#cyberveille — Public Fediverse posts

📢 Revue de la semaine — 2026-W38

Analyse hebdomadaire générée par Claude à partir des 70 articles publiés sur CyberVeille du 14.09.2026 au 20.09.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés automatiquement. L'exploitation de services exposés domine la semaine.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-20-revue-de-la-semaine-2026-w38/
#métriques #RevueHebdomadaire #Cyberveille

📢 Campagne Graphalgo : malware Go distribué via des providers Terraform et des modules Go

Cet article présente une analyse technique détaillée d'une extension de la campagne Graphalgo, initialement rapportée par ReversingLabs en février 2026. C'est la première fois que des malwares sont distribués via des providers Terraform.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-campagne-graphalgo-malware-go-distribue-via-des-providers-terraform-et-des-modules-go/
🌐 source : https://www.aikido.dev/blog/graphalgo-terraform-go-modules
🟢 vérification factuelle haute
#Graphalgo #Terraform #Cyberveille

📢 Des agents IA autonomes compromettent des centaines de boutiques en ligne pour 25$ par cible

L'équipe a récupéré le serveur de staging de l'opérateur et reconstruit la campagne. L'activité remonte à juillet 2026 et est toujours en cours au moment de la publication. Un acteur financièrement motivé exploite trois harnesses IA open source (Strix, Cairn…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-des-agents-ia-autonomes-compromettent-des-centaines-de-boutiques-en-ligne-pour-25-par-cible/
🌐 source : https://gambit.security/blog-posts/autonomous-ai-agents-online-retailers-25-a-company
🟡 vérification factuelle moyenne
#Cairn #Hermes #Cyberveille

📢 CVE-2026-85102 : Bypass d'authentification et RCE critique dans les VPN Check Point (CVSS 9.8)

Le 23 septembre 2026, Check Point a publié l'alerte de sécurité sk1000117 concernant la vulnérabilité CVE-2026-85102, affectant les fonctionnalités VPN de ses produits Security Gateway et Spark Firewall.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-cve-2026-85102-bypass-d-authentification-et-rce-critique-dans-les-vpn-check-point-cvss-9-8/
🌐 source : https://support.checkpoint.com/results/sk/sk1000117
🟢 vérification factuelle haute
#CVSS98 #CheckPoint #Cyberveille

📢 ENISA Threat Landscape 2026 : panorama des cybermenaces ayant affecté l'UE en 2025

📋 Contexte : L'ENISA (Agence de l'Union européenne pour la cybersécurité) a publié en septembre 2026 son rapport annuel ETL 2026 (ENISA Threat Landscape 2026), couvrant la période du 1er janvier au 31 décembre 2025. Le rapport repose sur l'analyse de 8 257 incidents…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-enisa-threat-landscape-2026-panorama-des-cybermenaces-ayant-affecte-l-ue-en-2025/
🌐 source : https://www.enisa.europa.eu/publications/enisa-threat-landscape-2026
🟢 vérification factuelle haute
#ENISA #ThreatLandscape #Cyberveille

📢 Larva-25012 : campagne de distribution de Proxyware via DPLoader en 2026

AhnLab ASEC, publié le 17 septembre 2026. L'article documente la reprise active d'une campagne de proxyjacking menée par le groupe Larva-25012, actif depuis au moins 2025, ciblant principalement des systèmes en Corée du Sud.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-larva-25012-campagne-de-distribution-de-proxyware-via-dploader-en-2026/
🌐 source : https://asec.ahnlab.com/en/95516/
🟢 vérification factuelle haute
#DPLoader #Larva25012 #Cyberveille

📢 Microsoft démantèle EvilTokens, plateforme cybercriminelle IA de fraude financière

EvilTokens est une plateforme cybercriminelle commerciale lancée en février 2026, combinant compromission de comptes, analyse de boîtes mail par IA, sélection de cibles et préparation à la fraude financière dans un service unique. En quelques mois, elle a été…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-microsoft-demantele-eviltokens-plateforme-cybercriminelle-ia-de-fraude-financiere/
🌐 source : https://blogs.microsoft.com/on-the-issues/2026/09/22/disrupting-eviltokens-the-ai-chatbot-built-for-cybercrime/
🟢 vérification factuelle haute
#EvilTokens #AIEnabledCybercrime #Cyberveille

📢 MikroTrick : analyse technique de la chaîne CVE-2026-67279 + CVE-2026-86060 sur RouterOS

Cet article constitue une analyse technique approfondie de la chaîne de vulnérabilités MikroTrick, affectant MikroTik RouterOS. Les patches ont été publiés le 3 septembre 2026 simultanément pour plusieurs branches maintenues : 7.25beta3, 7.24.2, 7.23.4 et 6.49.21…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-mikrotrick-analyse-technique-de-la-chaine-cve-2026-67279-cve-2026-86060-sur-routeros/
🌐 source : https://cert.pl/en/posts/2026/09/mikrotrick-technical-analysis/
🟢 vérification factuelle haute
#RouterOS #MikroTik #Cyberveille

📢 Plus de 10 000 serveurs relais masquent l'abus de modèles IA frontier par des acteurs chinois

Cet article présente les résultats d'une investigation sur une infrastructure de relais massif ciblant les fournisseurs de modèles d'IA frontier (LLM) occidentaux.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-plus-de-10-000-serveurs-relais-masquent-l-abus-de-modeles-ia-frontier-par-des-acteurs-chinois/
🌐 source : https://www.team-cymru.com/post/llm-gateway-frontier-model-abuse
🟢 vérification factuelle haute
#router #AIGatewayRelay #Cyberveille

📢 Violation de données à l'Université LMU Munich : données d'immatriculation étudiantes compromises

Le 19 septembre 2026, la Ludwig-Maximilians-Universität München (LMU) a publié une notification officielle de violation de données conformément à l'article 34 du RGPD. L'incident a été rendu public via le site institutionnel de l'université…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-violation-de-donnees-a-l-universite-lmu-munich-donnees-d-immatriculation-etudiantes-compromises/
🌐 source : https://www.lmu.de/de/newsroom/newsuebersicht/news/information-ueber-einen-datenschutzvorfall-f446c16e.html
🟡 vérification factuelle moyenne
#université #ViolationDeDonnées #Cyberveille

📢 [Suisse] Réseaux violents en Suisse : des ados manipulés jusqu'à l'automutilation

Des groupes en ligne manipuleraient des jeunes jusqu’à les pousser à l’automutilation ou au suicide. Selon Fedpol, une vingtaine d'enquêtes ont été ouvertes en Suisse.

🔗 https://www.20min.ch/fr/story/suisse-des-reseaux-violents-ciblent-des-ados-en-suisse-103637670
💬 discussion : https://infosec.pub/post/52678342
#Suisse #Cyberveille

📢 [VULN] D-Link alerte sur une faille de gravité maximale dans l’un de ses routeurs, le code pour l’exploiter est déjà public CVE-2026-86296

D-Link enquête sur une faille critique qui touche ses routeurs DIR-822A. Exploitable sans authentification, elle dispose déjà d’un code d’exploitation public et n’a pour l’heure aucun correctif.

🔗 https://www.clubic.com/actualite-630922-d-link-alerte-sur-une-faille-de-gravite-maximale-dans-l-un-de-ses-routeurs-le-code-pour-l-exploiter-est-deja-public.html
💬 discussion : https://infosec.pub/post/52678117
#CVE #Cyberveille

📢 ShinyHunters revendique un piratage rocambolesque du FBI

Le groupe ShinyHunters prétend avoir mis la main sur des données sensibles du FBI, non pas pour l'argent, mais pour l'honneur avec une demande singulière. Après son attaque contre son concurrent Clop, le groupe cybercriminel ShinyHunters refait déjà parler de lui.

🔗 https://www.generation-nt.com/actualites/shinyhinters-donnees-fbi-cyberattaque-piratage-2081625
💬 discussion : https://infosec.pub/post/52677803
#ZeroDay #Vulnérabilité #Cyberveille

📢 Cette enquête cyber française aboutit à une très lourde condamnation en Suisse

Un ressortissant ukrainien vivant en Suisse, accusé d’être le principal développeur des rançongiciels Lockergoga, Megacortex et Nefilim, vient d’être condamné à près de treize ans de prison.

🔗 https://www.zdnet.fr/actualites/cette-enquete-cyber-francaise-aboutit-a-une-tres-lourde-condamnation-en-suisse-504294.htm
💬 discussion : https://infosec.pub/post/52667634
#Suisse #Cyberveille