#cyberveille — Public Fediverse posts

📢 Attaque supply chain sur Deep-Live-Cam : dépendance Python malveillante vole des cryptomonnaies

Le 9 septembre 2026, SafeDep publie une analyse technique d'une attaque de type supply chain ciblant Deep-Live-Cam, une application Python de face swapping comptant 96 600 étoiles sur GitHub. L'attaque a été introduite le 8 septembre 2026 via un commit…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-attaque-supply-chain-sur-deep-live-cam-dependance-python-malveillante-vole-des-cryptomonnaies/
🌐 source : https://safedep.io/deep-live-cam-supply-chain-attack/
🟡 vérification factuelle moyenne
#Python #cryptomonnaies #Cyberveille

📢 KATARU : malware IoT intégrant des exploits LPE publics et potentiellement généré par IA

Il présente une analyse technique approfondie d'un nouveau malware IoT baptisé KATARU, découvert lors d'une compromission de honeypot. L'infection a été observée en août 2026 via un brute force de credentials Telnet depuis une adresse IP localisée au Vietnam.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-kataru-malware-iot-integrant-des-exploits-lpe-publics-et-potentiellement-genere-par-ia/
🌐 source : https://www.nozominetworks.com/blog/kataru-iot-malware-adopts-public-lpe-exploits
🟡 vérification factuelle moyenne
#IoT #KATARU #Cyberveille

📢 Phishing : fausse LRE AR24 menant à une page de connexion Microsoft frauduleuse

1. 📧 La victime reçoit un e-mail se présentant comme une notification de Lettre Recommandée Électronique (LRE) envoyée via AR24, avec une date limite de disponibilité du document. 2. 🔗 En cliquant sur le lien « Consulter ma lettre recommandée », la victime est redirigée…

📖 cyberveille : https://cyberveille.ch/posts/2026-11-09-phishing-fausse-lre-ar24-menant-a-une-page-de-connexion-microsoft-frauduleuse/
🌐 source : https://cybercrimepolice.ch/fr/faelle/une-fausse-lettre-recommandee-electronique-mene-a-une-fausse-page-de-connexion-microsoft
🔴 vérification factuelle basse
#phishing #Microsoft365 #Cyberveille

📢 Skimming analogique en Suisse : vol de puces de cartes bancaires par ingénierie sociale

Cet article hebdomadaire (semaine 36) décrit une nouvelle variante de fraude bancaire signalée en Suisse, combinant ingénierie sociale et exploitation physique des puces de cartes bancaires.

📖 cyberveille : https://cyberveille.ch/posts/2026-11-09-skimming-analogique-en-suisse-vol-de-puces-de-cartes-bancaires-par-ingenierie-sociale/
🌐 source : https://www.bacs.admin.ch/fr/26w36-fr
🟡 vérification factuelle moyenne
#IngénierieSociale #skimming #Cyberveille