L'actu cyber de la semaine
🎧 𝐋𝐞 𝐫𝐞́𝐜𝐚𝐩 𝐚𝐮𝐝𝐢𝐨
https://tinyurl.com/3w5bxz5m "𝑳'𝒂𝒄𝒕𝒖 𝒅𝒆 𝑪𝒚𝒃𝒆𝒓𝑽𝒆𝒊𝒍𝒍𝒆" est dispo :
✔️ Spotify ✔️ Apple Podcast ✔️ Amazon Music ✔️ Pocket Casts
𝐶𝑒𝑡𝑡𝑒 𝑣𝑒𝑖𝑙𝑙𝑒 𝑓𝑎𝑖𝑡𝑒 𝑚𝑎𝑛𝑢𝑒𝑙𝑙𝑒𝑚𝑒𝑛𝑡 𝑒𝑠𝑡 𝑟𝑒́𝑠𝑢𝑚𝑒́𝑒 𝑒𝑛 𝑣𝑒𝑟𝑠𝑖𝑜𝑛 𝑎𝑢𝑑𝑖𝑜 𝑝𝑎𝑟 𝑢𝑛𝑒 𝐼𝐴
⚠️ 𝟏. 𝐂𝐲𝐛𝐞𝐫𝐚𝐭𝐭𝐚𝐪𝐮𝐞𝐬 𝐞𝐭 𝐈𝐧𝐜𝐢𝐝𝐞𝐧𝐭𝐬 𝐌𝐚𝐣𝐞𝐮𝐫𝐬
📌 OVHcloud : des versions piégées de son outil CLI Des versions malveillantes de l'outil CLI d'OVHcloud ont été publiées sur GitHub après la compromission d'un compte développeur. Elles pouvaient dérober des identifiants cloud, des clés SSH et des secrets. Les utilisateurs concernés doivent renouveler leurs accès . 📌 ConnectWise suspend plusieurs services cloudConnectWise a suspendu des services après la découverte d'accès non autorisés à des identités applicatives Microsoft 365. L'incident pourrait exposer certains environnements clients. L'entreprise enquête et renforce ses mesures de sécurité.
📌 La Poste Mobile : une attaque revendiquée par des hackers prorusses Le groupe NoName057(16) revendique une attaque contre La Poste Mobile et affirme avoir volé des données clients. Le vol annoncé n'est pas confirmé à ce stade. Bouygues Telecom analyse la situation.
📌 Des relais Tor compromis pour intercepter des connexions SSH Des centaines de relais de sortie Tor compromis auraient servi à intercepter des connexions SSH et à dérober des identifiants. L'opération est associée au malware Ebury. Les administrateurs doivent vérifier leurs clés SSH et renouveler les secrets exposés.
📌 Corée du Nord : des vagues d'attaques DDoS Plusieurs attaques DDoS ont perturbé des sites Internet nord-coréens, notamment des services institutionnels. Les perturbations auraient duré une trentaine d'heures. Les responsables de l'opération restent inconnus.
📌 APT28 cible des acteurs de la défense de l'OTAN Le groupe APT28, associé à la Russie, aurait compromis plusieurs organisations liées à la défense. Les cibles comprennent des acteurs de l'industrie militaire et des organismes publics. La campagne semble orientée vers l'espionnage et la collecte de renseignements.
📌 ISEP France : une fuite de données alléguée Un site spécialisé affirme qu'une base associée à ISEP France contiendrait 5 091 enregistrements concernant 5 088 personnes. L'origine et l'authenticité des données n'ont pas été confirmées indépendamment. L'information doit être considérée comme une revendication non vérifiée.
📌 Fédération française de tir : des données potentiellement exposées Une cyberattaque contre la Fédération française de tir aurait concerné les données de 587 000 personnes. Le périmètre exact de la fuite reste à confirmer. Les personnes potentiellement concernées doivent se méfier des tentatives d'hameçonnage ciblées.
🎯 𝟐. 𝐕𝐮𝐥𝐧𝐞́𝐫𝐚𝐛𝐢𝐥𝐢𝐭𝐞́𝐬 𝐞𝐭 𝐂𝐨𝐫𝐫𝐞𝐜𝐭𝐢𝐟𝐬
VULNÉRABILITÉS 📌 PHP2Shell : deux failles critiques exploitées à grande échelle Deux vulnérabilités PHP permettent potentiellement l'exécution de code à distance sur des installations vulnérables. Des millions de tentatives d'exploitation ont été signalées, tandis que des variantes de Mirai cherchent à en profiter. Les administrateurs doivent appliquer les mises à jour d'urgence.
📌 PHP : une autre vulnérabilité nécessite une mitigation La faille CVE-2026-115560 concerne la gestion des sessions et le suivi des téléversements. En attendant un correctif spécifique, PHP recommande de désactiver session.upload_progress.enabled dans les environnements concernés.
📌 Palo Alto Networks : une faille VPN signalée comme exploitée Une vulnérabilité affectant un équipement VPN de Palo Alto Networks ferait l'objet d'une exploitation. Les détails techniques et le périmètre exact restent à confirmer. Les administrateurs doivent consulter les avis officiels et appliquer les mesures recommandées.
📌 Zimbra : une faille zero-click signalée Une vulnérabilité zero-click affectant Zimbra pourrait permettre de compromettre une cible sans interaction explicite. Les conditions d'exploitation et les versions concernées doivent être vérifiées auprès de l'éditeur. Les serveurs de messagerie doivent être surveillés et mis à jour.
CORRECTIFS
📌 Drupal corrige deux failles critiques Deux vulnérabilités de Drupal pourraient permettre l'exécution de code à distance sur certains sites. Les administrateurs doivent mettre à jour le cœur du CMS et les modules concernés. L'éditeur avertit que des tentatives d'exploitation pourraient apparaître.
📌 GitLab corrige une faille critique vieille de douze ans Une vulnérabilité critique affectant des instances GitLab auto-hébergées pourrait permettre l'exécution de code à distance. Le défaut remonterait à plusieurs années et concerne des versions anciennes. Les administrateurs doivent installer les correctifs disponibles.
🛡️ 𝟑. 𝐂𝐲𝐛𝐞𝐫𝐜𝐫𝐢𝐦𝐢𝐧𝐚𝐥𝐢𝐭𝐞́
📌 Interpol démantèle plus de 10 900 réseaux criminels en Afrique L'opération Serengeti III a mobilisé les forces de l'ordre de 21 pays africains. Elle a conduit à 1 462 arrestations et à la perturbation de 10 909 réseaux malveillants. Les enquêtes visaient notamment les rançongiciels et les fraudes en ligne.
📌 Escroqueries au faux support Microsoft Une infrastructure criminelle redirige les internautes vers de fausses alertes de sécurité imitant Microsoft. Les victimes sont incitées à appeler un faux support ou à installer un logiciel de contrôle à distance. Ces techniques permettent de voler des données et de prendre le contrôle d'ordinateurs.
📊 𝟒. 𝐓𝐞𝐧𝐝𝐚𝐧𝐜𝐞 & 𝐚𝐜𝐭𝐮𝐚𝐥𝐢𝐭𝐞́𝐬.
📌 Quad9 quitte la France Le résolveur DNS Quad9 annonce son retrait du marché français à compter du 24 novembre 2026. La décision fait suite à un litige portant sur le blocage de sites diffusant illégalement des retransmissions sportives. Cette affaire relance le débat sur la neutralité d'Internet et le filtrage DNS.
📌 eMudhra abandonne les certificats SSL/TLS L'autorité de certification eMudhra se retire de cette activité après la découverte de clés privées extrêmement faibles sur plusieurs certificats intermédiaires. Mozilla, Google et Apple ont engagé des mesures de blocage. L'incident fragilise la confiance dans l'écosystème des certificats numériques.
📌 Meta annonce le câble sous-marin Pétal Meta prévoit un câble sous-marin reliant les États-Unis à la France pour renforcer les capacités de connectivité transatlantiques. Le projet doit soutenir les besoins croissants des centres de données et de l'intelligence artificielle. Il souligne l'importance stratégique des infrastructures numériques.
📌 L'Allemagne face au défi de l'IA souveraine Le recours allemand à un grand fournisseur américain relance le débat sur la souveraineté numérique européenne. Les entreprises doivent arbitrer entre performance, coût, contrôle des données et dépendance technologique. La nationalité du fournisseur ne suffit pas à garantir la souveraineté.
📌 Les autorités américaines alertent sur les agents d'IA autonomes La NSA, la CISA et le NIST sont associés à des recommandations sur les risques des agents d'intelligence artificielle autonomes. Ces systèmes peuvent agir sur des outils et des données avec des niveaux d'accès importants. La limitation des privilèges et la journalisation des actions deviennent prioritaires.
📌 Signal corrige un défaut lié à l'audio des appels Une faille de Signal pouvait, dans certaines conditions, maintenir l'audio actif après la fin d'un appel. L'application a reçu un correctif. Les utilisateurs doivent installer la dernière version disponible.
📌 Meta risque une pénalité de 25 milliards de dollars Meta fait face à une décision judiciaire américaine liée à la protection des données personnelles et au scandale Cambridge Analytica. L'entreprise a annoncé son intention de faire appel. L'affaire illustre les risques financiers associés aux manquements en matière de confidentialité.
⚖️ 𝟓. 𝑮𝒐𝒖𝒗𝒆𝒓𝒏𝒂𝒏𝒄𝒆 𝒆𝒕 𝒓𝒆́𝒈𝒍𝒆𝒎𝒆𝒏𝒕𝒂𝒕𝒊𝒐𝒏.
📌 Crédit Agricole s'associe à Mistral AI Le Crédit Agricole intègre les technologies de Mistral AI à sa plateforme d'intelligence artificielle. Le projet illustre la recherche de solutions européennes adaptées aux besoins des entreprises. La maîtrise des données et la sécurité restent des enjeux essentiels dans le secteur bancaire.
📌 La Cour des comptes a appelé l’Etat français à réduire sa dépendance à Microsoft en migrant en trois à quatre ans vers des logiciels bureautiques libres Cette transition pourrait permettre d'économiser jusqu'à 130 millions d'euros par an, tout en renforçant la souveraineté numérique de l'administration française face aux lois américaines. Bien que certaines administrations aient déjà commencé à adopter des solutions libres, la plupart des ministères envisagent de conserver Microsoft, ce qui maintiendrait une certaine dépendance à l'éditeur américain.