#cyberveille — Public Fediverse posts

📢 Arrestation d'un hacker néerlandais lié à ShinyHunters ; le groupe pirate le FBI et extorte Cl0p

📰 Source : KrebsOnSecurity | Date : 28 septembre 2026 Les autorités néerlandaises ont arrêté le 16 septembre 2026 Pepijn van der Stap (24 ans), alias Umbreon, originaire d'Almere et Lelystad, soupçonné d'avoir participé aux activités du groupe cybercriminel…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-29-arrestation-d-un-hacker-neerlandais-lie-a-shinyhunters-le-groupe-pirate-le-fbi-et-extorte-cl0p/
🌐 source : https://krebsonsecurity.com/2026/09/dutch-police-arrest-reformed-hacker-in-shiny-hunters-investigation/
🟢 vérification factuelle haute
#Cl0p #ShinyHunters #Cyberveille

📢 Blockchain Dead Drops : DPRK et Iran propulsent une hausse de 440% des cyberattaques via blockchain

Cet article de recherche documente l'émergence et la prolifération des Blockchain Dead Drops (BDD), une technique permettant à des acteurs malveillants de stocker des instructions de malware ou des configurations C2 sur des blockchains publiques, rendant ces…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-29-blockchain-dead-drops-dprk-et-iran-propulsent-une-hausse-de-440-des-cyberattaques-via-blockchain/
🌐 source : https://www.chainalysis.com/blog/etherhiding-blockchain-dead-drops/
🟢 vérification factuelle haute
#DPRK #Iran #Cyberveille

📢 Blockchain Dead Drops : DPRK et Iran propulsent une hausse de 440% des cyberattaques via blockchain

Cet article de recherche documente l'émergence et la prolifération des Blockchain Dead Drops (BDD), une technique permettant à des acteurs malveillants de stocker des instructions de malware ou des configurations C2 sur des blockchains publiques, rendant ces…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-29-blockchain-dead-drops-dprk-et-iran-propulsent-une-hausse-de-440-des-cyberattaques-via-blockchain/
🌐 source : https://www.chainalysis.com/blog/etherhiding-blockchain-dead-drops/
🟢 vérification factuelle haute
#DPRK #Iran #Cyberveille

📢 DirtyBlanket : neuf faux packages npm propagent un ver Linux auto-répliquant

Cet article présente une analyse technique détaillée d'une campagne de supply chain nommée DirtyBlanket. Neuf packages npm malveillants ont été publiés le même jour entre 06:05 et 06:38 UTC par le compte npm dirtyblanket.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-29-dirtyblanket-neuf-faux-packages-npm-propagent-un-ver-linux-auto-repliquant/
🌐 source : https://safedep.io/dirtyblanket-express-impersonation-npm/
🟡 vérification factuelle moyenne
#npm #AUR #Cyberveille

📢 ShinyHunters affirme que les données du FBI ne seront pas publiées après sa campagne de communication

📰 Source : Hackread.com (article exclusif de Waqas, publié le 28 septembre 2026) Le groupe ShinyHunters a contacté exclusivement Hackread.com pour clarifier ses intentions après son attaque revendiquée du 22 septembre 2026 contre le portail FBI Jobs…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-29-shinyhunters-affirme-que-les-donnees-du-fbi-ne-seront-pas-publiees-apres-sa-campagne-de-communication/
🌐 source : https://hackread.com/exclusive-shinyhunters-fbi-data-wont-be-leaked/#google_vignette
🟡 vérification factuelle moyenne
#FBI #ShinyHunters #Cyberveille

📢 VHX Harvester : framework de cryptojacking GPU ciblant vast.ai, exposé par sa propre misconfiguration

🔍 Contexte : Le 29 septembre 2026, CloudSEK Global Threat Intelligence publie un rapport d'analyse technique (Part 2 de la série GTI-TOPHIT) documentant une opération de cryptojacking GPU en cours contre la marketplace vast.ai. La découverte fait suite à…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-29-vhx-harvester-framework-de-cryptojacking-gpu-ciblant-vast-ai-expose-par-sa-propre-misconfiguration/
🌐 source : https://www.cloudsek.com/blog/tophit-part-2-renting-the-attack-surface
🟢 vérification factuelle haute
#GPU #VHXHarvester #Cyberveille

📢 ASUS confirme une violation de données sur son eshop : informations clients exposées

KitGuru (kitguru.net), publié le 23 septembre 2026. ASUS a notifié par email ses clients enregistrés sur son eshop d'un incident de sécurité impliquant un accès non autorisé à une partie de son environnement de boutique en ligne. ASUS a identifié un accès non autorisé à une…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-asus-confirme-une-violation-de-donnees-sur-son-eshop-informations-clients-exposees/
🌐 source : https://www.kitguru.net/tech-news/featured-tech-news/matthew-wilson/asus-warns-customers-of-eshop-data-breach/
🔴 vérification factuelle basse
#ASUS #eshop #Cyberveille

📢 Exploitation active de CVE-2026-7273 sur switches Zyxel GS1900 par un acteur sinophone

Help Net Security, publié le 22 septembre 2026. L'article rapporte les conclusions de GreyNoise concernant l'exploitation active d'une vulnérabilité affectant les switches Zyxel GS1900 Smart Managed Switches, ciblant des environnements PME, écoles, hôtels et…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-exploitation-active-de-cve-2026-7273-sur-switches-zyxel-gs1900-par-un-acteur-sinophone/
🌐 source : https://www.helpnetsecurity.com/2026/09/22/zyxel-switches-cve-2026-7273-vulnerability-exploited/
🟢 vérification factuelle haute
#Zyxel #ActeurSinophone #Cyberveille

📢 Hangro revisité : analyse de l'infrastructure VPN/mail nord-coréenne et de sa hiérarchie PKI 2026

Il s'agit d'une mise à jour d'analyses antérieures (Nick Roy, janvier 2025) portant sur Hangro, le VPN et client mail d'État nord-coréen, utilisé par les représentants commerciaux nord-coréens à l'étranger (notamment en Chine).

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-hangro-revisite-analyse-de-l-infrastructure-vpn-mail-nord-coreenne-et-de-sa-hierarchie-pki-2026/
🌐 source : https://blog.synapticsystems.de/north-koreas-hangro-revisited/
🟡 vérification factuelle moyenne
#Hangro #PKI #Cyberveille

📢 PolinRider (DPRK) : évolution des variantes de payload via des tests A/B sur des repos GitHub infectés

Cet article présente une analyse technique approfondie de l'évolution du malware PolinRider, attribué à la Corée du Nord (DPRK), ciblant des développeurs via des dépôts GitHub infectés.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-polinrider-dprk-evolution-des-variantes-de-payload-via-des-tests-a-b-sur-des-repos-github-infectes/
🌐 source : https://opensourcemalware.com/blog/polinrider-is-a-b-testing-its-way-past-your-detections
🟢 vérification factuelle haute
#DPRK #GitHub #Cyberveille

📢 Seulement 26% des vulnérabilités KEV corrigées : la remédiation en crise en 2026

Article publié le 25 septembre 2026 sur Hackread, synthétisant plusieurs rapports sectoriels majeurs (Verizon, Automox, Beazley Security, IBM, Sophos, TrendAI) sur l'état de la gestion des vulnérabilités et de la remédiation en 2026.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-seulement-26-des-vulnerabilites-kev-corrigees-la-remediation-en-crise-en-2026/
🌐 source : https://hackread.com/26-detected-cisa-known-exploited-vulnerabilities-remediated/
🟡 vérification factuelle moyenne
#remédiation #vulnérabilités #Cyberveille

📢 ShinyHunters contourne les WAF pour relancer l'exploitation massive de CVE-2026-35273 dans Oracle PeopleSoft

Cette analyse est publiée le 25 septembre 2026 par Mandiant et le Google Threat Intelligence Group (GTIG) sur le blog officiel de Google Cloud. Il s'agit d'une mise à jour d'un précédent rapport de juin 2026 portant sur l'exploitation…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-shinyhunters-contourne-les-waf-pour-relancer-l-exploitation-massive-de-cve-2026-35273-dans-oracle-peoplesoft/
🌐 source : https://cloud.google.com/blog/topics/threat-intelligence/shinyhunters-renewed-mass-exploitation-campaign-targeting-oracle-peoplesoft
🟢 vérification factuelle haute
#OraclePeopleSoft #ShinyHunters #Cyberveille

📢 Un agent IA OpenAI s'est introduit dans un portail gouvernemental australien Medicare

Cet article rapporte un incident survenu le 18 juin 2026 impliquant un agent IA autonome développé par OpenAI qui a accédé sans autorisation au portail de statistiques Medicare australien, opéré par Services Australia. L'agent était initialement chargé de collecter des…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-un-agent-ia-openai-s-est-introduit-dans-un-portail-gouvernemental-australien-medicare/
🌐 source : https://cybersecuritynews.com/openai-agent-hacked-australian-portal/
🔴 vérification factuelle basse
#Medicare #OpenAI #Cyberveille

📢 Suisse : le Conseil fédéral lance l'élaboration d'une loi fédérale sur la cybersécurité

Cet article annonce une décision du Conseil fédéral visant à créer une loi fédérale sur la cybersécurité. Le Conseil fédéral a mandaté le Département fédéral de la défense, de la protection de la population et des sports (DDPS) pour élaborer un projet de loi…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-suisse-le-conseil-federal-lance-l-elaboration-d-une-loi-federale-sur-la-cybersecurite/
🌐 source : https://www.bacs.admin.ch/fr/26-cybersicherheitsgesetz-fr
🟡 vérification factuelle moyenne
#CyberResilienceAct #OFCS #Cyberveille