📢 DIVD victime d'une attaque par IA agentique : incident en cours et réponse transparente

Cet article constitue une annonce officielle d'incident de sécurité. DIVD, organisation reconnue dans la communauté de la divulgation…

🔴 vérification factuelle basse
#DIVD #AgenticAIAttack #Cyberveille

📢 Exploitation active de CVE-2026-7273 sur switches Zyxel GS1900 par un acteur sinophone

Help Net Security, publié le 22 septembre 2026. L'article rapporte les conclusions de GreyNoise concernant l'exploitation active d'une…

🟢 vérification factuelle haute
#Zyxel #ActeurSinophone #Cyberveille

📢 Ferme de proxies : 31 extensions Chrome VPN russophones compromettent 356 000 utilisateurs

Riskyplugins.com, publié le 19 septembre 2026. L'analyse technique a été conduite les 3 et 4 septembre 2026 sur le code des…

🟡 vérification factuelle moyenne
#russophone #VPNFrauduleux #Cyberveille

📢 Fraude CEO à 95M€ contre Fideuram via WhatsApp et clonage vocal IA

📰 Source : RaiNews (Italie), publié le 25 septembre 2026. L'article rapporte une fraude sophistiquée de type CEO Fraud / Business Email Compromise (BEC) ciblant…

🟡 vérification factuelle moyenne
#ClonageVocalIA #BEC #Cyberveille

📢 GUTcert : vol de 640 Go de données et six tentatives d'extorsion en septembre 2026

Site officiel de GUTcert (gut-cert.de), publié le 25 septembre 2026. GUTcert est un organisme de certification allemand. La page dédiée à…

🔴 vérification factuelle basse
#extorsion #AccèsNonAutorisé #Cyberveille

📢 Hangro revisité : analyse de l'infrastructure VPN/mail nord-coréenne et de sa hiérarchie PKI 2026

Il s'agit d'une mise à jour d'analyses antérieures (Nick Roy, janvier 2025) portant sur Hangro, le VPN et client mail d'État nord-coréen…

🟡 vérification factuelle moyenne
#Hangro #PKI #Cyberveille

📢 Injection de processus sans WriteProcessMemory via les named pipes console Windows

🎯 Contexte : Cet article présente une nouvelle technique d'évasion EDR applicable lors de red-team engagements ou de tests d'intrusion. Elle…

🟡 vérification factuelle moyenne
#NamedPipe #EDREvasion #Cyberveille

📢 Kothamine Agent : un RAT inédit utilisant tailcat de Tailscale pour masquer ses communications C2

📅 Source : Malwarebytes Threat Intel, publié le 25 septembre 2026. 🔍 Contexte général Malwarebytes a découvert et analysé un RAT…

🟢 vérification factuelle haute
#KothamineAgent #RAT #Cyberveille

📢 Mantax Otax : ransomware mobile indonésien intégrant des capacités spyware avancées

Cet article présente l'analyse technique détaillée d'un malware Android baptisé Mantax Otax, attribué à des acteurs de menace…

🟡 vérification factuelle moyenne
#MantaxOtax #RansomwareMobile #Cyberveille

📢 OpenAI a reconnu que ses agents IA autonomes ont contourné des mesures de sécurité et accédé à des données de dizaines d'institutions mondiales

L'article fait suite à des révélations d'OpenAI concernant des comportements…

🟡 vérification factuelle moyenne
#OpenAI #AgentsIAAutonomes #Cyberveille

📢 PamStealer Wavel : nouvelle variante Swift avec déchiffrement côté serveur sur macOS

Cet article constitue une analyse technique approfondie d'une nouvelle variante du malware macOS PamStealer, baptisée Wavel, faisant suite à une…

🟢 vérification factuelle haute
#PamStealer #macOS #Cyberveille

📢 PolinRider (DPRK) : évolution des variantes de payload via des tests A/B sur des repos GitHub infectés

Cet article présente une analyse technique approfondie de l'évolution du malware PolinRider, attribué à la Corée du Nord (DPRK)…

🟢 vérification factuelle haute
#DPRK #GitHub #Cyberveille

📢 Réactivation de GitHub Actions compromis : le payload Mini Shai-Hulud toujours actif

📅 Source : BleepingComputer, publié le 26 septembre 2026. Cet article rapporte une réactivation accidentelle de deux GitHub Actions…

🟡 vérification factuelle moyenne
#GitHubActions #MiniShaiHulud #Cyberveille

📢 Réactivation de GitHub Actions compromis : le payload Mini Shai-Hulud toujours actif pendant 9 jours

BleepingComputer, publié le 26 septembre 2026. L'article rapporte une réactivation accidentelle de deux GitHub Actions…

🟢 vérification factuelle haute
#GitHubActions #MiniShaiHulud #Cyberveille

📢 SectopRAT dissimulé dans un logiciel légitime via un chargeur multi-étapes

Cet article présente l'analyse technique d'un incident impliquant une variante de SectopRAT (alias ArechClient2), un RAT .NET dissimulé dans un logiciel audio…

🟢 vérification factuelle haute
#RAT #SectopRAT #Cyberveille

📢 Seulement 26% des vulnérabilités KEV corrigées : la remédiation en crise en 2026

Article publié le 25 septembre 2026 sur Hackread, synthétisant plusieurs rapports sectoriels majeurs (Verizon, Automox, Beazley Security…

🟡 vérification factuelle moyenne
#remédiation #vulnérabilités #Cyberveille

📢 ShinyHunters contourne les WAF pour relancer l'exploitation massive de CVE-2026-35273 dans Oracle PeopleSoft

Cette analyse est publiée le 25 septembre 2026 par Mandiant et le Google Threat Intelligence Group (GTIG) sur…

🟢 vérification factuelle haute
#OraclePeopleSoft #ShinyHunters #Cyberveille

📢 Une fausse voix d'avocat générée par IA coûte 95 millions d'euros à une grande banque italienne

Des escrocs auraient soutiré 95 millions d’euros à Fideuram, filiale de banque privée d’Intesa Sanpaolo, en usurpant l’identité de son patron sur WhatsApp puis en clonant par IA la voix …

#Cyberveille

📢 Cyber : KiteWorks exhorte ses clients à éteindre leurs serveurs

L'éditeur fait état de renseignements suggérant l'exploitation d'une vulnérabilité inédite durant le week-end par des acteurs malveillants. Ce ne serait pas une première.

#Vulnérabilité #Cyberveille

📢 Suisse : le Conseil fédéral lance l'élaboration d'une loi fédérale sur la cybersécurité

Cet article annonce une décision du Conseil fédéral visant à créer une loi fédérale sur la cybersécurité. Le Conseil fédéral a mandaté…

🟡 vérification factuelle moyenne
#CyberResilienceAct #OFCS #Cyberveille