#cyberveille — Public Fediverse posts

📢 Anthropic : rapport de menaces sur l'abus de Claude par des acteurs étatiques et criminels (sept. 2026)

Anthropique a publié le 10 septembre 2026 son rapport semestriel de threat intelligence couvrant la période décembre 2025 – août 2026. Ce rapport documente les abus détectés et neutralisés sur ses modèles Claude (Haiku, Sonnet, Opus), impliquant des…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-anthropic-rapport-de-menaces-sur-l-abus-de-claude-par-des-acteurs-etatiques-et-criminels-sept-2026/
🌐 source : https://www.anthropic.com/threat-intelligence-report-september-2026
🟢 vérification factuelle haute
#AlibabaQwen #Arman #Cyberveille

📢 BlueMoon : quatre acteurs étatiques exploitent le même kit Chrome zero-day en 12 jours

Cet article relaie une analyse détaillée de Proofpoint, avec contributions de Google Threat Intelligence Group, Microsoft MSTIC et Volexity, portant sur un kit d'exploitation baptisé BlueMoon utilisé par quatre acteurs étatiques distincts en moins de deux semaines.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-bluemoon-quatre-acteurs-etatiques-exploitent-le-meme-kit-chrome-zero-day-en-12-jours/
🌐 source : https://securityaffairs.com/198783/apt/four-nation-state-actors-used-the-same-chrome-zero-day-exploit-kit-within-12-days.html
🟢 vérification factuelle haute
#BlueMoon #ChromeZeroDay #Cyberveille

📢 Attaque supply chain sur Deep-Live-Cam : dépendance Python malveillante vole des cryptomonnaies

Le 9 septembre 2026, SafeDep publie une analyse technique d'une attaque de type supply chain ciblant Deep-Live-Cam, une application Python de face swapping comptant 96 600 étoiles sur GitHub. L'attaque a été introduite le 8 septembre 2026 via un commit…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-attaque-supply-chain-sur-deep-live-cam-dependance-python-malveillante-vole-des-cryptomonnaies/
🌐 source : https://safedep.io/deep-live-cam-supply-chain-attack/
🟡 vérification factuelle moyenne
#Python #cryptomonnaies #Cyberveille

📢 CL-CRI-1171 : un réseau PPI distribue ARKTunnel, Insomnia RAT et Docro Hijacker via YouTube et SEO

Cet article présente une analyse technique approfondie d'un cluster cybercriminel tracké sous l'identifiant CL-CRI-1171, opérant discrètement depuis au moins deux ans via une infrastructure de type pay-per-install (PPI).

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-cl-cri-1171-un-reseau-ppi-distribue-arktunnel-insomnia-rat-et-docro-hijacker-via-youtube-et-seo/
🌐 source : https://unit42.paloaltonetworks.com/ppi-network-malware-campaign-analysis/
🟢 vérification factuelle haute
#ARKTunnel #CLCRI1171 #Cyberveille

📢 DCSync Attack : comment les attaquants volent les hachages de mots de passe Active Directory

Tomeo. Article de vulgarisation technique à destination d'un public professionnel. 🎯 Contexte L'article décrit en détail le mécanisme d'une attaque DCSync, une technique d'exfiltration de credentials ciblant les contrôleurs de domaine Active Directory (AD).

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-dcsync-attack-comment-les-attaquants-volent-les-hachages-de-mots-de-passe-active-directory/
🌐 source : https://www.trellix.com/blogs/platform/impersonating-the-boss-how-attackers-drain-active-directory/
🟡 vérification factuelle moyenne
#ActiveDirectory #DCSync #Cyberveille

📢 Des acteurs chinois chaînent des 0-day Chrome et Windows pour cibler des ONG

Le 9 septembre 2026, Volexity publie une analyse technique détaillée d'une campagne de spear-phishing détectée le 1er septembre 2026 via son service de surveillance réseau (NSM). Deux acteurs chinois distincts ont été identifiés exploitant la même chaîne d'exploits 0-day ciblant…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-des-acteurs-chinois-chainent-des-0-day-chrome-et-windows-pour-cibler-des-ong/
🌐 source : https://www.volexity.com/blog/2026/09/09/mind-the-patch-gap-multiple-chinese-threat-actors-chain-0-day-exploits-in-chrome-windows/
🟢 vérification factuelle haute
#Day #Chrome #Cyberveille

📢 Deux failles critiques dans les VPN Check Point permettent l'exécution de code à distance sans authentification

Cet article rapporte la divulgation par Check Point de deux vulnérabilités critiques affectant ses technologies VPN Remote Access et VPN Site-to-Site. Ces failles ont été découvertes par l'équipe de recherche interne de Check Point, qui indique…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-deux-failles-critiques-dans-les-vpn-check-point-permettent-l-execution-de-code-a-distance-sans-authentification/
🌐 source : https://gbhackers.com/critical-check-point-vpn-flaws/
🟡 vérification factuelle moyenne
#CheckPoint #VPN #Cyberveille

📢 Exécution fileless d'ELF via le keyring du noyau Linux sans execve ni système de fichiers

Article de recherche offensive décrivant une technique d'évasion avancée sur Linux. 🎯 Contexte L'auteur présente Dntry, un outil de red team permettant l'exécution d'un binaire ELF de manière entièrement fileless sous Linux, sans jamais écrire sur le système de…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-execution-fileless-d-elf-via-le-keyring-du-noyau-linux-sans-execve-ni-systeme-de-fichiers/
🌐 source : https://matheuzsecurity.github.io/hacking/linux-kernel-keyring-fileless-exec/
🟡 vérification factuelle moyenne
#Linux #fileless #Cyberveille

📢 Exploitation active de vulnérabilités critiques dans Cisco Secure FMC par des APT et ransomware

Cisco Talos publie le 9 septembre 2026 une analyse de menace active portant sur l'exploitation de deux vulnérabilités dans Cisco Secure Firewall Management Center (FMC) Software. L'article documente trois clusters d'activité post-compromission distincts…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-exploitation-active-de-vulnerabilites-critiques-dans-cisco-secure-fmc-par-des-apt-et-ransomware/
🌐 source : https://blog.talosintelligence.com/fmc-ongoing-exploitation/
🟢 vérification factuelle haute
#CiscoFMC #CyclopsBlink #Cyberveille

📢 Fuite de données Shipup : Le Printemps, Citadium et Aroma Zone victimes via Metabase

📰 Source : InCyber — Date de publication : 10 septembre 2026 🎯 Contexte Le prestataire français de suivi de colis pour le e-commerce Shipup a confirmé le 3 septembre 2026 avoir été victime d'une fuite de données résultant de l'exploitation d'une faille critique…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-fuite-de-donnees-shipup-le-printemps-citadium-et-aroma-zone-victimes-via-metabase/
🌐 source : https://incyber.org/article/shipup-le-printemps-citadium-et-aroma-zone-pirates/
🟡 vérification factuelle moyenne
#Metabase #FuiteDeDonnées #Cyberveille

📢 Fuite de données chez Jinko.care : 3 500 patients atteints de cancer exposés

France Inter (Xavier Demagny), publiée le 8 septembre 2026. L'alerte initiale a été lancée par le site spécialisé FrenchBreaches. L'incident s'inscrit dans une série de fuites de données récentes en France, dont une précédente intrusion dans les systèmes de la…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-fuite-de-donnees-chez-jinko-care-3-500-patients-atteints-de-cancer-exposes/
🌐 source : https://www.radiofrance.fr/franceinter/podcasts/l-info-de-france-inter/la-plateforme-jinko.care-qui-accompagne-des-malades-du-cancer-piratee-des-documents-sensibles-dans-la-nature-7322850
🟡 vérification factuelle moyenne
#FuiteDeDonnées #DonnéesMédicales #Cyberveille

📢 Fuite de données sur la plateforme emploi de l'Aveyron : 20 316 personnes touchées

📰 Source : France 3 Régions Occitanie, publié le 8 septembre 2026, mis à jour le 11 septembre 2026. Le site de recrutement onrecute.enaveyron.fr, opéré conjointement par le Département de l'Aveyron et l'Agence d'attractivité et du tourisme de l'Aveyron, a été…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-fuite-de-donnees-sur-la-plateforme-emploi-de-l-aveyron-20-316-personnes-touchees/
🌐 source : https://france3-regions.franceinfo.fr/occitanie/aveyron/rodez/cyberattaque-sur-un-site-d-offres-d-emploi-du-departement-de-l-aveyron-les-donnees-de-plus-de-20-000-personnes-piratees-3412799.html
🟡 vérification factuelle moyenne
#FuiteDeDonnées #recrutement #Cyberveille

📢 GitLab corrige une faille critique de path traversal (CVE-2026-85706) dans l'API commits

L'article couvre la divulgation et le correctif de deux vulnérabilités critiques affectant la plateforme GitLab. 🔴 Vulnérabilité principale — CVE-2026-85706 (sévérité maximale) Une faille de path traversal a été identifiée dans l'API repository commits de GitLab…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-gitlab-corrige-une-faille-critique-de-path-traversal-cve-2026-85706-dans-l-api-commits/
🌐 source : https://www.bleepingcomputer.com/news/security/gitlab-urges-users-to-patch-max-severity-path-traversal-flaw/
🟢 vérification factuelle haute
#GitLab #PathTraversal #Cyberveille

📢 IDScan confirme une violation de données : 150 millions de permis de conduire volés

TechCrunch, publié le 10 septembre 2026. IDScan, société basée en Louisiane spécialisée dans la vérification de documents d'identité, a officiellement confirmé une violation de données massive impliquant le vol de permis de conduire depuis son infrastructure…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-idscan-confirme-une-violation-de-donnees-150-millions-de-permis-de-conduire-voles/
🌐 source : https://techcrunch.com/2026/09/10/id-verification-giant-idscan-confirms-data-breach-with-more-than-150-million-drivers-licenses-stolen/
🟡 vérification factuelle moyenne
#PermisDeConduire #DarkWeb #Cyberveille

📢 Intrusion Rhysida/Vice Spider contre l'administration berlinoise : 5,8 To exfiltrés

Analyse publiée le 10 septembre 2026 sur flyingpenguin.com par Davi Ottenheimer, s'appuyant sur le rapport Microsoft Threat Intelligence du 28 août 2026, l'avis BSI BITS-B 2026-287419-1032 du 4 septembre 2026 (TLP:CLEAR, criticité 2/4), et la reconstruction du…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-intrusion-rhysida-vice-spider-contre-l-administration-berlinoise-58-to-exfiltres/
🌐 source : https://www.flyingpenguin.com/the-microsoft-click-that-hacked-berlin/
🟢 vérification factuelle haute
#Rhysida #ViceSpider #Cyberveille

📢 Piratage DGFiP : le Sénat détaille trois vagues d'attaques ayant exposé 600 000 contribuables

📰 Source : franceinfo, publiée le 8 septembre 2026. Une note de la commission des finances du Sénat (Claude Raynal, PS, et Jean-François Husson, LR), envoyée le 4 septembre 2026, détaille le mode opératoire des cyberattaques ayant ciblé la Direction générale…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-piratage-dgfip-le-senat-detaille-trois-vagues-d-attaques-ayant-expose-600-000-contribuables/
🌐 source : https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/piratage-du-fisc-une-note-du-senat-detaille-la-methode-des-hackers-pour-siphonner-les-donnees-personnelles_8179532.html
🟡 vérification factuelle moyenne
#DGFiP #Infostealer #Cyberveille

📢 KATARU : malware IoT intégrant des exploits LPE publics et potentiellement généré par IA

Il présente une analyse technique approfondie d'un nouveau malware IoT baptisé KATARU, découvert lors d'une compromission de honeypot. L'infection a été observée en août 2026 via un brute force de credentials Telnet depuis une adresse IP localisée au Vietnam.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-kataru-malware-iot-integrant-des-exploits-lpe-publics-et-potentiellement-genere-par-ia/
🌐 source : https://www.nozominetworks.com/blog/kataru-iot-malware-adopts-public-lpe-exploits
🟡 vérification factuelle moyenne
#IoT #KATARU #Cyberveille

📢 PuzzleMask : technique d'injection de prompt en prose pour contourner les gardiens LLM

Cet article présente PuzzleMask, une nouvelle technique d'attaque ciblant les pipelines LLM à double étage (gatekeeper → target model). La recherche démontre comment des payloads malveillants peuvent être dissimulés dans de la prose ordinaire en anglais, sans recours à…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-puzzlemask-technique-d-injection-de-prompt-en-prose-pour-contourner-les-gardiens-llm/
🌐 source : https://research.checkpoint.com/2026/puzzlemask-abusing-plain-prose-as-a-covert-ai-attack-vector/
🟡 vérification factuelle moyenne
#LLM #AISecurity #Cyberveille

📢 Recensement llms.txt : un tiers des 100 entreprises cyber leaders l'adoptent, avec des écarts de qualité majeurs

Cet article présente les résultats d'un recensement technique portant sur l'adoption du standard llms.txt parmi les 100 entreprises de cybersécurité les plus influentes selon l'Université de San Diego (liste mise à jour le 21 juillet 2026).

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-recensement-llms-txt-un-tiers-des-100-entreprises-cyber-leaders-l-adoptent-avec-des-ecarts-de-qualite-majeurs/
🌐 source : https://ai.rud.is/posts/2026-09-04-cyber100-llms-txt-census
🔴 vérification factuelle basse
#LlmsTxt #AIAgents #Cyberveille

📢 Rekono 2.0.0 : plateforme open source d'automatisation de pentest et de gestion de surface d'attaque

Cet article présente la version 2.0.0 de Rekono, une plateforme de sécurité offensive open source maintenue par un seul développeur (pablosnt). Le projet est licencié sous GPL-3.0 et compte 603 étoiles, 95 forks et 4 contributeurs. Rekono…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-rekono-2-0-0-plateforme-open-source-d-automatisation-de-pentest-et-de-gestion-de-surface-d-attaque/
🌐 source : https://github.com/pablosnt/rekono
🟡 vérification factuelle moyenne
#automatisation #pentest #Cyberveille

📢 ShieldCrash : nouveau zero-day ciblant Microsoft Defender, bypass de patch successif

Cet article rapporte la divulgation publique d'un nouvel exploit zero-day baptisé ShieldCrash, ciblant Microsoft Defender sur des systèmes Windows entièrement patchés, y compris ceux ayant appliqué les correctifs de septembre 2026.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-shieldcrash-nouveau-zero-day-ciblant-microsoft-defender-bypass-de-patch-successif/
🌐 source : https://www.securityweek.com/new-shieldcrash-zero-day-exploit-targets-microsoft-defender/
🟢 vérification factuelle haute
#MicrosoftDefender #ShieldCrash #Cyberveille

📢 Stadtwerke Landsberg KU victime d'une attaque ransomware le 1er septembre 2026

Le 7 septembre 2026, les Stadtwerke Landsberg KU (entreprise municipale de services publics de Landsberg, Allemagne) ont publié une notification officielle d'incident IT sur leur site web, conformément à l'article 34 du RGPD, informant leurs clients d'une cyberattaque survenue…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-stadtwerke-landsberg-ku-victime-d-une-attaque-ransomware-le-1er-septembre-2026/
🌐 source : https://www.stadtwerke-landsberg.de/aktuelles/warnungen-hinweise/stadtwerke-landsberg-ku-information-ueber-it-vorfall
🔴 vérification factuelle basse
#ransomware #RGPD #Cyberveille

📢 Surfshark VPN : violation de serveurs de test internes suite à une mauvaise configuration

BleepingComputer, publié le 10 septembre 2026. Surfshark, fournisseur de services VPN, a publiquement divulgué un incident de sécurité ayant affecté l'un de ses serveurs de test internes. Une erreur humaine de configuration a rendu un serveur de test interne utilisé…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-surfshark-vpn-violation-de-serveurs-de-test-internes-suite-a-une-mauvaise-configuration/
🌐 source : https://www.bleepingcomputer.com/news/security/surfshark-vpn-says-hackers-breached-internal-testing-proxy-servers/
🟡 vérification factuelle moyenne
#Surfshark #VPN #Cyberveille

📢 Techniques d'attaque avancées contre les agents IA de support client

Cet article est basé sur une présentation d'Inti De Ceukelaire (membre fondateur d'Intigriti) au Bug Bounty Village lors de DEF CON 34. Les recherches ont généré plus de 50 000 $ en bug bounties en quelques week-ends, sans utilisation de Burp Suite ni de scanners automatisés.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-techniques-d-attaque-avancees-contre-les-agents-ia-de-support-client/
🌐 source : https://www.intigriti.com/researchers/blog/hacking-tools/hacking-ai-customer-service-agents
🟡 vérification factuelle moyenne
#BugBounty #AIAgents #Cyberveille

📢 Vol de tokens IA : les infostealers ciblent les sessions et clés API des services LLM

Cet article constitue la deuxième partie d'une série de recherches sur la fraude liée aux services d'IA générative. Il s'appuie sur l'analyse d'un dump d'infostealer publié gratuitement sur Telegram le 2 août 2026. Le dump analysé comprend 5 871 dossiers…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-11-vol-de-tokens-ia-les-infostealers-ciblent-les-sessions-et-cles-api-des-services-llm/
🌐 source : https://www.okta.com/blog/threat-intelligence/signing_in_without_actually_signing_in/
🟡 vérification factuelle moyenne
#infostealer #AIAccountTakeover #Cyberveille

📢 BEAR-C2 : framework d'émulation APT multi-protocoles avec exfiltration cloud et canaux C2 Telegram/Discord

Publié en septembre 2026 sur GitHub (https://github.com/S3N4T0R-0X0/BEAR-C2), BEAR-C2 est un framework open-source d'adversary simulation et d'émulation, conçu pour reproduire fidèlement les TTPs de groupes APT associés à la Russie, la Chine…

📖 cyberveille : https://cyberveille.ch/posts/2026-11-09-bear-c2-framework-d-emulation-apt-multi-protocoles-avec-exfiltration-cloud-et-canaux-c2-telegram-discord/
🌐 source : https://github.com/S3N4T0R-0X0/BEAR-C2
🟡 vérification factuelle moyenne
#BEARC2 #APTEmulation #Cyberveille

📢 Campagne AI-orchestrée contre PaperCut NG/MF : 440 victimes dans 48 pays

Cet article de threat intelligence documente une campagne d'exploitation opportuniste à grande échelle contre PaperCut NG/MF, un logiciel de gestion d'impression Java auto-hébergé tournant par défaut avec des privilèges SYSTEM sur Windows. La campagne a été observée via le Global…

📖 cyberveille : https://cyberveille.ch/posts/2026-11-09-campagne-ai-orchestree-contre-papercut-ng-mf-440-victimes-dans-48-pays/
🌐 source : https://www.greynoise.io/blog/ai-orchestrated-campaign-against-papercut-ng-mf
🟢 vérification factuelle haute
#PaperCut #AIAgents #Cyberveille

📢 EU Cyber Resilience Act : nouvelles obligations de signalement en vigueur dès le 11 septembre 2026

📰 Source : Dark Reading (Nate Nelson), publié le 10 septembre 2026. Le Cyber Resilience Act (CRA) de l'Union européenne entre partiellement en vigueur le 11 septembre 2026, soit plus d'un an avant l'application complète prévue en décembre 2027. La…

📖 cyberveille : https://cyberveille.ch/posts/2026-11-09-eu-cyber-resilience-act-nouvelles-obligations-de-signalement-en-vigueur-des-le-11-septembre-2026/
🌐 source : https://www.darkreading.com/cybersecurity-operations/eu-cyber-resilience-act-reporting-requirements
🟡 vérification factuelle moyenne
#CyberResilienceAct #ENISA #Cyberveille

📢 Failles critiques de contrôle d'accès découvertes au sein de l'agence CBP américaine

L'audit portait sur les contrôles d'accès IT de U.S. Customs and Border Protection (CBP).

📖 cyberveille : https://cyberveille.ch/posts/2026-11-09-failles-critiques-de-controle-d-acces-decouvertes-au-sein-de-l-agence-cbp-americaine/
🌐 source : https://www.bankinfosecurity.com/watchdog-finds-critical-access-control-gaps-at-cbp-a-32783
🟡 vérification factuelle moyenne
#CBP #ContrôleDAccès #Cyberveille

📢 Phishing : fausse LRE AR24 menant à une page de connexion Microsoft frauduleuse

1. 📧 La victime reçoit un e-mail se présentant comme une notification de Lettre Recommandée Électronique (LRE) envoyée via AR24, avec une date limite de disponibilité du document. 2. 🔗 En cliquant sur le lien « Consulter ma lettre recommandée », la victime est redirigée…

📖 cyberveille : https://cyberveille.ch/posts/2026-11-09-phishing-fausse-lre-ar24-menant-a-une-page-de-connexion-microsoft-frauduleuse/
🌐 source : https://cybercrimepolice.ch/fr/faelle/une-fausse-lettre-recommandee-electronique-mene-a-une-fausse-page-de-connexion-microsoft
🔴 vérification factuelle basse
#phishing #Microsoft365 #Cyberveille

📢 Skimming analogique en Suisse : vol de puces de cartes bancaires par ingénierie sociale

Cet article hebdomadaire (semaine 36) décrit une nouvelle variante de fraude bancaire signalée en Suisse, combinant ingénierie sociale et exploitation physique des puces de cartes bancaires.

📖 cyberveille : https://cyberveille.ch/posts/2026-11-09-skimming-analogique-en-suisse-vol-de-puces-de-cartes-bancaires-par-ingenierie-sociale/
🌐 source : https://www.bacs.admin.ch/fr/26w36-fr
🟡 vérification factuelle moyenne
#IngénierieSociale #skimming #Cyberveille

📢 [VULN] Une faille cPanel distribue des accès root - CVE-2026-67401

Une injection SQL dans EmailTrack de cPanel permet à un client authentifié avec droits mail d'écrire des fichiers arbitraires et d'exécuter du code en root La CVE-2026-67401 obtient un score de 9,9 sur 10 car les dégâts débordent du compte d'entrée vers tous les sites hébergés sur le même serveur Aucune exploitation…

🔗 https://korben.info/cpanel-faille-prise-controle-compte-hebergement.html
💬 discussion : https://infosec.pub/post/52151269
#CVE #Cyberveille

📢 Kimsuky / Operation GitPower : LLM locaux, AsyncRAT chiffré et C2 GitHub

Ce rapport de threat intelligence documente Operation GitPower, une campagne attribuée au groupe nord-coréen Kimsuky (opérant sous le Reconnaissance General Bureau). Il s'inscrit dans la continuité de la campagne FlowerPower (2023) et d'une campagne de 2024 déguisée en éditorial…

📖 cyberveille : https://cyberveille.ch/posts/2026-08-10-kimsuky-operation-gitpower-llm-locaux-asyncrat-chiffre-et-c2-github/
🌐 source : https://www.genians.co.kr/en/blog/threat_intelligence/kimsuky_ai_llm
🟡 vérification factuelle moyenne
#AsyncRAT #Kimsuky #Cyberveille

Tiens, une lecture infosec avec une hypothèse CTI plutôt intéressante sur la recrudescence des revendications de fuites de données visant la France :

“French Attack Surge: Unpacking the Drivers Behind the Spike in Data Leak Claims Against French Targets”
👇
https://labs.yarix.com/2026/07/french-attack-surge-unpacking-the-drivers-behind-the-spike-in-data-leak-claims-against-french-targets/

Et non, "ce n’était pas qu’une impression"…

#CyberVeille #France #BreachForums

📢 Écosystème malware Telegram : 9 898 bots C2 cartographiés via VirusTotal et Bot API
📝 📰 **Source** : Ransom-ISAC (ransom-isac.org), publié le 27 juillet 2026.
📖 cyberveille : https://cyberveille.ch/posts/2026-07-29-ecosysteme-malware-telegram-9-898-bots-c2-cartographies-via-virustotal-et-bot-api/
🌐 source : https://ransom-isac.org/blog/the-telegram-malware-ecosystem/
#AgentTesla #AsyncRAT #Cyberveille

📢 Trois campagnes AiTM exposées via un serveur mal configuré : codemado, mail-argenta, saroula01
📝 ## 🔍 Contexte

Le 13 juillet 2026, l'équipe CTI de Lexfo publie une analyse approfondie issue de la découverte, fin avril 2026, d'un *...
📖 cyberveille : https://cyberveille.ch/posts/2026-07-17-trois-campagnes-aitm-exposees-via-un-serveur-mal-configure-codemado-mail-argenta-saroula01/
🌐 source : https://blog.lexfo.fr/opendir-to-phishing-operator.html
#AiTM #AsyncRAT #Cyberveille

📢 ClickFix : une méthodologie d'attaque industrialisée invisible aux EDR et antivirus
📝 ## 🔍 Contexte

Article de recherche publié le 16 juillet 2026 par Toni Dujmović, analyste chez ReversingLabs, basé sur une investigation réelle...
📖 cyberveille : https://cyberveille.ch/posts/2026-07-18-clickfix-une-methodologie-d-attaque-industrialisee-invisible-aux-edr-et-antivirus/
🌐 source : https://www.reversinglabs.com/blog/clickfix-attacks-your-trust
#AsyncRAT #ClickFix #Cyberveille

📢 Millenium RAT v4 : migration vers C++, MaaS à 50$/mois, 62 000 endpoints compromis
📝 ## 🔍 Contexte

Publié le 25 juin 2026 par Group-IB (blog officiel), cet article présente une analyse technique approfondie du **Millenium RAT version 4.***, un cheval d...
📖 cyberveille : https://cyberveille.ch/posts/2026-06-29-millenium-rat-v4-migration-vers-c-maas-a-50-mois-62-000-endpoints-compromis/
🌐 source : https://www.group-ib.com/blog/millenium-rat-maas/
#AsyncRAT #IOC #Cyberveille

"Une arnaque au remboursement usurpe l'identité d'Avast pour récolter des informations de carte de crédit"
👇
https://www.malwarebytes.com/fr/blog/threat-intel/2026/02/refund-scam-impersonates-avast-to-harvest-credit-card-details

#Arnaque #Avast #CyberVeille

"Un Appenzellois de 18 ans a été victime de sextorsion par deepfake, une technique de chantage via une vidéo pornographique créée par IA.
La pédopornographie générée par IA augmente à une vitesse alarmante et touche également les écoliers suisses.
Selon les experts, la technologie permettant de créer des deepfakes progresse tant qu’il devient de plus en plus difficile de détecter les trucages."

"C’est un dimanche tranquille de novembre, l’année dernière. Markus, un élève appenzellois de 18 ans, est détendu. Distrait un instant, il décroche un appel vidéo sur son iPhone sans vraiment regarder. Qu’est-ce qui pourrait mal tourner?"
👇
https://www.24heures.ch/deepfake-un-appenzellois-de-18-ans-victime-de-sextorsion-267779405230?gift_token=f7b265a2932d

💬
⬇️
https://infosec.pub/post/42088499

#CyberVeille #deepfake #chantage

📢 Arch Linux retire des paquets malveillants contenant le cheval de Troie CHAOS
📝 Selon une actualité publiée par Bleeping Computer, **Arch Linux** a récemment retiré trois paquets malveilla...
📖 cyberveille : https://cyberveille.ch/posts/2025-07-20-arch-linux-retire-des-paquets-malveillants-contenant-le-cheval-de-troie-chaos/
🌐 source : https://www.bleepingcomputer.com/news/security/arch-linux-pulls-aur-packages-that-installed-chaos-rat-malware/
#Arch_Linux #RAT #Cyberveille

Une campagne de malware très avancée a détourné KeePass, un gestionnaire de mots de passe open source populaire.
⬇️
Des cybercriminels ont modifié le code source de KeePass, l’ont recompilé avec un certificat numérique valide et diffusé via de la pub malveillante (malvertising) sur des moteurs de recherche. (merci-pas-merci Google)

Résultat : une version piégée de KeePass était distribuée à des victimes pensant télécharger l’original. Cette fausse version :

Exfiltrait les bases de données KeePass avec les mots de passe en clair

Déployait un malware furtif (Cobalt Strike) servant à prendre le contrôle de l’ordi et propager une attaque (type ransomware).

Le malware se cachait sous des fichiers normaux, utilisait le nom “KeeLoader” et évitait d’être détecté par les antivirus. Il restait discret jusqu’à l’ouverture d’un fichier de mot de passe.

4️⃣ Technique d’infection :

• Faux site KeePass (ex: keeppaswrd.com)

• Téléchargement infecté

• Déploiement du malware + vol des mots de passe

• Prise de contrôle du réseau (RDP, SSH, etc.)

• Chiffrement des données (ransomware)

Des indices montrent des liens avec des groupes comme Black Basta et l’utilisation de services criminels "as-a-service" (certificats, infra, etc.).

N’abandonnons pas les gestionnaires de mots de passe…
Mais téléchargeons-les uniquement depuis les sites officiels

"KeePass trojanised in advanced malware campaign

In 2025, WithSecure discovered a trojanised, and signed version of the open-source password manager KeePass, used to deliver malware and exfiltrate credentials. Named KeeLoader, this modified installer was signed with trusted certificates and distributed via malvertising and typo-squat domains to victims across Europe."
👇
https://labs.withsecure.com/publications/keepass-trojanised-in-advanced-malware-campaign
👇📄
https://labs.withsecure.com/content/dam/labs/docs/W_Intel_Research_KeePass_Trojanised_Malware_Campaign.pdf

#CyberVeille #KeePass #BlackBasta