📢 PoC public : chaîne d'exploitation MikroTrick sur RouterOS (CVE-2026-86060)

Cet article présente un exploit de preuve de concept (PoC) nommé MikroTrick, ciblant les équipements MikroTik RouterOS exposés sur Internet. La campagne…

🟡 vérification factuelle moyenne
#PoC #RouterOS #Cyberveille

📢 Ambassades de données : stratégie de souveraineté numérique pour la continuité gouvernementale

📰 Source : Guerre di Rete (Substack), article de Chiara Crescenzi, publié le 27 septembre 2026. L'article…

🔴 vérification factuelle basse
#SouverainetéNumérique #AmbassadeDeDonnées #Cyberveille

📢 ASUS confirme une violation de données sur son eshop : informations clients exposées

KitGuru (kitguru.net), publié le 23 septembre 2026. ASUS a notifié par email ses clients enregistrés sur son eshop d'un incident de sécurité impliquant…

🔴 vérification factuelle basse
#ASUS #eshop #Cyberveille

📢 AvisLoader : un loader Windows utilisant Tox P2P pour résister aux takedowns de C2

Les chercheurs ont découvert AvisLoader sur un serveur de staging exposé, accompagné d'un leurre ClickFix, d'outils annexes et de son panneau de…

🟢 vérification factuelle haute
#AvisLoader #ToxP2P #Cyberveille

📢 CCleaner 5.33 : anatomie d'une supply chain attack ayant infecté 2,27 millions de machines en 2017

📰 Cet article publié le 23 septembre 2026 sur le blog ShevArezo.fr est une rétrospective détaillée de l'incident CCleaner de 2017…

🟡 vérification factuelle moyenne
#CCleaner #Axiom #Cyberveille

📢 CISA alerte sur l'exploitation active de trois vulnérabilités critiques du noyau Linux

Le 21 septembre 2026, BleepingComputer rapporte que la CISA (Cybersecurity and Infrastructure Security Agency) a émis une alerte…

🟡 vérification factuelle moyenne
#ExploitationActive #CISAKEV #Cyberveille

📢 Citrix NetScaler : injection de commandes pré-auth exploitée en zero-day (CVE-2026-88771)

Cet article présente l'analyse technique détaillée de CVE-2026-88771, une vulnérabilité d'injection de commandes pré-authentification…

🟢 vérification factuelle haute
#CitrixNetScaler #ZeroDay #Cyberveille

📢 Cloudflare corrige une vulnérabilité d'exposition de données inter-tenants dans Containers

Cet article constitue un post-mortem détaillé d'une vulnérabilité de type cross-tenant data exposure affectant Cloudflare…

🟡 vérification factuelle moyenne
#CloudflareContainers #BugBounty #Cyberveille

📢 CVE-2026-87902 : 30 000 IP ciblent WordPress en 5 jours via une faille LFI critique

CrowdSec VulnTracking, publié le 28 septembre 2026. CrowdSec rapporte l'exploitation massive et rapide de CVE-2026-87902, une vulnérabilité critique…

🟢 vérification factuelle haute
#LFI #WordPress #Cyberveille

📢 Des APT chinois exploitent une chaîne de zero-days Chrome/Windows pour déployer CLEANGULP

Rescana (rescana.com), publié le 23 septembre 2026. L'article est une alerte d'exploitation active basée sur des observations de terrain…

🟢 vérification factuelle haute
#APTChinois #CLEANGULP #Cyberveille

📢 Deux zero-days critiques NetScaler (CVE-2026-88771 et CVE-2026-88772) exploités activement

🔍 Vulnérabilités identifiées Citrix a publié le bulletin de sécurité CTX697096 confirmant deux failles critiques : CVE-2026-88771 (score…

🟡 vérification factuelle moyenne
#NetScaler #ZeroDay #Cyberveille

📢 DIVD victime d'une attaque par IA agentique : incident en cours et réponse transparente

Cet article constitue une annonce officielle d'incident de sécurité. DIVD, organisation reconnue dans la communauté de la divulgation…

🔴 vérification factuelle basse
#DIVD #AgenticAIAttack #Cyberveille

📢 Exploitation active de CVE-2026-7273 sur switches Zyxel GS1900 par un acteur sinophone

Help Net Security, publié le 22 septembre 2026. L'article rapporte les conclusions de GreyNoise concernant l'exploitation active d'une…

🟢 vérification factuelle haute
#Zyxel #ActeurSinophone #Cyberveille

📢 Ferme de proxies : 31 extensions Chrome VPN russophones compromettent 356 000 utilisateurs

Riskyplugins.com, publié le 19 septembre 2026. L'analyse technique a été conduite les 3 et 4 septembre 2026 sur le code des…

🟡 vérification factuelle moyenne
#russophone #VPNFrauduleux #Cyberveille

📢 Fraude CEO à 95M€ contre Fideuram via WhatsApp et clonage vocal IA

📰 Source : RaiNews (Italie), publié le 25 septembre 2026. L'article rapporte une fraude sophistiquée de type CEO Fraud / Business Email Compromise (BEC) ciblant…

🟡 vérification factuelle moyenne
#ClonageVocalIA #BEC #Cyberveille

📢 GUTcert : vol de 640 Go de données et six tentatives d'extorsion en septembre 2026

Site officiel de GUTcert (gut-cert.de), publié le 25 septembre 2026. GUTcert est un organisme de certification allemand. La page dédiée à…

🔴 vérification factuelle basse
#extorsion #AccèsNonAutorisé #Cyberveille

📢 Hangro revisité : analyse de l'infrastructure VPN/mail nord-coréenne et de sa hiérarchie PKI 2026

Il s'agit d'une mise à jour d'analyses antérieures (Nick Roy, janvier 2025) portant sur Hangro, le VPN et client mail d'État nord-coréen…

🟡 vérification factuelle moyenne
#Hangro #PKI #Cyberveille

📢 Injection de processus sans WriteProcessMemory via les named pipes console Windows

🎯 Contexte : Cet article présente une nouvelle technique d'évasion EDR applicable lors de red-team engagements ou de tests d'intrusion. Elle…

🟡 vérification factuelle moyenne
#NamedPipe #EDREvasion #Cyberveille

📢 Kothamine Agent : un RAT inédit utilisant tailcat de Tailscale pour masquer ses communications C2

📅 Source : Malwarebytes Threat Intel, publié le 25 septembre 2026. 🔍 Contexte général Malwarebytes a découvert et analysé un RAT…

🟢 vérification factuelle haute
#KothamineAgent #RAT #Cyberveille

📢 Mantax Otax : ransomware mobile indonésien intégrant des capacités spyware avancées

Cet article présente l'analyse technique détaillée d'un malware Android baptisé Mantax Otax, attribué à des acteurs de menace…

🟡 vérification factuelle moyenne
#MantaxOtax #RansomwareMobile #Cyberveille