L'actu CISO

Analyse technique Vecteurs d'entrée et enchaînement multi-plateforme Les campagnes récentes montrent que les attaquants ne se contentent plus d'un seul vecteur ou d'un seul système d'exploitation. Lors d'un incident que j'ai dirigé l'année dernière, la

Qu'une identification puisse faire L'identification par le Bundeskriminalamt (BKA) des personnes derrière le groupe REvil marque une étape concrète dans la lutte contre les ransomwares en Allemagne. Selon le communiqué officiel du BKA, les enquêtes ont permis d'établir des liens entre la direction présumée

Analyse technique Chaîne d'attaque et phase initiale Les campagnes récentes observent un schéma d'intrusion devenu récurrent : phishing ou compromission d'identifiants, exploitation d'applications vulnérables et, parfois, usage d'un accès RDP volé. Une fois l'accès initial obtenu, l'opérateur

Analyse technique Compromission liée à Axios Le signalement public autour d'Axios correspond à une compromission qui ressemble à une chaîne d'approvisionnement ou à un accès latéral ayant atteint des systèmes d'édition. Des accès suspects aux interfaces d'édition et des modifications non autorisées

Origines et historique L'adoption accélérée de l'intelligence artificielle aux Émirats a transformé des capacités ponctuelles en moteurs d'opérations cyber offensives à grande échelle. Des outils d'automatisation permettent aujourd'hui d'amplifier des tactiques traditionnelles - phishing, propagation de maliciels, exfiltration automatisée

Origines et historique L'adoption accélérée de l'intelligence artificielle aux Émirats a transformé des capacités ponctuelles en moteurs d'opérations cyber offensives à grande échelle. Des outils d'automatisation permettent aujourd'hui d'amplifier des tactiques traditionnelles - phishing, propagation de maliciels, exfiltration automatisée

Origines et historique LiteLLM est une bibliothèque permettant d'exécuter des modèles d'IA localement sur les postes de développeurs. Ce choix apporte des gains tangibles: latence réduite, contrôle des données et confidentialité renforcée. Mais il change aussi le profil de risque. Un poste de développement n'

Origines et historique Le contexte évolutif du SOC Les centres d'opérations de sécurité (SOC) ont basculé d'un fonctionnement artisanal vers des usines de traitement d'événements. À l'origine, la sécurité se gérait de façon centralisée et manuelle; aujourd'hui, un parc d&

Les faits Le 2 avril 2026, une fuite publique a révélé des artefacts sensibles liés au projet "Claude Mythos" d'Anthropic¹. Les fichiers exposés comprennent des prompts avancés, des scripts d'orchestration et des démonstrations montrant comment automatiser des attaques. Ces éléments ne sont pas de

Les faits 1) Ransomware ciblant la chaîne logistique d'un grand fournisseur industriel Entre le 2 et le 4 avril 2026, un ransomware a paralysé plusieurs usines d'un fournisseur européen de composants mécaniques. Les attaquants ont exploité des accès RDP exposés et des comptes de service dont

Les faits Qui, quoi, quand, où Drift, une plateforme DeFi opérant sur la blockchain Solana, a été victime d'une attaque qui a entraîné le vol de 285 millions de dollars d'actifs le 1er avril 2026¹. Des enquêtes internes et des analyses on-chain indiquent que l&

Les faits La police fédérale allemande (Bundeskriminalamt, BKA) a identifié des opérateurs clés derrière l'infrastructure du groupe REvil, une des familles de rançongiciels les plus visibles ces dernières années. Au centre du dossier figure un alias connu sous le nom de 'UNKN', actif sur des forums

Les faits Qui et quoi Le groupe TA416, connu sous plusieurs alias dans les communautés de renseignement et de cybersécurité, a relancé des opérations de phishing ciblant des gouvernements et des missions diplomatiques en Europe. Cette reprise d'activité suit une période de silence entre 2023 et début 2025

Les faits Qui et quoi Le groupe TA416, connu sous plusieurs alias dans les communautés de renseignement et de cybersécurité, a relancé des opérations de phishing ciblant des gouvernements et des missions diplomatiques en Europe. Cette reprise d'activité suit une période de silence entre 2023 et début 2025

Alerte Sécurité : paquets npm malveillants ciblant Strapi Des équipes de recherche ont découvert 36 paquets npm malveillants présentés comme des plugins pour Strapi, publiés entre mars et avril 2026. Ces modules intégraient des scripts d'installation (hooks postinstall) qui déclenchaient des charges malveillantes exploitant des services comme Redis et

Les faits Chronologie et méthodologie Le 1er avril 2026, la plateforme décentralisée Drift a annoncé le détournement de 285 millions de dollars, une perte confirmée dans son postmortem publié après l'incident². Les premières analyses publiques indiquent que l'opération s'est déroulée après une préparation d&

Les faits Un outil de piratage nommé DarkSword a été mis en lumière après la publication d'un dépôt sur GitHub. Le code fuit expose des modules capables d'installer à distance des logiciels espions sur des iPhone qui n'ont pas reçu les mises à jour

Analyse technique Synthèse des vulnérabilités clefs La semaine du 15 mars 2026 a concentré 11 incidents qui confirment des tendances déjà connues: désérialisation dans des API ouvertes, élévations de privilèges via des pilotes noyau non signés et compromissions de chaînes de build par des comptes CI/CD compromis¹. Parmi ces

Analyse technique Synthèse des vulnérabilités clefs La semaine du 15 mars 2026 a concentré 11 incidents qui confirment des tendances déjà connues: désérialisation dans des API ouvertes, élévations de privilèges via des pilotes noyau non signés et compromissions de chaînes de build par des comptes CI/CD compromis¹. Parmi ces

Analyse technique Mécanisme de la vulnérabilité Une vulnérabilité a été signalée dans ModSecurity concernant la fonction SecParseXmlIntoArgs. Lorsqu'un serveur traité par ModSecurity reçoit un corps XML malveillant, le parseur peut être amené à consommer excessivement des ressources ou à planter, entraînant un déni de service pour le WAF

Les signalements et demandes d'assistance pour cyberharcèlement émanant de publics professionnels ont fortement augmenté ces derniers mois, mettant en évidence des scénarios hybrides mêlant doxxing, usurpation de comptes et campagnes coordonnées. Ces attaques ne restent pas virtuelles: elles ciblent des personnes, fragilisent des équipes et exposent les entreprises

Analyse technique Origine et vecteurs d'intrusion Le groupe pro-ukrainien Bearlyfy a mené plus de 70 attaques contre des entreprises russes depuis janvier 2025, selon les signalements publics¹. Le profil opérateur et les artefacts observés montrent une approche classique mais efficace, basée sur la combinaison de phishing ciblé,

Les faits Une analyse de Proofpoint a mis en lumière des campagnes où des acteurs malveillants exploitent Cursor IDE pour cibler des développeurs et compromettre des chaînes de production logicielle². Les médias spécialisés ont relayé ces découvertes fin 2025 et au début de 2026, ce qui a permis d'

Les faits Une analyse de Proofpoint a mis en lumière des campagnes où des acteurs malveillants exploitent Cursor IDE pour cibler des développeurs et compromettre des chaînes de production logicielle². Les médias spécialisés ont relayé ces découvertes fin 2025 et au début de 2026, ce qui a permis d'

Les faits Qui, quoi, quand Le 30 mars 2026, le CERT-FR a publié un bulletin alertant sur plusieurs vulnérabilités critiques affectant des composants largement utilisés dans des environnements d'entreprise et industriels¹. Ces failles permettent des attaques à distance, des élévations de privilèges et des injections malveillantes. Les