Analyse technique

Dans la nuit du 11 au 12 octobre 2026, des régulateurs de froid Danfoss ont été manipulés à distance dans des centaines de supermarchés français. Cette analyse s’adresse aux auditeurs, RSSI et responsables sécurité : mode opératoire connu, correspondance avec MITRE ATT&CK for ICS, raisons d’une détection tardive, questions d’audit ISO 27001 et pistes de sensibilisation. … Lire la suite

Le 6 octobre 2026, le distributeur de mode britannique ASOS a vu ses propres notifications d’application utilisées par des pirates pour annoncer l’attaque à ses clients. Cette analyse s’adresse aux auditeurs, RSSI et responsables sécurité : mode opératoire confirmé par l’entreprise, correspondance avec MITRE ATT&CK, raisons d’une détection absente, questions d’audit ISO 27001 et pistes de … Lire la suite

Depuis le 7 octobre 2026, la campagne GhostAction utilise des comptes GitHub volés pour ajouter un faux workflow « Security Audit » dans des milliers de dépôts, afin d’en voler les secrets. Cette analyse s’adresse aux auditeurs, RSSI et responsables sécurité : déroulé documenté, correspondance avec MITRE ATT&CK, raisons d’une détection difficile, questions d’audit ISO 27001 et pistes … Lire la suite

CrowdStrike a décrit une campagne de vol de données contre des organisations financières sud-coréennes, menée avec ARTEX, un outil open source de test d’intrusion piloté par des agents IA. Cette analyse s’adresse aux auditeurs, RSSI et responsables sécurité : ce qui est documenté, correspondance avec MITRE ATT&CK, difficultés de détection, questions d’audit ISO 27001 et pistes … Lire la suite

Des attaquants ont modifié les DNS faisant autorité de trois extensions nationales et en ont profité pour obtenir de vrais certificats HTTPS au nom de Google, de YouTube et d’autres organisations. Cette analyse s’adresse aux auditeurs, RSSI et responsables sécurité : déroulé connu, correspondance avec MITRE ATT&CK, rôle des journaux Certificate Transparency dans la détection, questions … Lire la suite

Microsoft Threat Intelligence a décrit une campagne ClickFix dans laquelle le code malveillant est déposé à l’avance dans le cache du navigateur, déguisé en image. Cette analyse s’adresse aux auditeurs, RSSI et responsables sécurité : déroulé de l’attaque, correspondance avec MITRE ATT&CK, pistes de détection, questions d’audit ISO 27001 et pistes de sensibilisation. Limite importante : nous … Lire la suite

Mis à jour : le compte de l’entreprise a lancé plus de 14 millions de recherches en une dizaine de jours, et l’anomalie a été repérée au moment de facturer ces recherches ; à cette date, la police n’avait identifié ni mis en cause personne, selon les responsables danois cités par TV 2 et repris par The … Lire la suite

Symantec et Carbon Black ont publié le 1er octobre 2026 le déroulé d’intrusions du groupe Longlegs, qui déploie le rançongiciel Warlock après la compromission de serveurs SharePoint installés en local. Cette analyse s’adresse aux auditeurs, RSSI et responsables sécurité : mode opératoire, correspondance avec MITRE ATT&CK, signaux qui auraient pu alerter, questions d’audit ISO 27001 et … Lire la suite

Mis à jour : l’AIFE, qui avait suspendu à titre provisoire ses échanges avec FACTUALI, la plateforme agréée liée à VosFactures (Clubic, 1er octobre 2026), les a rétablis après examen des éléments techniques transmis, selon le message publié sur Chorus Pro et relayé par Next, 5 octobre 2026. Fin septembre 2026, l’éditeur polonais Fakturownia, qui fait … Lire la suite

Entre mai et août 2026, des données de la Direction générale des Finances publiques (DGFiP) ont été volées avec des identifiants d’agents dérobés, puis aspirées par scraping, sans aucune faille logicielle. Cette analyse s’adresse aux auditeurs, RSSI et responsables sécurité : mode opératoire, correspondance avec MITRE ATT&CK, raisons de l’absence de détection, questions d’audit ISO 27001 … Lire la suite