#cyberveille — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #cyberveille, aggregated by home.social.
-
📢 Attaque supply chain sur Deep-Live-Cam : dépendance Python malveillante vole des cryptomonnaies
Le 9 septembre 2026, SafeDep publie une analyse technique d'une attaque de type supply chain ciblant Deep-Live-Cam, une application Python de face swapping comptant 96 600 étoiles sur GitHub. L'attaque a été introduite le 8 septembre 2026 via un commit…
📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-attaque-supply-chain-sur-deep-live-cam-dependance-python-malveillante-vole-des-cryptomonnaies/
🌐 source : https://safedep.io/deep-live-cam-supply-chain-attack/
🟡 vérification factuelle moyenne
#Python #cryptomonnaies #Cyberveille -
📢 KATARU : malware IoT intégrant des exploits LPE publics et potentiellement généré par IA
Il présente une analyse technique approfondie d'un nouveau malware IoT baptisé KATARU, découvert lors d'une compromission de honeypot. L'infection a été observée en août 2026 via un brute force de credentials Telnet depuis une adresse IP localisée au Vietnam.
📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-kataru-malware-iot-integrant-des-exploits-lpe-publics-et-potentiellement-genere-par-ia/
🌐 source : https://www.nozominetworks.com/blog/kataru-iot-malware-adopts-public-lpe-exploits
🟡 vérification factuelle moyenne
#IoT #KATARU #Cyberveille -
📢 Patch Tuesday septembre 2026 : record de 973 vulnérabilités dont 2 exploitées activement
📅 Contexte : Le 8 septembre 2026, Johannes Ullrich (SANS Internet Storm Center) publie l'analyse du Patch Tuesday mensuel de Microsoft, qui établit un nouveau record absolu avec 973 vulnérabilités corrigées, dont 113 classées critiques. Ce volume dépasse…
📖 cyberveille : https://cyberveille.ch/posts/2026-09-09-patch-tuesday-septembre-2026-record-de-973-vulnerabilites-dont-2-exploitees-activement/
🌐 source : https://isc.sans.edu/diary/33320
🟢 vérification factuelle haute
#PatchTuesday #Microsoft #Cyberveille -
📢 Cartographie complète des capacités cyber de la Corée du Nord : institutions, APTs et travailleurs IT
Cet article de recherche constitue une analyse stratégique et technique approfondie des capacités cyber offensives de la République Populaire Démocratique de Corée (RPDC). Il couvre l'architecture institutionnelle, les clusters APT, les programmes de…
📖 cyberveille : https://cyberveille.ch/posts/2026-09-10-cartographie-complete-des-capacites-cyber-de-la-coree-du-nord-institutions-apts-et-travailleurs-it/
🌐 source : https://kudelskisecurity.com/research/beyond-lazarus-organization-of-dprk-cyber-capabilities
🟢 vérification factuelle haute
#APT #CoréeDuNord #Cyberveille -
📢 Exploitation IA à grande échelle de PaperCut via CVE-2026-81578 et CVE-2026-82078
Cet article présente l'analyse technique d'une campagne d'exploitation active de serveurs PaperCut exposés sur Internet, utilisant les vulnérabilités CVE-2026-81578 et CVE-2026-82078.
📖 cyberveille : https://cyberveille.ch/posts/2026-09-10-exploitation-ia-a-grande-echelle-de-papercut-via-cve-2026-81578-et-cve-2026-82078/
🌐 source : https://blackpointcyber.com/blog/death-by-a-thousand-papercuts-ai-driven-exploitation-at-scale/
🟢 vérification factuelle haute
#PaperCut #AIAssistedExploitation #Cyberveille -
📢 [France] Shipup : Le Printemps, Citadium et Aroma Zone piratés
Le prestataire de suivi de colis a confirmé une fuite de données début septembre : les trois enseignes s’ajoutent à Micromania et Easypara parmi les entreprises touchées.
🔗 https://incyber.org/article/shipup-le-printemps-citadium-et-aroma-zone-pirates/
💬 discussion : https://infosec.pub/post/52104153
#DataBreach #Cyberveille -
[related]
"ESA calls cops as crims lift off 500 GB of files, say security black hole still open
Two weeks, two major data leaks … not a good look for the European Space Agency"
👇
https://www.theregister.com/2026/01/07/european_space_agency_breach_criminal_probe/ -
🌍 #𝗖𝗬𝗕𝗘𝗥𝗩𝗘𝗜𝗟𝗟𝗘 🌍
#XiaoIce, une intelligence artificielle développée par #Microsoft avec une équipe chinoise de talent, a été lancée en mai 2014.