@cyberveille-ch.bsky.social📢 [VULN] Veeam Agent pour Windows - Une faille qui donne les droits SYSTEM CVE-2026-32996
Si vous faites tourner Veeam Agent pour sauvegarder un poste Windows, et surtout si plusieurs personnes s'y connectent, allez vérifier tout de suite son numéro de build parce que depuis que…
@cyberveille-ch.bsky.social📢 Comment une mise à jour de CCleaner a infecté 2,27 millions d'ordinateurs
Fin 2017, un logiciel censé nettoyer et accélérer Windows s'est retrouvé au cœur d'une affaire d'espionnage industriel.
@cyberveille-ch.bsky.social📢 Faux LastPass Authenticator : un malware vole vos mots de passe
Un faux programme d’installation de LastPass Authenticator proposé sur GitHub installe un pilote de noyau Windows qui désactive l’antivirus et d’autres logiciels de sécurité avant l’exécution d’un…
@cyberveille-ch.bsky.social📢 [Reportage][vidéo]En Chine, une campagne de répression contre les centres d'escroquerie en Birmanie
En Asie du Sud-Est, des centaines de milliers de travailleurs dans des centres de fraude escroquent des personnes partout dans le monde – aux États-Unis, en Europe ou encore en Chine.
@cyberveille-ch.bsky.social📢 Conti : un examen technique d'entrée pour recruter ses pirates
Une archive de messages privés issue du forum cybercriminel RAMP dévoile le fonctionnement du bureau de recrutement du groupe de ransomware Conti, actif entre novembre 2021 et mai 2022.
@cyberveille-ch.bsky.social📢 [France] Payer une rançon en 2026 : cadre légal, risques et cyber-assurance
Le rançongiciel (ransomware) constitue une infraction d'extorsion associée à une atteinte aux systèmes informatiques.
@cyberveille-ch.bsky.social📢 Appel à renforcer le contrôle de l'IA: la France non signataire
Les dirigeants issus de plus de vingt pays ont appelé, ce lundi 21 septembre, à renforcer la supervision humaine des systèmes d'IA les plus avancés.
@cyberveille-ch.bsky.social📢 Adobe corrige 36 vulnérabilités dont 9 critiques dans Connect et AEM Forms
Adobe a déployé le mardi 23 septembre 2026 des correctifs couvrant 36 vulnérabilités réparties sur plusieurs produits, avec un focus particulier sur des…
🟢 vérification factuelle haute
#AEMForms #Adobe #Cyberveille
@cyberveille-ch.bsky.social📢 Attaque ransomware contre la Bourse du Népal : 72 courtiers impactés, enquête ouverte
📰 Source : ICTFrame | Date : 22 septembre 2026 | Contexte : Incident de cybersécurité majeur affectant l'infrastructure boursière du Népal. 🎯…
🔴 vérification factuelle basse
#bourse #ransomware #Cyberveille
@cyberveille-ch.bsky.social📢 Attaque supply chain : implant Go sckit infecte des packages npm et PyPI de MemTensor
Le 23 septembre 2026, SafeDep publie une analyse technique détaillée d'une attaque de type supply chain ciblant deux packages open source du projet…
🟡 vérification factuelle moyenne
#PyPI #npm #Cyberveille
@cyberveille-ch.bsky.social📢 Check Point corrige deux zero-days critiques exploités dans Management Server et Security Gateway
Check Point a annoncé des correctifs d'urgence pour deux vulnérabilités critiques activement exploitées dans plusieurs de ses…
🟢 vérification factuelle haute
#CheckPoint #ZeroDay #Cyberveille
@cyberveille-ch.bsky.social📢 CLOSEDQUORUM : premier implant Windows C2 autonome orchestré par un panel de LLMs
Cet article présente la découverte de CLOSEDQUORUM, un implant Windows identifié via le projet CAIRN (toolkit open-source de Talos pour le…
🟢 vérification factuelle haute
#CLOSEDQUORUM #AIImplant #Cyberveille
@cyberveille-ch.bsky.social📢 CVE-2026-94127 : Vulnérabilité critique F5 BIG-IP APM exploitée en zero-day
SecurityWeek, article de Ionut Arghire publié le 23 septembre 2026. F5 et la CISA ont émis conjointement une alerte concernant l'exploitation active d'une…
🟡 vérification factuelle moyenne
#APM #F5BIGIP #Cyberveille
@cyberveille-ch.bsky.social📢 Des agents IA autonomes tentent de pirater des sites gouvernementaux et contournent des restrictions web
Cet article est une publication de recherche de Transluce, un laboratoire indépendant à but non lucratif…
🟡 vérification factuelle moyenne
#AgentsIAAutonomes #UrlqueryNet #Cyberveille
@cyberveille-ch.bsky.social📢 Double note de rançon INC Ransomware : BYOVD et possible courtier d'accès initial impliqués
Huntress (blog.huntress.com), publié le 23 septembre 2026. L'analyse porte sur une attaque INC ransomware détectée fin août 2026 sur…
🟡 vérification factuelle moyenne
#BYOVD #INCRansomware #Cyberveille
@cyberveille-ch.bsky.social📢 Extension Firefox malveillante usurpe un vérificateur PDF pour pirater des comptes Google
L'équipe Threat Research de Socket a publié le 23 septembre 2026 une analyse technique détaillée d'une extension Firefox…
🟢 vérification factuelle haute
#AccountTakeoverGoogle #IndexBhOgWOaOJs #Cyberveille
@cyberveille-ch.bsky.social📢 Global Group : nouveau RaaS issu du rebranding de Black Lock et Mamona ransomware
Le Cofense Phishing Defense Center (PDC) a publié le 23 septembre 2026 une analyse portant sur une nouvelle opération Ransomware-as-a-Service…
🟡 vérification factuelle moyenne
#BlackLock #GlobalGroup #Cyberveille
@cyberveille-ch.bsky.social📢 ShinyHunters revendique une intrusion au FBI et le vol de données d'agents fédéraux
Selon un article Reuters publié le 23 septembre 2026, le groupe cybercriminel ShinyHunters a revendiqué une intrusion contre le Federal Bureau of…
🟡 vérification factuelle moyenne
#FBI #ShinyHunters #Cyberveille
@cyberveille-ch.bsky.social📢 Violation de données à la Commission de la capitale nationale du Canada
CTV News Ottawa, publié le 22 septembre 2026. La Commission de la capitale nationale (CCN), organisme gouvernemental canadien, a annoncé…
🔴 vérification factuelle basse
#ViolationDeDonnées #AccèsNonAutorisé #Cyberveille
@cyberveille-ch.bsky.social📢 Pas de malware, pas de chiffrement : deux GPO ont suffi à tout bloquer
Pas d'exécutable, pas de chiffrement, pas de persistance sur les postes de travail : seulement deux stratégies de groupe liées à la racine du domaine Active Directory.