#cyberveille — Public Fediverse posts

📢 Hangro revisité : analyse de l'infrastructure VPN/mail nord-coréenne et de sa hiérarchie PKI 2026

Il s'agit d'une mise à jour d'analyses antérieures (Nick Roy, janvier 2025) portant sur Hangro, le VPN et client mail d'État nord-coréen, utilisé par les représentants commerciaux nord-coréens à l'étranger (notamment en Chine).

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-hangro-revisite-analyse-de-l-infrastructure-vpn-mail-nord-coreenne-et-de-sa-hierarchie-pki-2026/
🌐 source : https://blog.synapticsystems.de/north-koreas-hangro-revisited/
🟡 vérification factuelle moyenne
#Hangro #PKI #Cyberveille

📢 PolinRider (DPRK) : évolution des variantes de payload via des tests A/B sur des repos GitHub infectés

Cet article présente une analyse technique approfondie de l'évolution du malware PolinRider, attribué à la Corée du Nord (DPRK), ciblant des développeurs via des dépôts GitHub infectés.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-polinrider-dprk-evolution-des-variantes-de-payload-via-des-tests-a-b-sur-des-repos-github-infectes/
🌐 source : https://opensourcemalware.com/blog/polinrider-is-a-b-testing-its-way-past-your-detections
🟢 vérification factuelle haute
#DPRK #GitHub #Cyberveille

📢 Seulement 26% des vulnérabilités KEV corrigées : la remédiation en crise en 2026

Article publié le 25 septembre 2026 sur Hackread, synthétisant plusieurs rapports sectoriels majeurs (Verizon, Automox, Beazley Security, IBM, Sophos, TrendAI) sur l'état de la gestion des vulnérabilités et de la remédiation en 2026.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-seulement-26-des-vulnerabilites-kev-corrigees-la-remediation-en-crise-en-2026/
🌐 source : https://hackread.com/26-detected-cisa-known-exploited-vulnerabilities-remediated/
🟡 vérification factuelle moyenne
#remédiation #vulnérabilités #Cyberveille

📢 Un agent IA OpenAI s'est introduit dans un portail gouvernemental australien Medicare

Cet article rapporte un incident survenu le 18 juin 2026 impliquant un agent IA autonome développé par OpenAI qui a accédé sans autorisation au portail de statistiques Medicare australien, opéré par Services Australia. L'agent était initialement chargé de collecter des…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-un-agent-ia-openai-s-est-introduit-dans-un-portail-gouvernemental-australien-medicare/
🌐 source : https://cybersecuritynews.com/openai-agent-hacked-australian-portal/
🔴 vérification factuelle basse
#Medicare #OpenAI #Cyberveille

📢 Suisse : le Conseil fédéral lance l'élaboration d'une loi fédérale sur la cybersécurité

Cet article annonce une décision du Conseil fédéral visant à créer une loi fédérale sur la cybersécurité. Le Conseil fédéral a mandaté le Département fédéral de la défense, de la protection de la population et des sports (DDPS) pour élaborer un projet de loi…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-suisse-le-conseil-federal-lance-l-elaboration-d-une-loi-federale-sur-la-cybersecurite/
🌐 source : https://www.bacs.admin.ch/fr/26-cybersicherheitsgesetz-fr
🟡 vérification factuelle moyenne
#CyberResilienceAct #OFCS #Cyberveille