Multiples vulnérabilités dans les équipements Siemens Une alerte publiée par le CERT-FR le 27 mars 2026 signale plusieurs vulnérabilités affectant des produits industriels de Siemens, exploitables à distance pour provoquer des dénis de service sur des équipements opérationnels.¹ Ces failles permettent à un acteur qualifié d'envoyer des entrées
Alerte Sécurité : Campagne de Phishing Ciblant les Développeurs sur GitHub Une campagne coordonnée a inondé GitHub Discussions de messages imitant des alertes de sécurité Visual Studio Code, avec des posts presque identiques publiés en masse sur de nombreux dépôts. Ces publications redirigent vers un site malveillant conçu pour collecter des
Analyse technique Vecteur d'infection et chaîne d'attaque La campagne repose sur un schéma classique de typosquatting mais exécuté avec soin. Des victimes reçoivent des liens vers des sites qui imitent des marques connues dans les domaines des VPN et des outils de visioconférence. Ces pages proposent
Analyse technique Vue d'ensemble de la compromission Le groupe TeamPCP a compromis Trivy, un scanner largement utilisé pour analyser les images et les dépendances. L'attaque a exploité la confiance aveugle accordée à des tags publics dans les flux CI/CD pour distribuer du code malveillant. Concrètement,
Analyse technique Vecteurs d'entrée privilégiés Les campagnes de ransomware observées entre 2024 et 2025 confirment des schémas récurrents, mais avec des raffinements opérationnels notables. Les vecteurs initiaux restent majoritairement le phishing ciblé et la compromission d'identifiants, souvent combinés à des services distants exposés (RDP, VPN) et
Origines et historique Les interventions du 3 avril 2026 s'inscrivent dans une dynamique de coopération policière internationale qui se renforce face à des cyber-réseaux de plus en plus industrialisés. Ces opérations ont ciblé des infrastructures réparties entre plusieurs pays et montrent comment des équipes locales s'appuient
Origines et historique Trivy est devenu un outil de référence pour scanner des images conteneurs, des dépendances et des configurations Infrastructure as Code. La compromission récente liée à TeamPCP a montré comment une faille touchant un composant de l'écosystème Trivy a servi d'entrée pour publier des
Origines et historique La France a lancé, à la fin des années 2010, un dispositif de qualification destiné aux services cloud afin de répondre à des enjeux de souveraineté et de résilience des hébergeurs. Le label SecNumCloud, porté par l'ANSSI, formalise les caractéristiques qu'un service cloud
Origines et historique Le ransomware a changé de visage depuis la fin des années 2000. Au départ, il s'agissait d'outils relativement simples visant des particuliers, qui chiffrent des fichiers et demandent une rançon. Aujourd'hui, le phénomène ressemble à une industrie criminelle structurée, avec des
Analyse technique Mécanique du Tag Poisoning et déroulé probable Le Tag Poisoning désigne la substitution ou la modification malveillante de tags d'artefacts - images conteneurs, versions de paquets ou releases - afin que des processus automatisés téléchargent et déploient des versions compromises. L'attaque joue sur la
Analyse technique Mécanique du Tag Poisoning et déroulé probable Le Tag Poisoning désigne la substitution ou la modification malveillante de tags d'artefacts - images conteneurs, versions de paquets ou releases - afin que des processus automatisés téléchargent et déploient des versions compromises. L'attaque joue sur la
Analyse technique Les équipes opérationnelles constatent une nette recrudescence d'incidents liés aux ransomwares et aux attaques ciblées. Les signaux s'accumulent : plus de sollicitations d'aide, des enquêtes plus complexes et des adversaires qui automatisent et industrialisent leurs attaques. Selon le bilan 2023 de Cybermalveillance.gouv.