et potentiellement généré par IA

Il présente une analyse technique approfondie d'un nouveau malware IoT baptisé KATARU, découvert lors d'une compromission de honeypot. L'infection a été observée en août 2026 via un brute force de credentials Telnet depuis une adresse IP localisée au Vietnam.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-kataru-malware-iot-integrant-des-exploits-lpe-publics-et-potentiellement-genere-par-ia/
🌐 source : https://www.nozominetworks.com/blog/kataru-iot-malware-adopts-public-lpe-exploits
🟡 vérification factuelle moyenne
#IoT #KATARU #Cyberveille

📢 Phishing : fausse LRE AR24 menant à une page de connexion Microsoft frauduleuse

1. 📧 La victime reçoit un e-mail se présentant comme une notification de Lettre Recommandée Électronique (LRE) envoyée via AR24, avec une date limite de disponibilité du document. 2. 🔗 En cliquant sur le lien « Consulter ma lettre recommandée », la victime est redirigée…

📖 cyberveille : https://cyberveille.ch/posts/2026-11-09-phishing-fausse-lre-ar24-menant-a-une-page-de-connexion-microsoft-frauduleuse/
🌐 source : https://cybercrimepolice.ch/fr/faelle/une-fausse-lettre-recommandee-electronique-mene-a-une-fausse-page-de-connexion-microsoft
🔴 vérification factuelle basse
#phishing #Microsoft365 #Cyberveille

📢 Patch Tuesday septembre 2026 : record de 973 vulnérabilités dont 2 exploitées activement

📅 Contexte : Le 8 septembre 2026, Johannes Ullrich (SANS Internet Storm Center) publie l'analyse du Patch Tuesday mensuel de Microsoft, qui établit un nouveau record absolu avec 973 vulnérabilités corrigées, dont 113 classées critiques. Ce volume dépasse…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-09-patch-tuesday-septembre-2026-record-de-973-vulnerabilites-dont-2-exploitees-activement/
🌐 source : https://isc.sans.edu/diary/33320
🟢 vérification factuelle haute
#PatchTuesday #Microsoft #Cyberveille

📢 Cartographie complète des capacités cyber de la Corée du Nord : institutions, APTs et travailleurs IT

Cet article de recherche constitue une analyse stratégique et technique approfondie des capacités cyber offensives de la République Populaire Démocratique de Corée (RPDC). Il couvre l'architecture institutionnelle, les clusters APT, les programmes de…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-10-cartographie-complete-des-capacites-cyber-de-la-coree-du-nord-institutions-apts-et-travailleurs-it/
🌐 source : https://kudelskisecurity.com/research/beyond-lazarus-organization-of-dprk-cyber-capabilities
🟢 vérification factuelle haute
#APT #CoréeDuNord #Cyberveille

📢 Exploitation IA à grande échelle de PaperCut via CVE-2026-81578 et CVE-2026-82078

Cet article présente l'analyse technique d'une campagne d'exploitation active de serveurs PaperCut exposés sur Internet, utilisant les vulnérabilités CVE-2026-81578 et CVE-2026-82078.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-10-exploitation-ia-a-grande-echelle-de-papercut-via-cve-2026-81578-et-cve-2026-82078/
🌐 source : https://blackpointcyber.com/blog/death-by-a-thousand-papercuts-ai-driven-exploitation-at-scale/
🟢 vérification factuelle haute
#PaperCut #AIAssistedExploitation #Cyberveille

📢 [France] Shipup : Le Printemps, Citadium et Aroma Zone piratés

Le prestataire de suivi de colis a confirmé une fuite de données début septembre : les trois enseignes s’ajoutent à Micromania et Easypara parmi les entreprises touchées.

🔗 https://incyber.org/article/shipup-le-printemps-citadium-et-aroma-zone-pirates/
💬 discussion : https://infosec.pub/post/52104153
#DataBreach #Cyberveille

📢 Phishing ciblé contre les abonnés Bouygues Telecom exploitant des IBAN volés

📰 Source : Tom's Guide France — Article publié le 18 août 2026, relatant une campagne de phishing active ciblant les abonnés de Bouygues Telecom en France. 🔓 Contexte de la fuite de données : L'été 2025, Bouygues Telecom a subi une cyberattaque massive ayant entraîné le…

📖 cyberveille : https://cyberveille.ch/posts/2026-08-22-phishing-cible-contre-les-abonnes-bouygues-telecom-exploitant-des-iban-voles/
🌐 source : https://www.tomsguide.fr/clients-bouygues-attention-a-cette-arnaque-qui-affiche-votre-veritable-iban/
🟡 vérification factuelle moyenne
#BouyguesTelecom #IBAN #Cyberveille

📢 Basic-Fit victime d'une violation de données exposant 200 000 membres aux Pays-Bas
📝 ## 🗓️ Contexte

Source : The Next Web, publié le 13 avril 2026.
📖 cyberveille : https://cyberveille.ch/posts/2026-04-15-basic-fit-victime-d-une-violation-de-donnees-exposant-200-000-membres-aux-pays-bas/
🌐 source : https://thenextweb.com/news/basic-fit-hit-by-hack-affecting-members-across-multiple-countries-including-200000-in-the-netherlands?ref=metacurity.com
#IBAN #RGPD #Cyberveille