LockSelf Team

Rançongiciels en 2025 : rentabilité en baisse, menace évolutive

Titre: Rançongiciels en 2025 : rentabilité en baisse, menace évolutive Évaluation de la menace des rançongiciels En 2025 la rentabilité des rançongiciels a baissé, mais la menace reste vive et plus sournoise. Les groupes criminels ont conservé une capacité opérationnelle importante et adaptent leurs tactiques pour compenser la baisse des gains

Hackers liés à l'Iran pénètrent compte du directeur du FBI

Titre: Hackers liés à l'Iran pénètrent compte du directeur du FBI Les faits Qui et quoi En mars 2026, le groupe Handala Hack Team a compromis le compte de messagerie personnel de Kash Patel, directeur du FBI, et a publié des documents et des photos sur son site.

Sylvain Lefeuvre nommé Directeur général adjoint de Board of Cyber

Origines et historique La création de Board of Cyber répond à un besoin concret de coordination entre secteurs public et privé pour améliorer la résilience nationale face aux cybermenaces. Pour rester dans une image simple : un grand navire qui traverse des eaux de plus en plus dangereuses nécessite non seulement

Lutte contre les botnets : des progrès mais des menaces persistentes

Origines et historique Les botnets existent depuis que des groupes malveillants ont compris qu'il était rentable et facile de coordonner des machines compromises à distance. Plutôt que de rester une curiosité technique, ils ont suivi l'évolution d'Internet et des usages pour devenir des infrastructures

Campagne cybernétique de la Chine visant l'Asie du Sud-Est en 2025

Alerte sécurité : campagne d'attaque en cours Trois groupes liés à la Chine exécutent actuellement une campagne coordonnée visant des administrations publiques en Asie du Sud-Est. L'opération s'appuie sur une chaîne d'infection multi-étape et des loaders en cascade pour implanter des

Cyber-extorsion : Les nouvelles menaces pour les services SaaS

Origines et historique Depuis 2019-2020, les opérations de cyber-extorsion se déplacent massivement vers les services SaaS. Cette évolution n'est pas anecdotique : l'accumulation de données sensibles dans des environnements centralisés et la multiplication des intégrations rendent les plateformes SaaS particulièrement lucratives pour les extorqueurs. Les

Hackers liés à l'Iran pénètrent compte du directeur du FBI

Titre: Hackers liés à l'Iran pénètrent compte du directeur du FBI Les faits Qui et quoi En mars 2026, le groupe Handala Hack Team a compromis le compte de messagerie personnel de Kash Patel, directeur du FBI, et a publié des documents et des photos sur son site.

Trivy Security Scanner GitHub Actions Ciblé, 75 Tags Détournés

Les faits Qui - Il s'agit de Trivy, le scanner de vulnérabilités développé par Aqua Security, et plus précisément des actions GitHub "aquasecurity/trivy-action" et "aquasecurity/setup-trivy". Quoi - Des attaquants ont réussi à publier ou remplacer des tags GitHub malveillants liés à ces

CVE-2026-3888 : Élévation de privilèges sur Ubuntu via snapd

Alerte de sécurité : Élévation de privilèges via CVE-2026-3888 Une vulnérabilité critique identifiée comme CVE-2026-3888 permet à un attaquant local non privilégié d'obtenir un accès root sur des systèmes Ubuntu via snapd. Des correctifs ont été publiés par l'équipe de sécurité d'

Trois grappes liées à la Chine ciblent l'Asie du Sud-Est en 2025

Contexte de l'incident En 2025, trois grappes d'activités liées à la Chine ont lancé une campagne ciblée contre une administration publique en Asie du Sud-Est. L'opération combine des méthodes d'intrusion classiques et des frameworks avancés pour maintenir un accès discret et

Europol démantèle SocksEscort : 369 000 routeurs compromis

Analyse technique Architecture du botnet et mécanismes de compromission Le schéma d'infection était multipartite et optimisé pour la vitesse. L'opérateur lançait des balayages massifs pour repérer des équipements exposés - interfaces Telnet/SSH, panels d'administration HTTP/HTTPS et services de gestion TR-069. Les attaques

Ransomware 2025 : l'émergence des RaaS et nouvelles tactiques

Les faits Qui - acteurs et modèles économiques Le paysage des ransomwares fonctionne aujourd'hui comme un marché spécialisé. Des équipes développent les logiciels malveillants pendant que des affiliés, payés à la commission, s'occupent de l'intrusion et du déploiement. Ce modèle Ransomware-as-a-Service (RaaS)

Vulnérabilité CVE-2025-32975 : Hackers ciblent Quest KACE SMA

Urgence de mitigation : Vulnérabilité CVE-2025-32975 Des attaques exploitent activement la vulnérabilité CVE-2025-32975 sur des appliances Quest KACE Systems Management Appliance (SMA) non patchées, permettant la prise de contrôle complète des systèmes exposés à Internet. Les premières observations d'exploitation en environnement de production remontent à

Le piratage par IA sans malware : une simple doc suffit

Origines et historique L'adoption rapide des assistants de code basés sur l'intelligence artificielle a changé la donne pour les équipes de développement, mais elle a aussi ouvert une nouvelle surface d'attaque. La confiance que les développeurs accordent aux suggestions automatisées peut être exploitée de

Ransomware : Désactiver l'EDR, une nouvelle norme alarmante

Origines et historique Depuis 2020-2021, la neutralisation des EDR est devenue, pour de nombreux opérateurs de ransomware, une étape planifiée et systématique du cycle d'intrusion¹. À l'origine, les attaquants comptaient surtout sur des techniques de polymorphisme ou sur la furtivité de leur code pour échapper

Menace de fuite : la Commission européenne face à ShinyHunters

Les faits Un groupe connu sous le nom de ShinyHunters a mis en vente des données incluant des comptes associés à la Commission européenne, selon le signalement initial publié par Zataz¹. ShinyHunters a déjà été identifié dans plusieurs fuites massives de données ces dernières années et pratique à la fois

BreachForums : héritages toxiques et clones en cybersécurité

Analyse technique Architecture et points faibles d'un forum criminel Sur le plan technique, BreachForums reprend l'architecture classique d'un site de discussion: serveur HTTP (souvent PHP), base de données MySQL/MariaDB et dispositifs de cache pour la montée en charge. Ce qui différencie réellement ces

DarkSword : pirater un iPhone avec une simple page web

Origines et historique Les attaques « drive-by » visant iOS ne sont pas nouvelles, mais DarkSword marque une montée en puissance de l'industrialisation de ces outils. Le principe reste simple et redoutable : une page web piégée sert de vecteur d'entrée vers le moteur de rendu WebKit du

Interlock Ransomware Utilise CVE-2026-20131 de Cisco FMC

Les faits Le groupe de ransomware Interlock exploite une vulnérabilité critique dans Cisco Secure Firewall Management Center (FMC) qui permet l'exécution de code à distance et l'escalade de privilèges jusqu'à root sur des instances non corrigées¹ ². Interlock, reconnu comme l'un des groupes

Ransomware: 6.75 ans pour un hacker russe ayant causé 9M$

Origines et historique Genèse du phénomène des facilitateurs Les attaques de type ransomware-as-a-service (RaaS) ne sont plus seulement l'affaire d'un groupe isolé. Elles fonctionnent aujourd'hui comme des chaînes de production criminelles, avec des rôles distincts: développeurs, opérateurs, négociateurs et, de plus

Vect et TeamPCP s'allient avec un blackmarket pour ransomware

Les faits Qui L'information provient d'un message publié récemment sur des forums clandestins et relayé par le collectif Vect. Ce groupe, identifié pour son recours au ransomware, annonce s'associer à un blackmarket et au groupe TeamPCP, connu pour fournir des services de support technique

Group-IB soutient Synergia III d'INTERPOL contre la cybercriminalité

Group-IB soutient Synergia III d'INTERPOL contre la cybercriminalité Origines et historique L'opération Synergia III est une campagne internationale menée par INTERPOL pour démanteler des infrastructures dédiées au phishing et aux malwares. En réunissant des services de police de plusieurs pays et des spécialistes privés, l&

Perseus : le malware Android qui vole mots de passe et clés API

Title: Perseus : le malware Android qui vole mots de passe et clés API Origines et historique Pour en savoir plus, consultez notre article sur faiblesses sur libsodium. Perseus est un malware Android identifié récemment qui cible spécifiquement les applications de prise de notes pour extraire mots de passe, clés d&

Masters of Imitation: Usurpation et Provenance en Art

Origines et historique L'affaire d'Elmyr de Hory illustre bien comment une personne peut exploiter des réseaux de confiance en proposant des contrefaçons techniquement convaincantes et narrativement crédibles. Elmyr produisait des toiles bien imitées, mais ce qui faisait la différence, c'était la combinaison d'

Huit vecteurs d'attaque dans AWS Bedrock à surveiller de près

Analyse technique Vue d'ensemble des composants exposés AWS Bedrock agit comme une plaque tournante entre des modèles de base (FMs) accessibles par API, des adaptateurs vers des systèmes (Salesforce, SharePoint, S3, bases de données), des capacités d'exécution (par exemple invocation de Lambda) et des pipelines de