L'actu cyber de la semaine
🎧 𝐋𝐞 𝐫𝐞́𝐜𝐚𝐩 𝐚𝐮𝐝𝐢𝐨
https://tinyurl.com/uustd95u
"𝑳'𝒂𝒄𝒕𝒖 𝒅𝒆 𝑪𝒚𝒃𝒆𝒓𝑽𝒆𝒊𝒍𝒍𝒆" est dispo :
✔️ Spotify ✔️ Apple Podcast ✔️ Amazon Music ✔️ Pocket Casts
𝐶𝑒𝑡𝑡𝑒 𝑣𝑒𝑖𝑙𝑙𝑒 𝑓𝑎𝑖𝑡𝑒 𝑚𝑎𝑛𝑢𝑒𝑙𝑙𝑒𝑚𝑒𝑛𝑡 𝑒𝑠𝑡 𝑟𝑒́𝑠𝑢𝑚𝑒́𝑒 𝑒𝑛 𝑣𝑒𝑟𝑠𝑖𝑜𝑛 𝑎𝑢𝑑𝑖𝑜 𝑝𝑎𝑟 𝑢𝑛𝑒 𝐼𝐴
⚠️ 𝟏. 𝐂𝐲𝐛𝐞𝐫𝐚𝐭𝐭𝐚𝐪𝐮𝐞𝐬 𝐞𝐭 𝐈𝐧𝐜𝐢𝐝𝐞𝐧𝐭𝐬 𝐌𝐚𝐣𝐞𝐮𝐫𝐬
📌 Binance : un incident de sécurité aux conséquences potentiellement historiques Un ordinateur portable compromis appartenant à un ingénieur DevOps aurait permis à un attaquant de soumettre des demandes de retrait frauduleuses. L'incident concerne environ 6,3 milliards de dollars d'actifs, dont près de 3 milliards auraient été gelés.
📌 Polymarket : une attaque via un prestataire externe entraîne une interruption des transactions La plateforme de marchés prédictifs Polymarket a suspendu temporairement ses transactions après la compromission d'un prestataire tiers. Les cybercriminels ont exploité un script JavaScript malveillant destiné à détourner les cryptomonnaies des utilisateurs.
📌L’administration fiscale belge a mis hors ligne plusieurs services numériques, dont MyMinfin, Tax-on-web et Biztax, après une cyberattaque. Les autorités indiquent que l’incident a été contenu et qu’aucune compromission de données n’était confirmée au moment de leur communication ; certaines échéances fiscales ont été reportées au 16 novembre.
📌 Une fuite de données signalée à l’Université de Copenhague pourrait toucher environ 525 000 personnes. Cet incident rappelle les risques auxquels sont exposés les établissements universitaires, qui concentrent des données personnelles, administratives et scientifiques.
📌 Sony Network Communications a reconnu une intrusion dans sa base de données d'adhérents So-net au Japon. L'incident aurait exposé les informations personnelles de plus de 2,58 millions de clients ainsi que les mots de passe associés à 54 401 adresses électroniques.
📌 Des données internes concernant plus de 41 000 employés et contractuels du Department of Homeland Security (DHS) ont été publiées sur une plateforme de fuite de données. Les informations auraient été obtenues à la suite de la compromission d'un service d'identité utilisé par l'administration américaine.
📌 Des chercheurs en cybersécurité ont découvert une campagne reposant sur le détournement de publicités en ligne diffusées auprès d'utilisateurs de Starlink. L'entreprise Discover-Tech aurait exploité ce dispositif pour suivre des utilisateurs dans plusieurs pays sensibles, avec, dans certains cas, l'installation de logiciels espions sans interaction de la victime.
🎯 𝟐. 𝐕𝐮𝐥𝐧𝐞́𝐫𝐚𝐛𝐢𝐥𝐢𝐭𝐞́𝐬 𝐞𝐭 𝐂𝐨𝐫𝐫𝐞𝐜𝐭𝐢𝐟𝐬
📌 PHP2Shell et Fragnesia : des vulnérabilités Linux et PHP exploitées activement La CISA américaine confirme l'exploitation active de deux vulnérabilités critiques PHP, regroupées sous le nom PHP2Shell (CVE-2026-109618 et CVE-2026-109619), permettant l'exécution de code à distance sur des systèmes non corrigés. Les attaquants peuvent également enchaîner ces failles avec Fragnesia (CVE-2026-46300), une vulnérabilité du noyau Linux permettant une élévation de privilèges jusqu'au niveau administrateur.
📌 Oracle : des pirates recherchent activement les systèmes vulnérables à une faille récemment corrigée Des cybercriminels ont commencé à scanner Internet à la recherche de serveurs Oracle E-Business Suite qui n'ont pas encore appliqué les correctifs de sécurité. La vulnérabilité CVE-2026-101767 permettrait à un attaquant distant non authentifié de prendre le contrôle d'un système vulnérable via une attaque de faible complexité. Oracle avait publié un correctif le 20 octobre 2026.
📌 Cisco corrige une faille zero-day affectant ses pare-feu et VPN SSL Cisco a publié des correctifs pour la vulnérabilité CVE-2026-76418, exploitée activement contre des équipements ASA et FTD configurés pour le VPN SSL. Une exploitation réussie peut provoquer le redémarrage de l’équipement et une interruption de service.
📌 Google corrige 52 failles de sécurité dans Chrome 4 classées critiques. Les failles touchent plusieurs composants du navigateur, notamment le traitement des fichiers, le rendu graphique et les fonctions JavaScript.
📌 Microsoft publie des mises à jour d’urgence pour .NET Microsoft a publié des correctifs hors cycle pour résoudre quatre vulnérabilités affectant plusieurs versions de .NET. L'une des principales failles concerne le mécanisme de décompression Brotli et pourrait permettre à un attaquant de provoquer une divulgation ou une corruption de mémoire, voire une élévation de privilèges. Le CERT-FR a également publié un avis de sécurité relatif à ces vulnérabilités. Les organisations utilisant .NET 10 et les versions concernées doivent appliquer les correctifs disponibles
🛡️ 𝟑. 𝐂𝐲𝐛𝐞𝐫𝐜𝐫𝐢𝐦𝐢𝐧𝐚𝐥𝐢𝐭𝐞́
📌 Le FBI a saisi le domaine principal de Virtualine, un service d’hébergement dit « bulletproof », accusé de fournir une infrastructure tolérante aux activités illégales. L’enquête internationale relie ses services à des opérations de phishing, à des rançongiciels, à des infostealers et à d’autres activités criminelles. La saisie du domaine et de serveurs ne signifie cependant pas que toute l’infrastructure associée a été neutralisée.
📌 Le kit espion uCreator dissimule du code malveillant dans des applications Android modifiées afin de voler des données et de prendre le contrôle de comptes de messagerie. Il peut notamment intercepter des mots de passe de vérification en deux étapes de Telegram et faciliter le clonage de comptes WeChat.
📌 Une enquête a identifié 319 extensions Chrome redirigeant les recherches Internet vers des serveurs contrôlés par leurs opérateurs. Ces extensions, qui revendiquent environ 13,4 millions d'utilisateurs cumulés, exploiteraient les systèmes de référencement de Yahoo et Microsoft pour générer des revenus publicitaires. Certaines se présentent comme des outils PDF, des utilitaires de recherche ou des applications de sécurité.
📊 𝟒. 𝐓𝐞𝐧𝐝𝐚𝐧𝐜𝐞 & 𝐚𝐜𝐭𝐮𝐚𝐥𝐢𝐭𝐞́𝐬.
📌Le groupe d’espionnage cyber Volt Typhoon est associé au réseau clandestin « Silent Train », qui s’appuyait sur des équipements compromis pour masquer l’origine de ses opérations. Ce dispositif aurait servi à exploiter plusieurs vulnérabilités zero-day et à accéder à des réseaux stratégiques, notamment dans les secteurs des télécommunications, de l’énergie et des infrastructures critiques. 📌 Une polémique concerne l'utilisation de Claude, l'intelligence artificielle développée par Anthropic, qui aurait contourné une restriction payante afin d'accéder à des données électorales agrégées de l'État de Géorgie. Anthropic précise que l'incident ne concerne ni les fichiers individuels des électeurs, ni la modification des résultats électoraux.
📌 La suite bureautique Euro-Office est désormais disponible sous forme d'applications natives pour Windows, macOS et Linux. Cette solution gratuite et open source, fondée sur OnlyOffice, propose plusieurs outils compatibles avec les formats de Microsoft Office. Son lancement représente une nouvelle étape dans la recherche d'alternatives européennes aux logiciels américains.
📌 Le Danemark, qui souhaitait réduire sa dépendance à Microsoft Office au profit de solutions open source, rencontre des difficultés dans cette transition. Les premiers essais n'auraient pas permis d'obtenir un niveau de fiabilité et de compatibilité suffisant pour répondre aux besoins des administrations. Cette situation souligne les obstacles techniques, organisationnels et financiers auxquels les États européens sont confrontés lorsqu'ils cherchent à reprendre le contrôle de leurs infrastructures numériques.
📌 Au Japon, plusieurs entreprises, dont GMO Internet Group et Park24, ont commencé à indemniser leurs clients après des incidents de cybersécurité. Les mesures comprennent le remboursement de pertes financières, le versement de compensations et la mise à disposition de services alternatifs. Cette évolution montre que les conséquences d'une cyberattaque dépassent désormais largement les coûts techniques de remise en état des systèmes.
📌 Le Canada intègre officiellement le réseau européen EuroHPC, qui regroupe 14 supercalculateurs. Cet accord permettra aux chercheurs et aux entreprises canadiennes d'accéder aux infrastructures européennes pour entraîner leurs modèles d'intelligence artificielle. Au-delà de la recherche, ce rapprochement vise à renforcer l'autonomie technologique des deux partenaires face à la domination américaine et chinoise.
⚖️ 𝟓. 𝑮𝒐𝒖𝒗𝒆𝒓𝒏𝒂𝒏𝒄𝒆 𝒆𝒕 𝒓𝒆́𝒈𝒍𝒆𝒎𝒆𝒏𝒕𝒂𝒕𝒊𝒐𝒏.
📌 Orange Cyberdefense et Mistral AI rapprochent intelligence artificielle et cybersécurité Orange Cyberdefense et Mistral AI ont officialisé un partenariat visant à intégrer les capacités du modèle Mistral Large 4 dans les activités de cybersécurité. Cette collaboration doit notamment permettre d'améliorer les tests d'intrusion, l'évaluation des vulnérabilités et les capacités de réponse aux incidents.
📌 L’Union européenne envisage d’accorder de nouveaux pouvoirs à Frontex face à la désinformation La Commission européenne envisagerait de permettre à Frontex de surveiller les réseaux sociaux pour détecter des contenus trompeurs susceptibles d’affecter la sécurité des frontières. L’agence pourrait également obtenir le statut de « signaleur de confiance » dans le cadre du règlement sur les services numériques (DSA), facilitant le traitement prioritaire de certains signalements.
📌 La CISA définit sa stratégie de cybersécurité à l’horizon 2030 La CISA a publié une stratégie intitulée « CISA 2030: Defend, Harden, Prevail », qui met l’accent sur la défense des systèmes, le renforcement de leur résilience et la protection des infrastructures critiques. L’agence prévoit d’examiner ses capacités et ses services afin de vérifier leur adéquation avec ces objectifs.