Analyse technique Cible et surface d'attaque Les campagnes récentes visant des automates Rockwell/Allen-Bradley montrent une répétition d'erreurs structurelles dans la protection des environnements OT. Des PLC utilisés dans des stations de pompage, des usines de traitement de l'eau et d'autres infrastructures
Les faits Des acteurs malveillants exploitent une vulnérabilité d'exécution de code à distance (RCE) affectant Apache, publiée initialement en 2013, et l'utilisent comme point d'entrée pour assembler un botnet hybride mêlant nœuds P2P et une couche de commande et contrôle (C2) centralisée. L'
Les faits Des acteurs malveillants exploitent une vulnérabilité d'exécution de code à distance (RCE) affectant Apache, publiée initialement en 2013, et l'utilisent comme point d'entrée pour assembler un botnet hybride mêlant nœuds P2P et une couche de commande et contrôle (C2) centralisée. L'
Les faits Le projet open source Redox OS, écrit principalement en Rust, a plafonné une décision nette : les contributions contenant du code généré par une IA ne seront pas acceptées, et les auteurs identifiés risquent l'exclusion du projet. Cette règle est explicitée dans le fichier de contribution du
Urgence : compromission active par APT28 via des routeurs domestiques Des campagnes d'espionnage attribuées au groupe APT28, également appelé Forest Blizzard, exploitent des routeurs domestiques pour intercepter des communications professionnelles et établir des points d'appui furtifs dans des réseaux d'entreprise. Ces compromissions ne sont pas
Origines et historique La trajectoire des ransomwares a changé de nature : ce n'est plus seulement un problème technique, mais une industrie criminelle structurée. Les premières campagnes, avec des demandes de rançon modestes payables en quelques centaines d'euros, ont progressivement laissé la place à des organisations professionnelles
Origines et historique La trajectoire des ransomwares a changé de nature : ce n'est plus seulement un problème technique, mais une industrie criminelle structurée. Les premières campagnes, avec des demandes de rançon modestes payables en quelques centaines d'euros, ont progressivement laissé la place à des organisations professionnelles
Alerte Sécurité : Menace UAT-10362 Une campagne active, baptisée UAT-10362, cible actuellement des ONG et des établissements universitaires à Taïwan. Les opérateurs utilisent un stager inédit, LucidRook, qui embarque un interpréteur Lua dans une DLL Windows et complète ses capacités réseau et cryptographiques avec des bibliothèques compilées en Rust. Les intrusions
Origines et historique Cette vulnérabilité zero-day dans Adobe Reader, exploitée depuis décembre 2025, a pris de nombreuses équipes par surprise. Un PDF spécialement conçu peut exécuter du code à l'ouverture et compromettre des postes de travail, sans interaction supplémentaire de l'utilisateur¹. Les premières campagnes observées combinaient
NightSpire : opération à guichet fermé qui s'est ouverte - quelle rupture pour l'écosystème ransomware ? NightSpire est apparu début 2025 en se présentant comme une opération strictement cloisonnée, réservée à une poignée d'opérateurs expérimentés. En moins de six mois, des indices convergents montrent une bascule
Origines et historique Fin mars et début avril 2026, une campagne de spear-phishing a visé plusieurs organisations non gouvernementales et établissements universitaires à Taïwan. Les premiers signaux ont été décrits par des équipes d'analyse et relayés par la presse spécialisée, qui attribuent cette opération à un cluster identifié
Origines et historique Le 10 avril 2026, des opérations coordonnées à l'international ont visé des réseaux criminels spécialisés dans le phishing, le déploiement de ransomware, l'exploitation de services cloud mal configurés et le blanchiment via mixers crypto¹. Ces actions révèlent une transformation notable : les attaques ne