Actualités
Des décryptages courts et sourcés de l’actualité de la cybercriminalité, du Dark Web, de l’OSINT et du risque cyber-géopolitique, ainsi que les actualités d’Intellidark et de son fondateur.
Cybercriminalité
Des attaquants détournent la plateforme de pentest IA AntiFox pour voler des identifiants AWS
Arctic Wolf Labs indique que des attaquants ont utilisé la plateforme de test d’intrusion agentique open source et en langue chinoise AntiFox pour viser des serveurs IIS et des comptes AWS, selon Security Affairs.
Source : Security Affairs
Cybercriminalité
Critical Xen Orchestra Authentication Bypass Exploited in Attacks
According to software maker Vates, a threat actor is exploiting a critical authentication bypass and a zero-day flaw in Xen Orchestra, as reported by SecurityWeek.
Source : SecurityWeek
Cybercriminalité
N-able publie des correctifs d’urgence pour les zero-days de N-central
Selon BleepingComputer, N-able a publié N-central 2026.4 HF2 avec des correctifs pour des failles zero-day qu’un chercheur a divulguées sans préavis, après avoir mis hors ligne ses environnements hébergés.
Source : BleepingComputer
Cybercriminalité
WhiteArmor revendique le vol de 100 GB de données dans une unité de Maersk et exige 5 millions de dollars
Maersk a confirmé un incident de sécurité informatique impliquant un accès non autorisé à un système local hérité, selon Security Affairs, tandis que le groupe de cybercriminalité WhiteArmor affirme avoir volé 100 GB de données et exige une rançon de 5 millions de dollars.
Source : Security Affairs
Cybercriminalité
Patch Tuesday de novembre de Microsoft : environ 1 090 failles corrigées, dont un bogue Outlook exploité
Security Affairs rapporte que le Patch Tuesday de novembre de Microsoft corrige environ 1 090 nouvelles vulnérabilités, dont une faille d’usurpation d’Outlook exploitée, CVE-2026-124194, et 30 bogues que ZDI juge potentiellement propagables comme un ver.
Source : Security Affairs
Cyber-géopolitique
La France accuse le IRGC iranien d’avoir saboté des contrôleurs de réfrigération dans environ 700 sites de vente au détail
Le gouvernement français affirme qu’une unité cyber du Corps des gardiens de la révolution islamique d’Iran a mené en octobre une attaque contre des contrôleurs de réfrigération dans environ 700 sites de vente au détail français, selon The Hacker News.
Source : The Hacker News
Cybercriminalité
Nitori indique que des pirates ont peut-être volé 37,62 millions de fiches clients
Le détaillant japonais de meubles Nitori a indiqué dans un avis qu’un attaquant avait accédé à un système de son réseau et pourrait avoir volé jusqu’à 37,62 millions de fiches clients.
Source : BleepingComputer
Cybercriminalité
Des attaquants abusent de la relation de confiance du rôle AWS de Qubole pour accéder aux comptes de clients et voler des données
Selon Wiz, un attaquant a pénétré dans les comptes AWS de plusieurs clients de Qubole entre le 14 et le 26 octobre, volant des secrets et des données stockés à l’aide des identifiants du compte AWS qu’utilise la plateforme de Qubole.
Source : The Hacker News
Cybercriminalité
N-able met N-central hors ligne après la divulgation de plus de 30 failles zero-day par un chercheur
Selon BleepingComputer, N-able a mis hors ligne ses environnements N-central hébergés et a exhorté ses clients disposant de serveurs sur site à les arrêter, après que le chercheur en sécurité Sean Bales a publié plus de 30 vulnérabilités zero-day présumées.
Source : BleepingComputer
Cybercriminalité
Ukraine arrests four suspects in €4.3 million crypto investment scam
According to BleepingComputer, Ukrainian law enforcement arrested four suspects in a case involving more than €4.3 million stolen through a network of cryptocurrency investment scam call centers, with 135 German victims.
Source : BleepingComputer
Cybercriminalité
Fake GitHub Security Tools Infect Over 2,000 PCs With Malware
Doctor Web, as reported by Security Affairs, found malware hidden in GitHub projects posing as security tools, with more than 2,000 PCs infected and attackers now targeting information security professionals.
Source : Security Affairs
Cybercriminalité
Une violation de données chez DigiCert expose des documents d’identité de clients
BankInfoSecurity rapporte qu’une migration de système mal menée chez DigiCert a permis un accès non autorisé à une archive interne contenant des documents d’identité de clients.
Source : BankInfoSecurity
Contact