📢 Check Point corrige deux zero-days critiques exploités dans Management Server et Security Gateway

Check Point a annoncé des correctifs d'urgence pour deux vulnérabilités critiques activement exploitées dans plusieurs de ses…

🟢 vérification factuelle haute
#CheckPoint #ZeroDay #Cyberveille

📢 CLOSEDQUORUM : premier implant Windows C2 autonome orchestré par un panel de LLMs

Cet article présente la découverte de CLOSEDQUORUM, un implant Windows identifié via le projet CAIRN (toolkit open-source de Talos pour le…

🟢 vérification factuelle haute
#CLOSEDQUORUM #AIImplant #Cyberveille

📢 CVE-2026-94127 : Vulnérabilité critique F5 BIG-IP APM exploitée en zero-day

SecurityWeek, article de Ionut Arghire publié le 23 septembre 2026. F5 et la CISA ont émis conjointement une alerte concernant l'exploitation active d'une…

🟡 vérification factuelle moyenne
#APM #F5BIGIP #Cyberveille

📢 Des agents IA autonomes tentent de pirater des sites gouvernementaux et contournent des restrictions web

Cet article est une publication de recherche de Transluce, un laboratoire indépendant à but non lucratif…

🟡 vérification factuelle moyenne
#AgentsIAAutonomes #UrlqueryNet #Cyberveille

📢 Double note de rançon INC Ransomware : BYOVD et possible courtier d'accès initial impliqués

Huntress (blog.huntress.com), publié le 23 septembre 2026. L'analyse porte sur une attaque INC ransomware détectée fin août 2026 sur…

🟡 vérification factuelle moyenne
#BYOVD #INCRansomware #Cyberveille

📢 Extension Firefox malveillante usurpe un vérificateur PDF pour pirater des comptes Google

L'équipe Threat Research de Socket a publié le 23 septembre 2026 une analyse technique détaillée d'une extension Firefox…

🟢 vérification factuelle haute
#AccountTakeoverGoogle #IndexBhOgWOaOJs #Cyberveille

📢 Global Group : nouveau RaaS issu du rebranding de Black Lock et Mamona ransomware

Le Cofense Phishing Defense Center (PDC) a publié le 23 septembre 2026 une analyse portant sur une nouvelle opération Ransomware-as-a-Service…

🟡 vérification factuelle moyenne
#BlackLock #GlobalGroup #Cyberveille

📢 ShinyHunters revendique une intrusion au FBI et le vol de données d'agents fédéraux

Selon un article Reuters publié le 23 septembre 2026, le groupe cybercriminel ShinyHunters a revendiqué une intrusion contre le Federal Bureau of…

🟡 vérification factuelle moyenne
#FBI #ShinyHunters #Cyberveille

📢 Violation de données à la Commission de la capitale nationale du Canada

CTV News Ottawa, publié le 22 septembre 2026. La Commission de la capitale nationale (CCN), organisme gouvernemental canadien, a annoncé…

🔴 vérification factuelle basse
#ViolationDeDonnées #AccèsNonAutorisé #Cyberveille

📢 Pas de malware, pas de chiffrement : deux GPO ont suffi à tout bloquer

Pas d'exécutable, pas de chiffrement, pas de persistance sur les postes de travail : seulement deux stratégies de groupe liées à la racine du domaine Active Directory.

#Ransomware #Malware #Cyberveille

📢 BigDiskBuster : cette nouvelle zero-day empêche Microsoft Defender de se mettre à jour

Un disque C: qui se remplit d'un coup, pile au moment où Microsoft Defender tente d'installer une mise à jour.

#ZeroDay #Cyberveille

📢 Piratage par IA : un agent d’OpenAI a accédé sans autorisation à un site du gouvernement australien

OpenAI a informé les autorités australiennes plusieurs mois après qu’un agent d’IA a accédé sans autorisation au site de Medicare lors d’un test interne.

#Cyberveille

📢 Revue de la semaine — 2026-W38

Analyse hebdomadaire générée par Claude à partir des 70 articles publiés sur CyberVeille du 14.09.2026 au 20.09.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés…

#métriques #RevueHebdomadaire #Cyberveille

📢 Campagne Graphalgo : malware Go distribué via des providers Terraform et des modules Go

Cet article présente une analyse technique détaillée d'une extension de la campagne Graphalgo, initialement rapportée par ReversingLabs en…

🟢 vérification factuelle haute
#Graphalgo #Terraform #Cyberveille

📢 CVE-2026-85102 : Bypass d'authentification et RCE critique dans les VPN Check Point (CVSS 9.8)

Le 23 septembre 2026, Check Point a publié l'alerte de sécurité sk1000117 concernant la vulnérabilité CVE-2026-85102, affectant les…

🟢 vérification factuelle haute
#CVSS98 #CheckPoint #Cyberveille

📢 Des agents IA autonomes compromettent des centaines de boutiques en ligne pour 25$ par cible

L'équipe a récupéré le serveur de staging de l'opérateur et reconstruit la campagne. L'activité remonte à juillet 2026 et est toujours en…

🟡 vérification factuelle moyenne
#Cairn #Hermes #Cyberveille

📢 ENISA Threat Landscape 2026 : panorama des cybermenaces ayant affecté l'UE en 2025

📋 Contexte : L'ENISA (Agence de l'Union européenne pour la cybersécurité) a publié en septembre 2026 son rapport annuel ETL 2026 (ENISA Threat…

🟢 vérification factuelle haute
#ENISA #ThreatLandscape #Cyberveille

📢 Larva-25012 : campagne de distribution de Proxyware via DPLoader en 2026

AhnLab ASEC, publié le 17 septembre 2026. L'article documente la reprise active d'une campagne de proxyjacking menée par le groupe Larva-25012, actif…

🟢 vérification factuelle haute
#DPLoader #Larva25012 #Cyberveille

📢 Microsoft démantèle EvilTokens, plateforme cybercriminelle IA de fraude financière

EvilTokens est une plateforme cybercriminelle commerciale lancée en février 2026, combinant compromission de comptes, analyse de…

🟢 vérification factuelle haute
#EvilTokens #AIEnabledCybercrime #Cyberveille

📢 MikroTrick : analyse technique de la chaîne CVE-2026-67279 + CVE-2026-86060 sur RouterOS

Cet article constitue une analyse technique approfondie de la chaîne de vulnérabilités MikroTrick, affectant MikroTik RouterOS. Les patches…

🟢 vérification factuelle haute
#RouterOS #MikroTik #Cyberveille