Analyse technique

Mis à jour : le directeur technique de Mandiant estime que les premières intrusions sont probablement l’œuvre d’attaquants avancés, soupçonnés d’agir pour le compte d’un État, sans attribution formelle, selon Help Net Security, 30 septembre 2026. CVE-2026-88771 est depuis exploitée par plusieurs groupes distincts, selon LevelBlue et eSentire cités par The Hacker News, 1er octobre 2026, … Lire la suite

Microsoft a décrit deux attaques destructrices menées par JadePuffer dans des environnements Azure, sans faille logicielle, uniquement avec des identités non humaines compromises. Cette analyse s’adresse aux auditeurs, RSSI et responsables sécurité : mode opératoire, correspondance avec MITRE ATT&CK, difficultés de détection, questions d’audit ISO 27001 et pistes de sensibilisation. Le billet de Microsoft n’a pas … Lire la suite

Mis à jour : selon le FBI cité par Reuters, la fuite des données de milliers de ses agents, revendiquée par ShinyHunters, vient d’un correctif de sécurité non appliqué par un prestataire sur une plateforme tierce, Oracle PeopleSoft selon Reuters (The Hacker News, 6 octobre 2026). Plusieurs membres présumés du groupe ont depuis été arrêtés, notamment … Lire la suite

Un nom de domaine utilisé depuis des années comme exemple dans des documentations techniques, mais non réservé, sert une fausse page de vérification de type ClickFix aux utilisateurs Windows. Cette analyse s’adresse aux auditeurs, RSSI et responsables sécurité : mode opératoire, correspondance avec MITRE ATT&CK, raisons d’une détection tardive, questions d’audit ISO 27001 et pistes de … Lire la suite

Mis à jour : Gambit indique avoir prévenu de nombreuses organisations touchées et contribué, avec la fondation Shadowserver, à mettre hors service l’infrastructure de l’attaquant ; Gambit ne relie pas la campagne à un groupe ou à un pays précis, selon The Next Web, 28 septembre 2026. Un attaquant a confié l’essentiel d’une campagne de vol de … Lire la suite

EvilTokens est une plateforme de phishing-as-a-service (PhaaS) qui détourne le flux d’authentification par code d’appareil de Microsoft : la victime s’authentifie sur la vraie page Microsoft, avec son vrai MFA, et remet ainsi ses jetons à l’attaquant. Cette analyse s’adresse aux auditeurs, RSSI et responsables sécurité : mode opératoire type, correspondance avec MITRE ATT&CK, signaux de détection, … Lire la suite

Un pirate affirme avoir volé la base des licenciés d’une fédération sportive française, IBAN compris, après une injection SQL non authentifiée. Cette analyse s’adresse aux auditeurs, RSSI et responsables sécurité : mode opératoire revendiqué, correspondance avec MITRE ATT&CK, questions d’audit ISO 27001 et pistes de sensibilisation. Tous les éléments techniques viennent de l’attaquant : la fédération n’a … Lire la suite

Deux failles de Cisco Secure Firewall Management Center (FMC), la console de gestion centralisée des pare-feu Cisco, sont exploitées par trois groupes distincts : vol d’identifiants, espionnage et rançongiciel. Cette analyse s’adresse aux auditeurs, RSSI et responsables sécurité : mode opératoire de chaque groupe, correspondance avec MITRE ATT&CK, questions d’audit ISO 27001 et pistes de sensibilisation. Les … Lire la suite