Des décryptages courts et sourcés de l’actualité de la cybercriminalité, du Dark Web, de l’OSINT et du risque cyber-géopolitique, ainsi que les actualités d’Intellidark et de son fondateur.
Ce que nous suivonsCybercriminalité
L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté deux failles, l’une dans des produits Check Point et l’autre dans UnrealIRCd, à son catalogue des vulnérabilités connues exploitées, selon Security Affairs. Les agences fédérales doivent corriger les deux failles avant le 16 novembre 2026.
Cybercriminalité
Hackread reports, citing Aikido Security, that attackers used 4,837 compromised GitHub accounts to open probe pull requests across 61,764 repositories, with credential-stealing code confirmed to have run in at least 1,835 of them.
Source : Hackread
Cybercriminalité
Selon SecurityWeek, Citrix a annoncé des correctifs pour 28 vulnérabilités dans NetScaler ADC et NetScaler Gateway, dont neuf sont classées critiques, ainsi que pour une autre faille critique dans NetScaler Console.
Source : SecurityWeek
Cybercriminalité
Selon SecurityWeek, N-able a corrigé plusieurs failles zero-day de N-central après la publication, par un chercheur, de code de preuve de concept visant plus de 30 failles, et la société signale une activité de scan visant ces failles dans la nature.
Source : SecurityWeek
Cybercriminalité
Poland temporarily shut down its ePUAP e-government platform after detecting and stopping a cyberattack, according to Security Affairs, citing the Digital Affairs Minister Krzysztof Gawkowski.
Source : Security Affairs
Cybercriminalité
According to Huntress, a threat actor compromised 288 hosts across 48 organizations using ConnectWise ScreenConnect, exploiting a flaw in the third-party RMM+ extension.
Source : SecurityWeek
Cybercriminalité
Security Affairs rapporte que Zoom a publié des mises à jour pour deux vulnérabilités dans Zoom Workplace pour Windows, dont une jugée critique (CVSS 9,6), qui permet une élévation de privilèges via le réseau sans connexion.
Source : Security Affairs
Cybercriminalité
Selon BleepingComputer, Europol et des partenaires des forces de l’ordre de neuf pays ont saisi des centaines de serveurs et de domaines utilisés par les opérations de logiciels malveillants Gootloader, CastleRAT et StealC, dans le cadre de l’opération Endgame.
Source : BleepingComputer
Cybercriminalité
BleepingComputer rapporte qu’une boîte à outils de type ver nommée SCKit a été déployée lors d’attaques ScreenConnect visant des fournisseurs de services managés, dont la propagation réussie n’a pas été observée par Huntress et Blackpoint Cyber.
Source : BleepingComputer
Cybercriminalité
Krebs on Security rapporte que l’administrateur du programme d’affiliation du rançongiciel Qilin, qui utilise le pseudonyme Haise, est lié à un homme de 36 ans de Saint-Pétersbourg, en Russie, sur la base de liens d’identité établis à partir des données de plusieurs sociétés de renseignement.
Source : Krebs on Security
Contact
