Live and recent posts from across the Fediverse tagged #cyberveille, aggregated by home.social.
📢 [Suisse] Cyberattaque contre un prestataire de Publica: fuite de données
La Caisse fédérale de pensions Publica a été touchée indirectement par une cyberattaque visant un de ses fournisseurs de logiciels à la fin septembre. Une fuite de données est confirmée, dont l'ampleur reste à déterminer.
🔗 https://www.swissinfo.ch/fre/cyberattaque-contre-un-prestataire-de-publica%3A-fuite-de-donn%C3%A9es/92184208
💬 discussion : https://infosec.pub/post/53299093
#DataBreach #Suisse #Cyberveille
📢 Campagne de phishing abuse Microsoft Power BI pour déployer des RMM ScreenConnect malveillants
Cet article publié le 7 octobre 2026 par Huntress (blog.huntress.com) documente une campagne de phishing observée à partir du 10 septembre 2026, ciblant plusieurs endpoints via l'abus de la plateforme légitime Microsoft Power BI. L'attaque se déroule en…
📖 cyberveille : https://cyberveille.ch/posts/2026-10-07-campagne-de-phishing-abuse-microsoft-power-bi-pour-deployer-des-rmm-screenconnect-malveillants/
🌐 source : https://www.huntress.com/blog/screenconnect-power-bi
🟢 vérification factuelle haute
#PowerBI #ScreenConnect #Cyberveille
📢 Warden Stealer : un infostealer MaaS ciblant les clés IA, développeurs et cryptomonnaies
Cet article analyse Warden Stealer, un malware de type infostealer/clipper/loader commercialisé en Malware-as-a-Service (MaaS) sur le forum dark web Exploit.in. Le projet a débuté début 2026 et est disponible publiquement depuis le 21 juillet 2026.
📖 cyberveille : https://cyberveille.ch/posts/2026-10-07-warden-stealer-un-infostealer-maas-ciblant-les-cles-ia-developpeurs-et-cryptomonnaies/
🌐 source : https://www.infostealers.com/article/infostealers-are-actively-hunting-ai-agents-and-developer-keys-warden-infostealer/
🟡 vérification factuelle moyenne
#MaaS #WardenStealer #Cyberveille
Peut-être que tout le monde n’est pas au courant : certaines applications que nous installons ne monétisent pas seulement la publicité ou nos données… elles peuvent aussi monétiser notre connexion Internet.
Pour « optimiser » leurs revenus, certains développeurs intègrent des SDK de bandwidth sharing / proxyware comme Infatica SDK dans leurs applications.
Sous la pompeuse étiquette Peer-to-Business (P2B), l'accroche marketing est de mettre à disposition la « bande passante inutilisée » des utilisateurs pour des usages présentés comme légitimes : collecte de données, marketing, IA, vérification publicitaire...
Et cela ne concerne plus seulement quelques utilitaires douteux : applications mobiles, logiciels gratuits, VPN, jeux modifiés et boîtiers/Apps IPTV peuvent devenir une source de relais résidentiels.
Concrètement, notre IP résidentielle devient alors un nœud de sortie pour le trafic de quelqu’un d’autre! ..et statistiquement souvent qulqu'un de pas sympa.
Trend Micro documentait déjà le phénomène en 2023, notamment avec Infatica : logiciels gratuits ou partagés repackagés par des tiers, SDK P2B ajouté à l’insu de l’auteur original, puis utilisation de ces IP résidentielles pour du bruteforce, du credential stuffing, du scraping et d’autres activités automatisées.
⬇️
"Trend Micro — How Residential Proxies and CAPTCHA-Solving Services Become Agents of Abuse"
👇
https://www.trendmicro.com/vinfo/tr/security/news/cybercrime-and-digital-threats/how-residential-proxies-and-captcha-solving-services-become-agents-of-abuse
Infatica affirme imposer aujourd’hui un opt-in, un mécanisme d’opt-out, du KYC côté clients et des contrôles d’usage. ( https://infatica.io/trust-center/ )
Le problème commence lorsque cette belle chaîne de consentement disparaît…
En septembre 2026, une analyse indépendante de l’écosystème Infatica a retrouvé son SDK dans des APK Android crackés/repackagés de plusieurs jeux commerciaux.
Selon le chercheur, les éditeurs originaux n’avaient rien intégré : c’était le repackager qui ajoutait le SDK et récupérait la rémunération liée au trafic.
"Taking apart Infatica"
👇
https://vasie.dev/blog/inside-infatica
Analyse complémentaire —> avec la bonne question: " Is it illegal? The honest answer is that it is unsettled — and that is the problem "
👇
https://proxies.fi/blog/opt-in-vs-opt-out-residential-proxies
Dans le même temps, AhnLab ASEC observe encore en 2026 des campagnes de proxyjacking : le groupe Larva-25012 a notamment distribué DigitalPulse, Honeygain et Infatica sur des machines compromises, en détournant leur bande passante pour générer des revenus.
⬇️
"Larva-25012: A 2026 Proxyware Distribution Campaign by the Threat Actor (DigitalPulse, SOAX, Appsalt, IPRoyal)"
👇
https://asec.ahnlab.com/en/95516/
Et ce n’est désormais plus un sujet de niche : en mars 2026, le FBI a publié une alerte spécifiquement consacrée aux réseaux de proxies résidentiels. SDK intégrés aux applications, VPN aux conditions opaques, logiciels piratés, smartphones, routeurs et appareils de streaming compromis peuvent tous contribuer à transformer une connexion domestique en relais. ( https://www.fbi.gov/investigate/cyber/alerts/2026/evading-residential-proxy-networks-protecting-your-devices-from-becoming-a-tool-for-criminals)
D’ailleurs, signe que le sujet n’est plus complètement marginal, plusieurs moteurs antivirus commencent désormais à détecter Infatica comme PUA/PUP, riskware et certains vont jusqu’à le classer comme malveillant.
👀
👇
https://www.virustotal.com/gui/search?query=engines%3Ainfatica%20type%3Apeexe§ion=IoCs&type=files
Et cette situation a une conséquence particulièrement gênante pour les défenseurs : avec des millions d’IP résidentielles disponibles, la réputation ou le blocage d’une adresse IP deviennent de moins en moins efficaces.
L’attaque peut désormais sembler provenir de la fibre ou du routeur parfaitement banal d’un particulier.
Voilà aussi pourquoi une action malveillante provenant d’une IP résidentielle parfaitement légitime ne signifie plus forcément que son propriétaire est l’attaquant.
Pour les défenseurs, cela brouille encore un peu plus la frontière entre utilisateur légitime, machine compromise et infrastructure hostile.
Et pour beaucoup d’entre nous, je pense qu'il il serait probablement assez dérangeant voir choquant de découvrir un jour que notre propre adresse résidentielle a servi de relais à des attaques malveillantes, sans que nous en ayons eu conscience.
Bref… je reprends volontiers les mots de Jan Wildeboer :
« The Web Is Broken. »
👇
https://jan.wildeboer.net/2025/04/Web-is-Broken-Botnet-Part-2/
📢 [Suisse] [🔒] Une cyberattaque fait fuiter des informations de sécurité de prisons vaudoises, de banques et de dizaines de sociétés
Emplacement des caméras de surveillance, mots de passe et plans des dispositifs de sécurité: des données potentiellement sensibles ont été dérobées lors de l’attaque par rançongiciel d’une entreprise de sécurité vaudoise. Le canton et la société piratée assurent…
🔗 https://www.letemps.ch/suisse/vaud/une-cyberattaque-fait-fuiter-des-informations-de-securite-de-prisons-vaudoises-de-banques-et-de-dizaines-de-societes
💬 discussion : https://infosec.pub/post/53261986
#Ransomware #Suisse #Cyberveille
📢 Citrix NetScaler : CVE-2026-88771 à 88779 exploitées, checker IoC open-source publié
Cet outil est un script POSIX shell en lecture seule destiné à vérifier l'exposition et la compromission des appliances Citrix NetScaler ADC / NetScaler Gateway face aux bulletins de sécurité CTX697096 (CVE-2026-88771 à CVE-2026-88778) et CTX697174…
📖 cyberveille : https://cyberveille.ch/posts/2026-04-10-citrix-netscaler-cve-2026-88771-a-88779-exploitees-checker-ioc-open-source-publie/
🌐 source : https://github.com/ThomasPoppelgaard/netscaler-ctx697096-checker
🟡 vérification factuelle moyenne
#CitrixNetScaler #CtxsReceiverWebshell #Cyberveille
📢 Unified Threat Hunting Process : méthodologie structurée pour les programmes de threat hunting
Cet article présente un Unified Threat Hunting Process développé par un Lead Threat Hunter pour construire un programme de threat hunting structuré et reproductible à partir de zéro.
📖 cyberveille : https://cyberveille.ch/posts/2026-04-10-unified-threat-hunting-process-methodologie-structuree-pour-les-programmes-de-threat-hunting/
🌐 source : https://github.com/sims718718/UnifiedThreatHunting
🔴 vérification factuelle basse
#méthodologie #ThreatHunting #Cyberveille
📢 Vulnérabilité RCE critique dans SConnect, middleware d'authentification SWIFT et gouvernements
Cet article relaie un rapport exclusif de Bay Area Labs (fondé par James Arnott) concernant une vulnérabilité critique découverte dans SConnect, un middleware d'authentification matérielle édité par le groupe Thales. SConnect est une extension de navigateur…
📖 cyberveille : https://cyberveille.ch/posts/2026-04-10-vulnerabilite-rce-critique-dans-sconnect-middleware-d-authentification-swift-et-gouvernements/
🌐 source : https://www.darkreading.com/cybersecurity-operations/swift-banking-govt-middleware-rce
🟡 vérification factuelle moyenne
#RCE #SConnect #Cyberveille
📢 Tendances ransomware – Semaine 40/2026
📈 268 revendications cette semaine (+68, +34.0% par rapport à S39) Période : 28.09.2026 au 04.10.2026 La semaine 40 enregistre 268 revendications d'attaques par rançongiciel, soit une hausse de 68 cas supplémentaires par rapport à la semaine précédente (200 revendications en S39), ce qui représente une augmentation de 34 % en une semaine.
📖 cyberveille : https://cyberveille.ch/posts/2026-09-28-tendances-ransomware-s40/
#ransomware #tendances #Cyberveille
📢 Revue de la semaine — 2026-W40
Analyse hebdomadaire générée par Claude à partir des 69 articles publiés sur CyberVeille du 28.09.2026 au 04.10.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés automatiquement. [3 à 5 points.
📖 cyberveille : https://cyberveille.ch/posts/2026-10-04-revue-de-la-semaine-2026-w40/
#métriques #RevueHebdomadaire #Cyberveille
📢 CVE-2026-104286 : Exploitation active d'une faille critique dans Fortinet FortiMail
Rescana, publiée le 4 octobre 2026. L'article est une alerte d'exploitation active concernant CVE-2026-104286 (également référencée FG-IR-26-175), une vulnérabilité critique affectant les appliances Fortinet FortiMail. La CISA a ajouté cette CVE à son…
📖 cyberveille : https://cyberveille.ch/posts/2026-10-05-cve-2026-104286-exploitation-active-d-une-faille-critique-dans-fortinet-fortimail/
🌐 source : https://www.rescana.com/post/fortinet-fortimail-cve-2026-104286-actively-exploited-critical-path-traversal-and-null-byte-vulnerability-alert
🟢 vérification factuelle haute
#FortiMail #ExploitationActive #Cyberveille
📢 Démantèlement de KillSec : un adolescent de 16 ans identifié comme opérateur principal
Eurojust (eurojust.europa.eu), publiée le 1er octobre 2026. Une opération internationale impliquant neuf pays, coordonnée par Eurojust et Europol, a abouti au démantèlement du groupe ransomware KillSec, actif depuis 2024 et responsable de près de 1 000 attaques à…
📖 cyberveille : https://cyberveille.ch/posts/2026-10-05-demantelement-de-killsec-un-adolescent-de-16-ans-identifie-comme-operateur-principal/
🌐 source : https://www.eurojust.europa.eu/news/teenagers-suspected-leading-ransomware-group-arrested-during-international-operation
🟡 vérification factuelle moyenne
#KillSec #Eurojust #Cyberveille
📢 Démantèlement du groupe ransomware KillSec : 3 arrestations, opération coordonnée par Europol
Ministère public de la Confédération suisse (MPC), publiée le 1er octobre 2026. Le MPC mène depuis le 31 juillet 2025 une procédure pénale contre inconnus pour des infractions liées à des attaques ransomware commises par le groupe KillSec (alias « KillSecurity…
📖 cyberveille : https://cyberveille.ch/posts/2026-10-05-demantelement-du-groupe-ransomware-killsec-3-arrestations-operation-coordonnee-par-europol/
🌐 source : https://www.admin.ch/fr/newnsb/cBOoSTI5a7sc
🟡 vérification factuelle moyenne
#Europol #KillSec #Cyberveille
📢 Japon : initiative nationale de threat hunting sur les infrastructures critiques pour 2027
Cet article présente l'initiative japonaise de threat hunting actif sur les infrastructures critiques, prévue dans le cadre du budget fiscal 2027. Cette initiative s'inscrit dans la stratégie plus large de défense cyber active du Japon, dont la…
📖 cyberveille : https://cyberveille.ch/posts/2026-10-05-japon-initiative-nationale-de-threat-hunting-sur-les-infrastructures-critiques-pour-2027/
🌐 source : https://thecyberexpress.com/japan-threat-hunting-plan/
🔴 vérification factuelle basse
#ThreatHunting #DéfenseCyberActive #Cyberveille
📢 Nikkei victime de cyberattaques : Microsoft 365 et Google Workspace compromis, 9000 e-mails frauduleux envoyés
📰 Source : ASCII.jp — Article publié le 5 octobre 2026, relatant une annonce officielle du groupe Nihon Keizai Shimbun (Nikkei) datée du 4 octobre 2026.
📖 cyberveille : https://cyberveille.ch/posts/2026-10-05-nikkei-victime-de-cyberattaques-microsoft-365-et-google-workspace-compromis-9000-e-mails-frauduleux-envoyes/
🌐 source : https://ascii.jp/elem/000/004/439/4439859/
🟡 vérification factuelle moyenne
#GoogleWorkspace #Microsoft365 #Cyberveille
📢 Opération KillSwitch : démantèlement du groupe ransomware KillSec, un suspect arrêté à Athènes
Greek Reporter, publié le 4 octobre 2026. L'article rapporte les résultats d'une opération internationale de police judiciaire visant le groupe KillSec, un acteur de type ransomware-as-a-service (RaaS) actif depuis 2024 et lié à près de 1 000…
📖 cyberveille : https://cyberveille.ch/posts/2026-10-05-operation-killswitch-demantelement-du-groupe-ransomware-killsec-un-suspect-arrete-a-athenes/
🌐 source : https://greekreporter.com/2026/10/04/greece-ransomware-cyberattacks/
🟡 vérification factuelle moyenne
#KillSec #OpérationKillSwitch #Cyberveille