@cyberveille-ch.bsky.social📢 Violation de données à la Commission de la capitale nationale du Canada
CTV News Ottawa, publié le 22 septembre 2026. La Commission de la capitale nationale (CCN), organisme gouvernemental canadien, a annoncé…
🔴 vérification factuelle basse
#ViolationDeDonnées #AccèsNonAutorisé #Cyberveille
@cyberveille-ch.bsky.social📢 Pas de malware, pas de chiffrement : deux GPO ont suffi à tout bloquer
Pas d'exécutable, pas de chiffrement, pas de persistance sur les postes de travail : seulement deux stratégies de groupe liées à la racine du domaine Active Directory.
@cyberveille-ch.bsky.social📢 BigDiskBuster : cette nouvelle zero-day empêche Microsoft Defender de se mettre à jour
Un disque C: qui se remplit d'un coup, pile au moment où Microsoft Defender tente d'installer une mise à jour.
@cyberveille-ch.bsky.social📢 Piratage par IA : un agent d’OpenAI a accédé sans autorisation à un site du gouvernement australien
OpenAI a informé les autorités australiennes plusieurs mois après qu’un agent d’IA a accédé sans autorisation au site de Medicare lors d’un test interne.
@cyberveille-ch.bsky.social📢 Revue de la semaine — 2026-W38
Analyse hebdomadaire générée par Claude à partir des 70 articles publiés sur CyberVeille du 14.09.2026 au 20.09.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés…
@cyberveille-ch.bsky.social📢 Campagne Graphalgo : malware Go distribué via des providers Terraform et des modules Go
Cet article présente une analyse technique détaillée d'une extension de la campagne Graphalgo, initialement rapportée par ReversingLabs en…
🟢 vérification factuelle haute
#Graphalgo #Terraform #Cyberveille
@cyberveille-ch.bsky.social📢 CVE-2026-85102 : Bypass d'authentification et RCE critique dans les VPN Check Point (CVSS 9.8)
Le 23 septembre 2026, Check Point a publié l'alerte de sécurité sk1000117 concernant la vulnérabilité CVE-2026-85102, affectant les…
🟢 vérification factuelle haute
#CVSS98 #CheckPoint #Cyberveille
@cyberveille-ch.bsky.social📢 Des agents IA autonomes compromettent des centaines de boutiques en ligne pour 25$ par cible
L'équipe a récupéré le serveur de staging de l'opérateur et reconstruit la campagne. L'activité remonte à juillet 2026 et est toujours en…
🟡 vérification factuelle moyenne
#Cairn #Hermes #Cyberveille
@cyberveille-ch.bsky.social📢 ENISA Threat Landscape 2026 : panorama des cybermenaces ayant affecté l'UE en 2025
📋 Contexte : L'ENISA (Agence de l'Union européenne pour la cybersécurité) a publié en septembre 2026 son rapport annuel ETL 2026 (ENISA Threat…
🟢 vérification factuelle haute
#ENISA #ThreatLandscape #Cyberveille
@cyberveille-ch.bsky.social📢 Larva-25012 : campagne de distribution de Proxyware via DPLoader en 2026
AhnLab ASEC, publié le 17 septembre 2026. L'article documente la reprise active d'une campagne de proxyjacking menée par le groupe Larva-25012, actif…
🟢 vérification factuelle haute
#DPLoader #Larva25012 #Cyberveille
@cyberveille-ch.bsky.social📢 Microsoft démantèle EvilTokens, plateforme cybercriminelle IA de fraude financière
EvilTokens est une plateforme cybercriminelle commerciale lancée en février 2026, combinant compromission de comptes, analyse de…
🟢 vérification factuelle haute
#EvilTokens #AIEnabledCybercrime #Cyberveille
@cyberveille-ch.bsky.social📢 MikroTrick : analyse technique de la chaîne CVE-2026-67279 + CVE-2026-86060 sur RouterOS
Cet article constitue une analyse technique approfondie de la chaîne de vulnérabilités MikroTrick, affectant MikroTik RouterOS. Les patches…
🟢 vérification factuelle haute
#RouterOS #MikroTik #Cyberveille
@cyberveille-ch.bsky.social📢 Plus de 10 000 serveurs relais masquent l'abus de modèles IA frontier par des acteurs chinois
Cet article présente les résultats d'une investigation sur une infrastructure de relais massif ciblant les fournisseurs de modèles…
🟢 vérification factuelle haute
#router #AIGatewayRelay #Cyberveille
@cyberveille-ch.bsky.social📢 Violation de données à l'Université LMU Munich : données d'immatriculation étudiantes compromises
Le 19 septembre 2026, la Ludwig-Maximilians-Universität München (LMU) a publié une notification officielle de…
🟡 vérification factuelle moyenne
#université #ViolationDeDonnées #Cyberveille
@cyberveille-ch.bsky.social📢 [Suisse] Réseaux violents en Suisse : des ados manipulés jusqu'à l'automutilation
Des groupes en ligne manipuleraient des jeunes jusqu’à les pousser à l’automutilation ou au suicide. Selon Fedpol, une vingtaine d'enquêtes ont été ouvertes en Suisse.
@cyberveille-ch.bsky.social📢 [VULN] D-Link alerte sur une faille de gravité maximale dans l’un de ses routeurs, le code pour l’exploiter est déjà public CVE-2026-86296
D-Link enquête sur une faille critique qui touche ses routeurs DIR-822A. Exploitable sans authentification, elle dispose déjà d’un code d’…
@cyberveille-ch.bsky.social📢 ShinyHunters revendique un piratage rocambolesque du FBI
Le groupe ShinyHunters prétend avoir mis la main sur des données sensibles du FBI, non pas pour l'argent, mais pour l'honneur avec une demande singulière.
@cyberveille-ch.bsky.social📢 Cette enquête cyber française aboutit à une très lourde condamnation en Suisse
Un ressortissant ukrainien vivant en Suisse, accusé d’être le principal développeur des rançongiciels Lockergoga, Megacortex et Nefilim, vient d’être condamné à près de treize ans de prison.
@cyberveille-ch.bsky.social📢 CSuite : opération de phishing et d'accès distant ciblant les organisations US et UE
Cet article présente une analyse technique approfondie de CSuite, une opération de phishing et d'accès distant active de février 2026 au 3…
🟢 vérification factuelle haute
#CSuite #phishing #Cyberveille
@cyberveille-ch.bsky.social📢 D-Link alerte sur deux zero-days critiques sans patch dans les routeurs DIR-822A
Cet article rapporte l'avertissement officiel de D-Link concernant deux vulnérabilités zero-day critiques affectant ses routeurs DIR-822A (modèles legacy…
🟢 vérification factuelle haute
#DLink #DIR822A #Cyberveille