Actualités
Des décryptages courts et sourcés de l’actualité de la cybercriminalité, du Dark Web, de l’OSINT et du risque cyber-géopolitique, ainsi que les actualités d’Intellidark et de son fondateur.
Cybercriminalité
La CISA ajoute des failles Check Point et UnrealIRCd à son catalogue des vulnérabilités connues exploitées
L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté deux failles, l’une dans des produits Check Point et l’autre dans UnrealIRCd, à son catalogue des vulnérabilités connues exploitées, selon Security Affairs. Les agences fédérales doivent corriger les deux failles avant le 16 novembre 2026.
Source : Security Affairs
Cybercriminalité
Des passerelles Check Point compromises via PHP2Shell pour déployer un effaceur visant VMware ESXi
BleepingComputer rapporte, en citant Check Point, que des attaquants ont exploité des instances vulnérables de Check Point Security Gateway via les failles PHP2Shell et déployé un effaceur de données sur des hôtes VMware ESXi.
Source : BleepingComputer
Cybercriminalité
Trezor confirme la présence d’implants cachés dans des portefeuilles Safe 5 vendus par CryptoBilis
Le fabricant de portefeuilles matériels Trezor indique que trois portefeuilles Safe 5 achetés auprès du revendeur CryptoBilis contiennent un implant capable de copier les phrases de récupération, selon The Hacker News.
Source : The Hacker News
Cybercriminalité
Hackers Use 4,837 Stolen GitHub Accounts in wfx-loot Campaign Against Repositories
Hackread reports, citing Aikido Security, that attackers used 4,837 compromised GitHub accounts to open probe pull requests across 61,764 repositories, with credential-stealing code confirmed to have run in at least 1,835 of them.
Source : Hackread
Cybercriminalité
Citrix corrige 28 vulnérabilités de NetScaler, dont des failles critiques
Selon SecurityWeek, Citrix a annoncé des correctifs pour 28 vulnérabilités dans NetScaler ADC et NetScaler Gateway, dont neuf sont classées critiques, ainsi que pour une autre faille critique dans NetScaler Console.
Source : SecurityWeek
Cybercriminalité
Des pirates ciblent les failles zero-day de N-central alors que N-able accélère les correctifs
Selon SecurityWeek, N-able a corrigé plusieurs failles zero-day de N-central après la publication, par un chercheur, de code de preuve de concept visant plus de 30 failles, et la société signale une activité de scan visant ces failles dans la nature.
Source : SecurityWeek
Cybercriminalité
Poland takes ePUAP e-government platform offline after cyberattack
Poland temporarily shut down its ePUAP e-government platform after detecting and stopping a cyberattack, according to Security Affairs, citing the Digital Affairs Minister Krzysztof Gawkowski.
Source : Security Affairs
Cybercriminalité
Hackers Deploy Malware in New ScreenConnect Campaign
According to Huntress, a threat actor compromised 288 hosts across 48 organizations using ConnectWise ScreenConnect, exploiting a flaw in the third-party RMM+ extension.
Source : SecurityWeek
Cybercriminalité
Zoom corrige une faille critique sous Windows permettant une élévation de privilèges sans authentification
Security Affairs rapporte que Zoom a publié des mises à jour pour deux vulnérabilités dans Zoom Workplace pour Windows, dont une jugée critique (CVSS 9,6), qui permet une élévation de privilèges via le réseau sans connexion.
Source : Security Affairs
Cybercriminalité
Une opération dirigée par Europol saisit 257 domaines et 235 serveurs utilisés par Gootloader, CastleRAT et StealC
Selon BleepingComputer, Europol et des partenaires des forces de l’ordre de neuf pays ont saisi des centaines de serveurs et de domaines utilisés par les opérations de logiciels malveillants Gootloader, CastleRAT et StealC, dans le cadre de l’opération Endgame.
Source : BleepingComputer
Cybercriminalité
Le logiciel malveillant de type ver SCKit cible les MSP dans les attaques ScreenConnect
BleepingComputer rapporte qu’une boîte à outils de type ver nommée SCKit a été déployée lors d’attaques ScreenConnect visant des fournisseurs de services managés, dont la propagation réussie n’a pas été observée par Huntress et Blackpoint Cyber.
Source : BleepingComputer
Cybercriminalité
Krebs on Security relie l’administrateur de Qilin à un homme nommé de Saint-Pétersbourg
Krebs on Security rapporte que l’administrateur du programme d’affiliation du rançongiciel Qilin, qui utilise le pseudonyme Haise, est lié à un homme de 36 ans de Saint-Pétersbourg, en Russie, sur la base de liens d’identité établis à partir des données de plusieurs sociétés de renseignement.
Source : Krebs on Security
Cybercriminalité
Des attaquants détournent la plateforme de pentest IA AntiFox pour voler des identifiants AWS
Arctic Wolf Labs indique que des attaquants ont utilisé la plateforme de test d’intrusion agentique open source et en langue chinoise AntiFox pour viser des serveurs IIS et des comptes AWS, selon Security Affairs.
Source : Security Affairs
Cybercriminalité
Critical Xen Orchestra Authentication Bypass Exploited in Attacks
According to software maker Vates, a threat actor is exploiting a critical authentication bypass and a zero-day flaw in Xen Orchestra, as reported by SecurityWeek.
Source : SecurityWeek
Cybercriminalité
N-able publie des correctifs d’urgence pour les zero-days de N-central
Selon BleepingComputer, N-able a publié N-central 2026.4 HF2 avec des correctifs pour des failles zero-day qu’un chercheur a divulguées sans préavis, après avoir mis hors ligne ses environnements hébergés.
Source : BleepingComputer
Cybercriminalité
WhiteArmor revendique le vol de 100 GB de données dans une unité de Maersk et exige 5 millions de dollars
Maersk a confirmé un incident de sécurité informatique impliquant un accès non autorisé à un système local hérité, selon Security Affairs, tandis que le groupe de cybercriminalité WhiteArmor affirme avoir volé 100 GB de données et exige une rançon de 5 millions de dollars.
Source : Security Affairs
Cybercriminalité
Patch Tuesday de novembre de Microsoft : environ 1 090 failles corrigées, dont un bogue Outlook exploité
Security Affairs rapporte que le Patch Tuesday de novembre de Microsoft corrige environ 1 090 nouvelles vulnérabilités, dont une faille d’usurpation d’Outlook exploitée, CVE-2026-124194, et 30 bogues que ZDI juge potentiellement propagables comme un ver.
Source : Security Affairs
Cybercriminalité
Nitori indique que des pirates ont peut-être volé 37,62 millions de fiches clients
Le détaillant japonais de meubles Nitori a indiqué dans un avis qu’un attaquant avait accédé à un système de son réseau et pourrait avoir volé jusqu’à 37,62 millions de fiches clients.
Source : BleepingComputer
Cybercriminalité
Des attaquants abusent de la relation de confiance du rôle AWS de Qubole pour accéder aux comptes de clients et voler des données
Selon Wiz, un attaquant a pénétré dans les comptes AWS de plusieurs clients de Qubole entre le 14 et le 26 octobre, volant des secrets et des données stockés à l’aide des identifiants du compte AWS qu’utilise la plateforme de Qubole.
Source : The Hacker News
Cybercriminalité
N-able met N-central hors ligne après la divulgation de plus de 30 failles zero-day par un chercheur
Selon BleepingComputer, N-able a mis hors ligne ses environnements N-central hébergés et a exhorté ses clients disposant de serveurs sur site à les arrêter, après que le chercheur en sécurité Sean Bales a publié plus de 30 vulnérabilités zero-day présumées.
Source : BleepingComputer
Cybercriminalité
Ukraine arrests four suspects in €4.3 million crypto investment scam
According to BleepingComputer, Ukrainian law enforcement arrested four suspects in a case involving more than €4.3 million stolen through a network of cryptocurrency investment scam call centers, with 135 German victims.
Source : BleepingComputer
Cybercriminalité
Fake GitHub Security Tools Infect Over 2,000 PCs With Malware
Doctor Web, as reported by Security Affairs, found malware hidden in GitHub projects posing as security tools, with more than 2,000 PCs infected and attackers now targeting information security professionals.
Source : Security Affairs
Cybercriminalité
Une violation de données chez DigiCert expose des documents d’identité de clients
BankInfoSecurity rapporte qu’une migration de système mal menée chez DigiCert a permis un accès non autorisé à une archive interne contenant des documents d’identité de clients.
Source : BankInfoSecurity
Cybercriminalité
SonicWall corrige une faille SonicOS exploitée qui affaiblit les connexions VPN SAML
SonicWall a corrigé la CVE-2026-19868, une faille de l’SSL VPN de SonicOS qui peut permettre à un utilisateur disposant d’identifiants valides pour une autre méthode de connexion de contourner l’authentification SAML, selon SecurityWeek.
Source : SecurityWeek
Cybercriminalité
L’ENISA met en garde contre des attaques visant des systèmes de réfrigération en Europe
Selon Security Affairs, l’ENISA, la Commission européenne, Europol et des organismes de cybersécurité de l’UE ont publié un avertissement conjoint après des attaques contre des systèmes de réfrigération commerciaux dans plusieurs États membres, avec environ 300 magasins Intermarché et Netto touchés en France.
Source : Security Affairs
Cybercriminalité
Le FBI et la CISA mettent en garde contre des attaques visant les systèmes de réfrigération et de chaîne du froid
BleepingComputer rapporte que le FBI et la CISA avertissent que des pirates ciblent activement, dans le monde entier, les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid.
Source : BleepingComputer
Cybercriminalité
Du trafic de proxys résidentiels détecté sortant par le réseau de la Maison-Blanche
Layer3 Intel, selon Security Affairs, a détecté une activité de sortie de proxys résidentiels sur AS2650, un réseau enregistré au nom du Bureau exécutif du président, entre le 5 octobre et le 3 novembre.
Source : Security Affairs
Cybercriminalité
OpenSSH corrige la faille de contournement d’authentification « SSHole » sur les systèmes Linux utilisant musl libc
SecurityWeek rapporte qu’OpenSSH a publié des correctifs d’urgence pour une faille de gravité élevée, référencée CVE-2026-123158 et notée 8,1, qui permet à des attaquants de se connecter avec de très longs mots de passe sur certaines distributions Linux.
Source : SecurityWeek
Cybercriminalité
La CISA avertit que des pirates exploitent une vulnérabilité du cœur de WordPress vieille de 18 ans
La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a averti que des attaquants exploitent la CVE-2026-119977, une faille du cœur de WordPress qui peut permettre la prise de contrôle de sites web lors d’une mise à jour, selon Hackread.
Source : Hackread
Cybercriminalité
De fausses pages d’événements OpenAI et SpaceX volent des comptes Microsoft et Google
Selon Push Security, d’après BleepingComputer, des attaquants utilisent de fausses invitations à des événements OpenAI, SpaceX et Anthropic pour voler des identifiants et des sessions Microsoft et Google.
Source : BleepingComputer
Cybercriminalité
De fausses applications ChatGPT et Claude diffusent le malware Yoba via GitHub
Selon des travaux de recherche de Check Point rapportés par Hackread, des attaquants diffusent sur GitHub de fausses applications de bureau ChatGPT et Claude qui regroupent un malware avec des exécutables authentiques signés par OpenAI et Anthropic.
Source : Hackread
Cybercriminalité
APT29 lié à une campagne de point d’eau mobile exploitant des chaînes d’exploitation n-day
Sekoia signale une campagne de point d’eau visant les utilisateurs d’iOS et d’Android par l’intermédiaire de sites web piratés et d’un service d’analyse ukrainien compromis, qu’elle attribue avec un niveau de confiance modéré à élevé à APT29.
Source : Security Affairs
Cybercriminalité
La CISA ajoute une faille Apple CVE-2024-27834 à son catalogue des vulnérabilités exploitées connues
Security Affairs rapporte que la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a ajouté la faille Apple CVE-2024-27834 à son catalogue des vulnérabilités exploitées connues, et ordonne aux agences fédérales de la corriger avant le 18 novembre 2026.
Source : Security Affairs
Cybercriminalité
Le correctif Patch 2 des Zyxel GS1900 ne bloque pas un exploit zero-day d’exécution de commandes root
Des chercheurs de Binarly ont constaté que les commutateurs Zyxel GS1900 dotés du firmware Patch 2 antérieur restent exposés à un exploit zero-day qui exécute des commandes sans authentification, selon The Hacker News.
Source : The Hacker News
Cybercriminalité
Zyxel corrige une faille zero-day exploitée pour compromettre près de 1 000 commutateurs GS1900
BleepingComputer indique que Zyxel a corrigé la faille CVE-2026-107441, une faille zero-day affectant ses commutateurs de la série GS1900, que des attaquants ont exploitée pour compromettre 996 appareils dans 48 pays, selon GreyNoise.
Source : BleepingComputer
Cybercriminalité
Synology alerte sur le ransomware C3RB3R qui frappe des NAS non mis à jour
BleepingComputer rapporte que Synology a exhorté ses clients à mettre à jour DiskStation Manager après que des attaquants ont exploité une faille corrigée en décembre 2024 pour chiffrer des NAS.
Source : BleepingComputer
Cybercriminalité
Les escroqueries financières dépassent le phishing d’identifiants, selon Akamai
BankInfoSecurity rapporte des données d’Akamai selon lesquelles les escroqueries en ligne ont doublé pour atteindre 6,4 millions de cas détectés entre juillet 2025 et juin 2026, dépassant pour la première fois le phishing d’identifiants.
Source : BankInfoSecurity
Cybercriminalité
L’enquête du FBI relie des négociateurs de rançons aux extorsions de ShinyHunters
Krebs on Security rapporte que les enquêteurs ont identifié des dirigeants de deux sociétés de négociation de ransomware en contact étroit avec ShinyHunters, l’un d’eux aidant selon des sources à gérer son site d’extorsion.
Source : Krebs on Security
Cybercriminalité
Le FBI et la CISA mettent en garde les responsables électoraux contre le phishing et le smishing
Une alerte publique du 16 octobre 2026 avertit que des campagnes de phishing et de smishing visent les responsables électoraux, les candidats et les campagnes avant les élections de mi-mandat de 2026 aux États-Unis.
Source : FBI IC3
Cybercriminalité
Des conversations divulguées montrent un gang d’extorsion se faisant passer pour le service informatique de cabinets d’avocats
GuidePoint Security a analysé 5 692 messages divulgués qu’elle attribue à Silent Ransom Group, un gang qui appelle les employés en se présentant comme leur service informatique et envoie des personnes sur place.
Source : GuidePoint Security
Cybercriminalité
Rançongiciels : record de 2 760 victimes au T3 2026, paiements en recul
L’équipe GRIT de GuidePoint dénombre 112 groupes actifs et une hausse de 75 % des victimes revendiquées sur un an, tandis que moins d’organisations paient et que celles qui paient versent davantage.
Sources : GuidePoint Security · Business Wire via FinancialContent
Cybercriminalité
Europol : le groupe de ransomware KillSec démantelé, son chef présumé a 16 ans
Europol a annoncé le 1er octobre 2026 trois arrestations et la saisie du site de fuite de KillSec, dans une enquête sur quelque 1 000 attaques attribuées au groupe.
Source : Europol
Cybercriminalité
Opération Endgame : 326 serveurs de trois familles de malwares neutralisés
Une semaine d’action en juin 2026, coordonnée par Europol et Eurojust, a frappé SocGholish, Amadey et StealC, les chargeurs et voleurs d’identifiants qui alimentent les équipes de rançongiciel en accès et en identifiants.
Sources : Europol · Eurojust
Contact