Faits marquants de la semaine
- Un groupe lié au service de sécurité russe FSB Center 16, aussi suivi sous les noms Berserk Bear, Energetic Bear, Crouching Yeti, Dragonfly, Ghost Blizzard et Static Tundra, exploite des routeurs mal configurés et des failles Cisco, dont d’anciennes vulnérabilités, pour viser des infrastructures critiques mondiales. Un avis commun de 13 pays recommande de désactiver Cisco Smart Install et de renforcer l’authentification.
- Un réseau décentralisé de groupes hacktivistes pro-Iran multiplie les actions contre des infrastructures critiques, administrations, fournisseurs technologiques et organisations perçues comme alignées sur les intérêts occidentaux, combinant attaques par déni de service, défigurations de sites, vol d’identifiants, fuites de données revendiquées et propagande.
- Une attaque par rançongiciel contre l’activité laitière Fairlife de Coca-Cola a entraîné la suspension de la production aux États-Unis, tandis que l’entreprise tente encore d’évaluer l’ampleur exacte de la compromission de son environnement.
- Sur le réseau d’une filiale taïwanaise d’un fabricant high-tech, des chercheurs ont découvert le rootkit Daxin, actif depuis 2013, et un nouveau cheval de Troie Stupig, capables de communiquer en mode noyau Windows, de masquer leur trafic et d’atteindre des machines sans accès direct à Internet.
Les incidents recensés illustrent une pression croissante sur les infrastructures critiques et industrielles, combinant opérations étatiques sophistiquées et attaques plus opportunistes. Des campagnes russes et chinoises s’appuient sur des équipements réseau mal sécurisés et des implants noyau furtifs, tandis que des hacktivistes pro-Iran visent symboles et services essentiels, et qu’un rançongiciel paralyse la production laitière de Fairlife, démontrant l’impact opérationnel immédiat de ces offensives.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 16 actualités à retenir cette semaine
Les autorités mettent une nouvelle fois en garde les défenseurs contre le fait que des pirates informatiques russes ciblent les appareils du réseau.
Des pirates informatiques parrainés par l'État russe s'introduisent dans des infrastructures critiques à travers le monde en exploitant des dispositifs réseau mal configurés et vulnérables, ont déclaré lundi les autorités des États-Unis et de 12 autres pays… Lire la suite
Des groupes de hacktivistes pro-iraniens lancent des attaques DDoS et des attaques de piratage et de fuite de données contre des infrastructures critiques.
Un réseau décentralisé de groupes hacktivistes pro-iraniens intensifie ses cyberopérations contre les infrastructures critiques, les entités gouvernementales, les fournisseurs de technologies et les organisations perçues comme étant alignées sur les intérêts américains, israéliens ou occidentaux. Cette activité… Lire la suite
Une attaque de ransomware contraint Coca-Cola à suspendre sa production américaine dans son usine laitière.
L'entreprise de boissons s'efforce toujours de déterminer l'étendue complète de la violation de données au sein de sa filiale Fairlife. Lire la suite
Daxin : un logiciel malveillant lié à la Chine, vieux de 13 ans, toujours actif sur le réseau du fabricant
Des chercheurs ont découvert le rootkit Daxin, d'origine chinoise, et une nouvelle porte dérobée Stupig sur le réseau d'une entreprise taïwanaise, suggérant une intrusion furtive remontant à 2013. L'équipe de chasseurs de menaces de Symantec a détecté… Lire la suite
GigaWiper permet aux acteurs malveillants de choisir leur propre attaque destructive
Un implant modulaire emprunte à diverses familles de logiciels malveillants pour combiner les activités de porte dérobée et d'effacement de données afin de maximiser l'impact et de minimiser le rendement opérationnel. Lire la suite
Des millions de comptes Microsoft Entra ciblés par des campagnes d'usurpation d'identifiant client OAuth
Proofpoint détaille comment les attaquants usurpent les identifiants clients OAuth pour sonder les comptes Microsoft Entra, tester les informations d'identification et contourner les détections de connexion courantes à l'échelle du cloud. Lire la suite
Un attaquant utilise un script PowerShell généré par une IA présumée pour cartographier Active Directory.
Des chercheurs en cybersécurité ont signalé une intrusion au cours de laquelle un acteur malveillant inconnu a exploité un script PowerShell codé en Vibe pour l'énumération d'Active Directory (AD). « Le script recherchait le contrôleur de domaine… Lire la suite
Google et Microsoft retirent ModHeader, qui comptait 1,6 million d'installations, après la découverte d'un collecteur inactif.
Google et Microsoft ont retiré ModHeader, une extension populaire d'édition d'en-tête comptant environ 1,6 million d'installations sur Chrome et Edge, après que des chercheurs ont découvert un collecteur d'historique de navigation caché dans sa version officielle. Ce… Lire la suite
Cyberattaque contre KFC Japon : les commandes et livraisons en ligne sont perturbées.
KFC Japon a annoncé qu'une cyberattaque affectant l'un de ses prestataires logistiques perturbe les livraisons de repas aux restaurants à travers le pays, ce qui fait craindre des ruptures de stock, une réduction des horaires d'ouverture et… Lire la suite
La plus grande compagnie de taxis du Japon, Nihon Kotsu, est victime d'un logiciel malveillant ; ses services sont temporairement suspendus.
Nihon Kotsu, la plus grande compagnie de taxis du Japon, a dû interrompre ses services suite à une attaque de logiciel malveillant, perturbant ainsi la répartition des courses et les réservations. Nihon Kotsu a révélé le 13… Lire la suite
Des pirates informatiques de ShinyHunters exploitent l'authentification OAuth de Salesforce pour contourner l'authentification multifacteur et exfiltrer des données CRM.
Une série de campagnes à fort impact, liées par des techniques similaires à ShinyHunters, ont permis à des attaquants d'exploiter des relations OAuth Salesforce de confiance pour contourner les protections MFA classiques, s'assurer une présence persistante et… Lire la suite
Des cybercriminels ciblent les banques turques avec 8 400 domaines d'hameçonnage et 6 600 publicités frauduleuses.
Des cybercriminels exploitent un écosystème de fraude à grande échelle ciblant le secteur financier turc, utilisant plus de 8 400 domaines d’hameçonnage, des milliers de publicités sur les réseaux sociaux, de fausses offres de prêt, des services de… Lire la suite
Le nouveau ransomware Spirals chiffre le réseau de la victime en moins de 24 heures.
Un nouveau groupe de ransomware, Spirals, a mené à bien une intrusion dans une entreprise, de l'accès initial au vol et au chiffrement des données, en moins de 24 heures. […] Lire la suite
La société laitière Fairlife suspend sa production aux États-Unis suite à un incident de cybersécurité.
Les activités américaines de Fairlife comprennent des usines au Michigan, à New York et en Arizona, et les ventes au détail de l'entreprise ont dépassé le milliard de dollars en 2022. Lire la suite
Des pirates informatiques prennent le contrôle du site web du président du Kenya et exigent une rançon de 5 bitcoins.
Le site web du président du Kenya a été piraté et défiguré par des messages dégradants visant le président ; le groupe inconnu responsable de l'attaque exige une rançon de 5 Bitcoins (environ 317 215 $). Lire la suite
Aujourd'hui, même les pirates informatiques les plus aguerris de Russie utilisent Clickfix pour infecter des appareils.
L'un des groupes de pirates informatiques les plus performants du gouvernement russe a adopté une attaque, connue sous le nom de Clickfix, pour compromettre des appareils appartenant à des organisations sensibles en Ukraine, avertit le CERT ukrainien…. Lire la suite
Zéro paywall. Zéro pub.
DCOD reste en accès libre grâce à vos contributions. Chaque café compte.
