#cyberveille — Public Fediverse posts

📢 Revue de la semaine — 2026-W38

Analyse hebdomadaire générée par Claude à partir des 70 articles publiés sur CyberVeille du 14.09.2026 au 20.09.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés automatiquement. L'exploitation de services exposés domine la semaine.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-20-revue-de-la-semaine-2026-w38/
#métriques #RevueHebdomadaire #Cyberveille

📢 Campagne Graphalgo : malware Go distribué via des providers Terraform et des modules Go

Cet article présente une analyse technique détaillée d'une extension de la campagne Graphalgo, initialement rapportée par ReversingLabs en février 2026. C'est la première fois que des malwares sont distribués via des providers Terraform.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-campagne-graphalgo-malware-go-distribue-via-des-providers-terraform-et-des-modules-go/
🌐 source : https://www.aikido.dev/blog/graphalgo-terraform-go-modules
🟢 vérification factuelle haute
#Graphalgo #Terraform #Cyberveille

📢 Des agents IA autonomes compromettent des centaines de boutiques en ligne pour 25$ par cible

L'équipe a récupéré le serveur de staging de l'opérateur et reconstruit la campagne. L'activité remonte à juillet 2026 et est toujours en cours au moment de la publication. Un acteur financièrement motivé exploite trois harnesses IA open source (Strix, Cairn…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-des-agents-ia-autonomes-compromettent-des-centaines-de-boutiques-en-ligne-pour-25-par-cible/
🌐 source : https://gambit.security/blog-posts/autonomous-ai-agents-online-retailers-25-a-company
🟡 vérification factuelle moyenne
#Cairn #Hermes #Cyberveille

📢 CVE-2026-85102 : Bypass d'authentification et RCE critique dans les VPN Check Point (CVSS 9.8)

Le 23 septembre 2026, Check Point a publié l'alerte de sécurité sk1000117 concernant la vulnérabilité CVE-2026-85102, affectant les fonctionnalités VPN de ses produits Security Gateway et Spark Firewall.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-cve-2026-85102-bypass-d-authentification-et-rce-critique-dans-les-vpn-check-point-cvss-9-8/
🌐 source : https://support.checkpoint.com/results/sk/sk1000117
🟢 vérification factuelle haute
#CVSS98 #CheckPoint #Cyberveille

📢 ENISA Threat Landscape 2026 : panorama des cybermenaces ayant affecté l'UE en 2025

📋 Contexte : L'ENISA (Agence de l'Union européenne pour la cybersécurité) a publié en septembre 2026 son rapport annuel ETL 2026 (ENISA Threat Landscape 2026), couvrant la période du 1er janvier au 31 décembre 2025. Le rapport repose sur l'analyse de 8 257 incidents…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-enisa-threat-landscape-2026-panorama-des-cybermenaces-ayant-affecte-l-ue-en-2025/
🌐 source : https://www.enisa.europa.eu/publications/enisa-threat-landscape-2026
🟢 vérification factuelle haute
#ENISA #ThreatLandscape #Cyberveille

📢 Larva-25012 : campagne de distribution de Proxyware via DPLoader en 2026

AhnLab ASEC, publié le 17 septembre 2026. L'article documente la reprise active d'une campagne de proxyjacking menée par le groupe Larva-25012, actif depuis au moins 2025, ciblant principalement des systèmes en Corée du Sud.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-larva-25012-campagne-de-distribution-de-proxyware-via-dploader-en-2026/
🌐 source : https://asec.ahnlab.com/en/95516/
🟢 vérification factuelle haute
#DPLoader #Larva25012 #Cyberveille

📢 Microsoft démantèle EvilTokens, plateforme cybercriminelle IA de fraude financière

EvilTokens est une plateforme cybercriminelle commerciale lancée en février 2026, combinant compromission de comptes, analyse de boîtes mail par IA, sélection de cibles et préparation à la fraude financière dans un service unique. En quelques mois, elle a été…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-microsoft-demantele-eviltokens-plateforme-cybercriminelle-ia-de-fraude-financiere/
🌐 source : https://blogs.microsoft.com/on-the-issues/2026/09/22/disrupting-eviltokens-the-ai-chatbot-built-for-cybercrime/
🟢 vérification factuelle haute
#EvilTokens #AIEnabledCybercrime #Cyberveille

📢 MikroTrick : analyse technique de la chaîne CVE-2026-67279 + CVE-2026-86060 sur RouterOS

Cet article constitue une analyse technique approfondie de la chaîne de vulnérabilités MikroTrick, affectant MikroTik RouterOS. Les patches ont été publiés le 3 septembre 2026 simultanément pour plusieurs branches maintenues : 7.25beta3, 7.24.2, 7.23.4 et 6.49.21…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-mikrotrick-analyse-technique-de-la-chaine-cve-2026-67279-cve-2026-86060-sur-routeros/
🌐 source : https://cert.pl/en/posts/2026/09/mikrotrick-technical-analysis/
🟢 vérification factuelle haute
#RouterOS #MikroTik #Cyberveille

📢 Plus de 10 000 serveurs relais masquent l'abus de modèles IA frontier par des acteurs chinois

Cet article présente les résultats d'une investigation sur une infrastructure de relais massif ciblant les fournisseurs de modèles d'IA frontier (LLM) occidentaux.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-plus-de-10-000-serveurs-relais-masquent-l-abus-de-modeles-ia-frontier-par-des-acteurs-chinois/
🌐 source : https://www.team-cymru.com/post/llm-gateway-frontier-model-abuse
🟢 vérification factuelle haute
#router #AIGatewayRelay #Cyberveille

📢 Violation de données à l'Université LMU Munich : données d'immatriculation étudiantes compromises

Le 19 septembre 2026, la Ludwig-Maximilians-Universität München (LMU) a publié une notification officielle de violation de données conformément à l'article 34 du RGPD. L'incident a été rendu public via le site institutionnel de l'université…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-23-violation-de-donnees-a-l-universite-lmu-munich-donnees-d-immatriculation-etudiantes-compromises/
🌐 source : https://www.lmu.de/de/newsroom/newsuebersicht/news/information-ueber-einen-datenschutzvorfall-f446c16e.html
🟡 vérification factuelle moyenne
#université #ViolationDeDonnées #Cyberveille

📢 [Suisse] Réseaux violents en Suisse : des ados manipulés jusqu'à l'automutilation

Des groupes en ligne manipuleraient des jeunes jusqu’à les pousser à l’automutilation ou au suicide. Selon Fedpol, une vingtaine d'enquêtes ont été ouvertes en Suisse.

🔗 https://www.20min.ch/fr/story/suisse-des-reseaux-violents-ciblent-des-ados-en-suisse-103637670
💬 discussion : https://infosec.pub/post/52678342
#Suisse #Cyberveille

📢 [VULN] D-Link alerte sur une faille de gravité maximale dans l’un de ses routeurs, le code pour l’exploiter est déjà public CVE-2026-86296

D-Link enquête sur une faille critique qui touche ses routeurs DIR-822A. Exploitable sans authentification, elle dispose déjà d’un code d’exploitation public et n’a pour l’heure aucun correctif.

🔗 https://www.clubic.com/actualite-630922-d-link-alerte-sur-une-faille-de-gravite-maximale-dans-l-un-de-ses-routeurs-le-code-pour-l-exploiter-est-deja-public.html
💬 discussion : https://infosec.pub/post/52678117
#CVE #Cyberveille

📢 ShinyHunters revendique un piratage rocambolesque du FBI

Le groupe ShinyHunters prétend avoir mis la main sur des données sensibles du FBI, non pas pour l'argent, mais pour l'honneur avec une demande singulière. Après son attaque contre son concurrent Clop, le groupe cybercriminel ShinyHunters refait déjà parler de lui.

🔗 https://www.generation-nt.com/actualites/shinyhinters-donnees-fbi-cyberattaque-piratage-2081625
💬 discussion : https://infosec.pub/post/52677803
#ZeroDay #Vulnérabilité #Cyberveille

📢 Cette enquête cyber française aboutit à une très lourde condamnation en Suisse

Un ressortissant ukrainien vivant en Suisse, accusé d’être le principal développeur des rançongiciels Lockergoga, Megacortex et Nefilim, vient d’être condamné à près de treize ans de prison.

🔗 https://www.zdnet.fr/actualites/cette-enquete-cyber-francaise-aboutit-a-une-tres-lourde-condamnation-en-suisse-504294.htm
💬 discussion : https://infosec.pub/post/52667634
#Suisse #Cyberveille

📢 CSuite : opération de phishing et d'accès distant ciblant les organisations US et UE

Cet article présente une analyse technique approfondie de CSuite, une opération de phishing et d'accès distant active de février 2026 au 3 septembre 2026, ciblant principalement des organisations américaines (60% des victimes identifiées) et européennes.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-22-csuite-operation-de-phishing-et-d-acces-distant-ciblant-les-organisations-us-et-ue/
🌐 source : https://any.run/cybersecurity-blog/csuite-attack-analysis/
🟢 vérification factuelle haute
#CSuite #phishing #Cyberveille

📢 D-Link alerte sur deux zero-days critiques sans patch dans les routeurs DIR-822A

Cet article rapporte l'avertissement officiel de D-Link concernant deux vulnérabilités zero-day critiques affectant ses routeurs DIR-822A (modèles legacy dual-band Wi-Fi), pour lesquelles aucun patch n'est disponible au moment de la publication.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-22-d-link-alerte-sur-deux-zero-days-critiques-sans-patch-dans-les-routeurs-dir-822a/
🌐 source : https://www.bleepingcomputer.com/news/security/d-link-warns-of-max-severity-zero-day-bug-in-dir-822a-routers/
🟢 vérification factuelle haute
#DLink #DIR822A #Cyberveille

📢 Un acteur chinois vole 18 000 dossiers gouvernementaux via WordPress et exploite ZyXEL GS1900

Ce rapport documente l'activité d'un acteur malveillant cybernétique (MCA) suivi depuis juin 2026 via le Global Observation Grid (GOG) de GreyNoise. L'acteur est suspecté d'être sinophone, opérant en UTC+8, et est relié au groupe "Red Heron" précédemment rapporté…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-22-un-acteur-chinois-vole-18-000-dossiers-gouvernementaux-via-wordpress-et-exploite-zyxel-gs1900/
🌐 source : https://www.greynoise.io/blog/open-season-on-kapibala-attacker-steals-government-records-wordpress-exploitation#:~:text=GreyNoise%20discovered%20the%20MCA%20targeted%20ZyXEL%20GS1900%20Smart%20Managed%20Switches%20globally
🟢 vérification factuelle haute
#WordPress #ZyXEL #Cyberveille

📢 Tendances ransomware – Semaine 38/2026

📈 269 revendications cette semaine (+80, +42.3% par rapport à S37) Période : 14.09.2026 au 20.09.2026 La semaine 38 enregistre 269 revendications d'attaques par rançongiciel, soit une hausse de 80 revendications supplémentaires par rapport à la semaine précédente (189 revendications en S37), ce qui représente une augmentation de +42,3 %.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-14-tendances-ransomware-s38/
#ransomware #tendances #Cyberveille

📢 🪲 Semaine 38 — CVE les plus discutées

Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. Période analysée : 2026-09-13 → 2026-09-20. Les données sont collectées via Vulnerability-Lookup (CIRCL) et enrichies automatiquement afin d’aider à la priorisation de la veille et de la remédiation.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-20-cves-weekly/
#cve #veille #Cyberveille

📢 🪲 Semaine 38 — CVE les plus discutées

Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. Période analysée : 2026-09-13 → 2026-09-20. Les données sont collectées via Vulnerability-Lookup (CIRCL) et enrichies automatiquement afin d’aider à la priorisation de la veille et de la remédiation.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-20-cves-weekly/
#cve #veille #Cyberveille

📢 BlueMoon Exploit Kit : quatre acteurs d'espionnage ciblent secteurs clés aux États-Unis et en Asie

Cet article s'appuie sur des recherches de Proofpoint pour documenter l'émergence et la diffusion rapide de BlueMoon, un nouvel exploit kit d'espionnage observé pour la première fois fin août 2026.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-22-bluemoon-exploit-kit-quatre-acteurs-d-espionnage-ciblent-secteurs-cles-aux-etats-unis-et-en-asie/
🌐 source : https://blog.polyswarm.io/bluemoon-exploit-kit-rapidly-targets-key-verticals-across-multiple-espionage-campaigns
🟢 vérification factuelle haute
#BlueMoon #espionnage #Cyberveille

📢 Campagne npm ' Equation of Compromise ' : supply-chain ciblant développeurs DeFi et quant

Cet article présente l'analyse complète d'une campagne de supply-chain npm active depuis mars 2026, baptisée « Equation of Compromise ». La campagne regroupe plusieurs incidents signalés séparément par d'autres vendeurs et cible principalement les…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-22-campagne-npm-equation-of-compromise-supply-chain-ciblant-developpeurs-defi-et-quant/
🌐 source : https://research.jfrog.com/post/equation-of-compromise/
🟡 vérification factuelle moyenne
#SupplyChainNpm #DeFiDevelopers #Cyberveille

📢 [VULN] L'assistant IA Muse de Meta est-il une porte dérobée pour les malwares sur Mac ?

Une vulnérabilité de sécurité de type zero-day a été identifiée dans l'application de l'assistant IA Muse de Meta pour macOS. Elle est susceptible de remettre en question la confiance accordée à ce puissant outil.

🔗 https://www.generation-nt.com/actualites/meta-muse-faille-securite-macos-zero-day-2081540
💬 discussion : https://infosec.pub/post/52633406
#ZeroDay #Malware #Cyberveille

📢 Exvicy : un framework MaaS ClickFix copiant ErrTraffic, découvert sur Exploit.IN

Cet article détaille la découverte et l'analyse technique d'Exvicy, un nouveau framework de distribution de malware de type ClickFix vendu en Malware-as-a-Service (MaaS) sur le forum cybercriminel russophone Exploit.IN. L'équipe TDR a identifié Exvicy à partir d'une…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-22-exvicy-un-framework-maas-clickfix-copiant-errtraffic-decouvert-sur-exploit-in/
🌐 source : https://www.sekoia.com/blog/exvicy-a-copycat-of-the-errtraffic-malware-distribution-framework
🟡 vérification factuelle moyenne
#ClickFix #ErrTraffic #Cyberveille

📢 Gyazo : violation de données massive exposant 23,6 millions d'utilisateurs et 490 millions de métadonnées

Le 16 septembre 2026, Helpfeel Inc. (siège à Kyoto, Japon) a publié un avis officiel sur son site corporate concernant une violation de données majeure affectant son service de partage d'images Gyazo. L'incident a été détecté le 11 septembre 2026.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-22-gyazo-violation-de-donnees-massive-exposant-236-millions-d-utilisateurs-et-490-millions-de-metadonnees/
🌐 source : https://corp.helpfeel.com/en/news/news-20260916
🟡 vérification factuelle moyenne
#Gyazo #Helpfeel #Cyberveille

📢 Nouveau variant ransomware Settra : analyse de deux incidents observés depuis juillet 2026

📅 Source : Huntress Blog — publié le 17 septembre 2026 (https://www.huntress.com/blog/new-settra-ransomware-variant) 🔍 Contexte Settra est un variant ransomware apparu pour la première fois en juin 2026. Selon les rapports publics disponibles, les attaquants…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-22-nouveau-variant-ransomware-settra-analyse-de-deux-incidents-observes-depuis-juillet-2026/
🌐 source : https://www.huntress.com/blog/new-settra-ransomware-variant
🟡 vérification factuelle moyenne
#Settra #ransomware #Cyberveille

📢 Rapuncel : un infostealer MaaS exploite GitHub pour cibler 40 entreprises via un driver signé Microsoft

L'investigation a débuté le 13 août 2026 suite à la détection d'une fausse organisation GitHub usurpant l'identité de LastPass Authenticator. Campagne de type Malware-as-a-Service (MaaS) utilisant GitHub comme réseau de distribution. Le kit…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-22-rapuncel-un-infostealer-maas-exploite-github-pour-cibler-40-entreprises-via-un-driver-signe-microsoft/
🌐 source : https://blog.lastpass.com/posts/lastpass-delphos-report-rapuncel-infostealer
🟢 vérification factuelle haute
#MaaS #Rapuncel #Cyberveille

📢 Windows Defender : nouveau zero-day BigDiskBuster bloque les mises à jour antivirus

📰 Source : BleepingComputer — Date : 22 septembre 2026 Le chercheur en sécurité Abdelhamid Naceri (alias Nightmare Eclipse) a publié un nouveau proof-of-concept (PoC) zero-day nommé BigDiskBuster, ciblant Microsoft Defender.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-22-windows-defender-nouveau-zero-day-bigdiskbuster-bloque-les-mises-a-jour-antivirus/
🌐 source : https://www.bleepingcomputer.com/news/security/new-windows-defender-zero-day-blocks-microsoft-antivirus-updates/
🟡 vérification factuelle moyenne
#BigDiskBuster #WindowsDefender #Cyberveille

📢 Zero-day critique dans Muse, l'assistant IA de Meta : prise de contrôle totale possible

L'article rapporte la découverte et la divulgation publique d'une vulnérabilité zero-day dans Muse, le nouvel assistant IA de Meta, par le chercheur en sécurité macOS Patrick Wardle (fondateur de l'Objective-See Foundation).

📖 cyberveille : https://cyberveille.ch/posts/2026-09-22-zero-day-critique-dans-muse-l-assistant-ia-de-meta-prise-de-controle-totale-possible/
🌐 source : https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/
🟡 vérification factuelle moyenne
#ZeroDay #PatrickWardle #Cyberveille

📢 [VULN] La CISA confirme l’exploitation active d’une faille Linux vieille de 15 ans CVE-2025-39964 CVE-2026-53266 CVE-2025-39682

Trois vulnérabilités du noyau Linux sont désormais exploitées dans des attaques réelles. Parmi elles, une faille vieille de près de quinze ans capable de conduire à une élévation de privilèges et à une sortie de conteneur.

🔗 https://www.clubic.com/actualite-630760-la-cisa-confirme-l-exploitation-active-d-une-faille-linux-vieille-de-15-ans.html
💬 discussion : https://infosec.pub/post/52630396
#Vulnérabilité #CVE #Cyberveille

📢 [France] Fuite de données : les hackers des impôts ont fait une nouvelle victime

Une nouvelle fuite de données bouscule l’Éducation nationale. L’académie de Créteil reconnaît avoir été piratée fin juillet par les hackers de ZeroBytes, qui sont déjà à l’origine du piratage des impôts.

🔗 https://www.01net.com/actualites/fuite-donnees-hackers-impots-fait-nouvelle-victime.html
💬 discussion : https://infosec.pub/post/52630361
#DataBreach #Cyberveille

📢 [Suisse][Arnaque] Semaine 38 : Des véritables messages Google, une assistance fallacieuse et une dangereuse faille de sécurité

Une alerte de sécurité envoyée par Google directement dans la boîte postale électronique et, peu de temps après, un appel téléphonique faussement estampillé « Google Security Support ». Sur l’écran, c’est même un numéro suisse qui s’affiche.

🔗 https://www.bacs.admin.ch/fr/26w38-fr
💬 discussion : https://infosec.pub/post/52629950
#Phishing #Suisse #Cyberveille

📢 [VULN] Alerte sécurité : deux vulnérabilités majeures menacent vos NAS Synology - CVE-2026-13684 CVE-2026-13639

Huit vulnérabilités viennent d'être identifiées dans le système d'exploitation DiskStation Manager de Synology, dont deux atteignent un score de gravité maximal de 9.8. Ces failles critiques permettent à des attaquants distants de lire, d'écrire ou d'effacer vos fichiers sans aucune…

🔗 https://www.generation-nt.com/actualites/alerte-securite-vulnerabilites-majeures-serveurs-2081523
💬 discussion : https://infosec.pub/post/52624526
#Vulnérabilité #CVE #Cyberveille

📢 [VULN] Alerte sécurité : deux vulnérabilités majeures menacent vos NAS Synology - CVE-2026-13684 CVE-2026-13639

Huit vulnérabilités viennent d'être identifiées dans le système d'exploitation DiskStation Manager de Synology, dont deux atteignent un score de gravité maximal de 9.8. Ces failles critiques permettent à des attaquants distants de lire, d'écrire ou d'effacer vos fichiers sans aucune…

🔗 https://www.generation-nt.com/actualites/alerte-securite-vulnerabilites-majeures-serveurs-2081523
💬 discussion : https://infosec.pub/post/52624526
#Vulnérabilité #CVE #Cyberveille

📢 [VULN] Alerte sécurité : deux vulnérabilités majeures menacent vos NAS Synology - CVE-2026-13684 CVE-2026-13639

Huit vulnérabilités viennent d'être identifiées dans le système d'exploitation DiskStation Manager de Synology, dont deux atteignent un score de gravité maximal de 9.8. Ces failles critiques permettent à des attaquants distants de lire, d'écrire ou d'effacer vos fichiers sans aucune…

🔗 https://www.generation-nt.com/actualites/alerte-securite-vulnerabilites-majeures-serveurs-2081523
💬 discussion : https://infosec.pub/post/52624526
#Vulnérabilité #CVE #Cyberveille