#cyberveille — Public Fediverse posts

📢 NeedyMantis : analyse d'un malware post-compromis modulaire utilisé dans des opérations ciblées

📅 Source : Microsoft Threat Intelligence Blog, publié le 28 septembre 2026. Cette publication présente une analyse technique approfondie de NeedyMantis, une famille de malware post-compromis modulaire découverte lors d'investigations liées à la…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-29-needymantis-analyse-d-un-malware-post-compromis-modulaire-utilise-dans-des-operations-ciblees/
🌐 source : https://www.microsoft.com/en-us/security/blog/2026/09/28/needymantis-unpacking-a-post-compromise-malware-family-used-in-targeted-operations/?ref=metacurity.com
🟢 vérification factuelle haute
#NeedyMantis #PostCompromis #Cyberveille

📢 Arrestation d'un hacker néerlandais lié à ShinyHunters ; le groupe pirate le FBI et extorte Cl0p

📰 Source : KrebsOnSecurity | Date : 28 septembre 2026 Les autorités néerlandaises ont arrêté le 16 septembre 2026 Pepijn van der Stap (24 ans), alias Umbreon, originaire d'Almere et Lelystad, soupçonné d'avoir participé aux activités du groupe cybercriminel…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-29-arrestation-d-un-hacker-neerlandais-lie-a-shinyhunters-le-groupe-pirate-le-fbi-et-extorte-cl0p/
🌐 source : https://krebsonsecurity.com/2026/09/dutch-police-arrest-reformed-hacker-in-shiny-hunters-investigation/
🟢 vérification factuelle haute
#Cl0p #ShinyHunters #Cyberveille

📢 Blockchain Dead Drops : DPRK et Iran propulsent une hausse de 440% des cyberattaques via blockchain

Cet article de recherche documente l'émergence et la prolifération des Blockchain Dead Drops (BDD), une technique permettant à des acteurs malveillants de stocker des instructions de malware ou des configurations C2 sur des blockchains publiques, rendant ces…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-29-blockchain-dead-drops-dprk-et-iran-propulsent-une-hausse-de-440-des-cyberattaques-via-blockchain/
🌐 source : https://www.chainalysis.com/blog/etherhiding-blockchain-dead-drops/
🟢 vérification factuelle haute
#DPRK #Iran #Cyberveille

📢 Blockchain Dead Drops : DPRK et Iran propulsent une hausse de 440% des cyberattaques via blockchain

Cet article de recherche documente l'émergence et la prolifération des Blockchain Dead Drops (BDD), une technique permettant à des acteurs malveillants de stocker des instructions de malware ou des configurations C2 sur des blockchains publiques, rendant ces…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-29-blockchain-dead-drops-dprk-et-iran-propulsent-une-hausse-de-440-des-cyberattaques-via-blockchain/
🌐 source : https://www.chainalysis.com/blog/etherhiding-blockchain-dead-drops/
🟢 vérification factuelle haute
#DPRK #Iran #Cyberveille

📢 Canonical accélère la livraison des correctifs CVE avec un nouveau cycle SRU kernel bimensuel

Cet article annonce une évolution majeure de la stratégie de publication des mises à jour stables du noyau Linux pour Ubuntu, en réponse à la croissance exponentielle du volume de CVEs.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-29-canonical-accelere-la-livraison-des-correctifs-cve-avec-un-nouveau-cycle-sru-kernel-bimensuel/
🌐 source : https://canonical.com/blog/accelerating-delivery-of-cve-fixes-with-a-new-kernel-release-strategy
🔴 vérification factuelle basse
#CVE #Canonical #Cyberveille

📢 DirtyBlanket : neuf faux packages npm propagent un ver Linux auto-répliquant

Cet article présente une analyse technique détaillée d'une campagne de supply chain nommée DirtyBlanket. Neuf packages npm malveillants ont été publiés le même jour entre 06:05 et 06:38 UTC par le compte npm dirtyblanket.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-29-dirtyblanket-neuf-faux-packages-npm-propagent-un-ver-linux-auto-repliquant/
🌐 source : https://safedep.io/dirtyblanket-express-impersonation-npm/
🟡 vérification factuelle moyenne
#npm #AUR #Cyberveille

📢 ShinyHunters affirme que les données du FBI ne seront pas publiées après sa campagne de communication

📰 Source : Hackread.com (article exclusif de Waqas, publié le 28 septembre 2026) Le groupe ShinyHunters a contacté exclusivement Hackread.com pour clarifier ses intentions après son attaque revendiquée du 22 septembre 2026 contre le portail FBI Jobs…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-29-shinyhunters-affirme-que-les-donnees-du-fbi-ne-seront-pas-publiees-apres-sa-campagne-de-communication/
🌐 source : https://hackread.com/exclusive-shinyhunters-fbi-data-wont-be-leaked/#google_vignette
🟡 vérification factuelle moyenne
#FBI #ShinyHunters #Cyberveille

📢 VHX Harvester : framework de cryptojacking GPU ciblant vast.ai, exposé par sa propre misconfiguration

🔍 Contexte : Le 29 septembre 2026, CloudSEK Global Threat Intelligence publie un rapport d'analyse technique (Part 2 de la série GTI-TOPHIT) documentant une opération de cryptojacking GPU en cours contre la marketplace vast.ai. La découverte fait suite à…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-29-vhx-harvester-framework-de-cryptojacking-gpu-ciblant-vast-ai-expose-par-sa-propre-misconfiguration/
🌐 source : https://www.cloudsek.com/blog/tophit-part-2-renting-the-attack-surface
🟢 vérification factuelle haute
#GPU #VHXHarvester #Cyberveille

📢 ASUS confirme une violation de données sur son eshop : informations clients exposées

KitGuru (kitguru.net), publié le 23 septembre 2026. ASUS a notifié par email ses clients enregistrés sur son eshop d'un incident de sécurité impliquant un accès non autorisé à une partie de son environnement de boutique en ligne. ASUS a identifié un accès non autorisé à une…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-asus-confirme-une-violation-de-donnees-sur-son-eshop-informations-clients-exposees/
🌐 source : https://www.kitguru.net/tech-news/featured-tech-news/matthew-wilson/asus-warns-customers-of-eshop-data-breach/
🔴 vérification factuelle basse
#ASUS #eshop #Cyberveille

📢 CCleaner 5.33 : anatomie d'une supply chain attack ayant infecté 2,27 millions de machines en 2017

📰 Cet article publié le 23 septembre 2026 sur le blog ShevArezo.fr est une rétrospective détaillée de l'incident CCleaner de 2017, reconstituée à partir des analyses publiées par Cisco Talos, Avast et Kaspersky.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-ccleaner-5-33-anatomie-d-une-supply-chain-attack-ayant-infecte-227-millions-de-machines-en-2017/
🌐 source : https://blog.shevarezo.fr/post/2026/09/23/comment-mise-a-jour-ccleaner-infecte-2-27-millions-ordinateurs
🟡 vérification factuelle moyenne
#CCleaner #Axiom #Cyberveille

📢 Exploitation active de CVE-2026-7273 sur switches Zyxel GS1900 par un acteur sinophone

Help Net Security, publié le 22 septembre 2026. L'article rapporte les conclusions de GreyNoise concernant l'exploitation active d'une vulnérabilité affectant les switches Zyxel GS1900 Smart Managed Switches, ciblant des environnements PME, écoles, hôtels et…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-exploitation-active-de-cve-2026-7273-sur-switches-zyxel-gs1900-par-un-acteur-sinophone/
🌐 source : https://www.helpnetsecurity.com/2026/09/22/zyxel-switches-cve-2026-7273-vulnerability-exploited/
🟢 vérification factuelle haute
#Zyxel #ActeurSinophone #Cyberveille

📢 Hangro revisité : analyse de l'infrastructure VPN/mail nord-coréenne et de sa hiérarchie PKI 2026

Il s'agit d'une mise à jour d'analyses antérieures (Nick Roy, janvier 2025) portant sur Hangro, le VPN et client mail d'État nord-coréen, utilisé par les représentants commerciaux nord-coréens à l'étranger (notamment en Chine).

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-hangro-revisite-analyse-de-l-infrastructure-vpn-mail-nord-coreenne-et-de-sa-hierarchie-pki-2026/
🌐 source : https://blog.synapticsystems.de/north-koreas-hangro-revisited/
🟡 vérification factuelle moyenne
#Hangro #PKI #Cyberveille