Faits marquants de la semaine
- Un groupe russe, Star Blizzard, a étendu des campagnes de phishing visant plus de 100 organisations, en ajoutant une technique de livraison de malware nommée RedFlick pour déposer une backdoor (CosmicPulse) via des tâches planifiées.
- Un groupe émergent, TA419, a noué des relations professionnelles apparemment légitimes avec des experts des politiques liées à l’intelligence artificielle, travaillant pour des think tanks, universités et organisations juridiques aux États-Unis.
- Google a indiqué le 6 octobre que des attaquants avaient compromis trois registres de domaines nationaux (.gh, .sl, .as) afin d’obtenir des certificats HTTPS non autorisés pour plusieurs domaines Google, sans intrusion des systèmes Google.
- CrowdStrike a documenté une campagne (fin septembre à début octobre 2026) contre des organisations financières sud-coréennes, où un attaquant a utilisé l’outil open source ARTEX (pentest automatisé par agents IA) et des grands modèles de langage, avec vol de données.
Plusieurs affaires mettent en évidence des opérations mêlant ingénierie sociale, compromission d’infrastructures et détournement d’outils liés à l’IA. Star Blizzard et TA419 s’appuient sur des approches relationnelles (phishing ou faux liens professionnels) pour atteindre des cibles sensibles. En parallèle, la compromission de registres .gh/.sl/.as a permis l’émission de certificats HTTPS visant des domaines Google, et CrowdStrike décrit des intrusions contre des banques sud-coréennes via ARTEX et des modèles de langage, avec données dérobées. La semaine est aussi marquée par des malwares et abus d’écosystèmes (PoeLLM, GitHub, extensions Firefox), des infections préinstallées sur Android, des tentatives d’exploitation d’équipements, un ransomware cloud, et des attaques revendiquées ou admises contre des institutions.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 14 actualités à retenir cette semaine
Star Blizzard cible plus de 100 organisations avec des techniques de phishing et de RedFlick.
Le groupe russe Star Blizzard étend ses campagnes d'hameçonnage grâce à une nouvelle technique de diffusion de logiciels malveillants, RedFlick, utilisant des tâches planifiées pour déployer la porte dérobée CosmicPulse. Lire la suite
Des pirates informatiques chinois se font passer pour des responsables américains à des fins d'espionnage informatique par intelligence artificielle
Un groupe de menace émergent connu sous le nom de TA419 a établi des relations professionnelles apparemment légitimes avec des experts en politique d'IA travaillant pour des groupes de réflexion, des universités et des organisations juridiques américaines. Lire la suite
Des pirates informatiques détournent les registres .gh, .sl et .as pour obtenir des certificats pour les domaines Google.
Google a annoncé le 6 octobre que des pirates informatiques avaient compromis trois domaines de premier niveau nationaux (ccTLD) et obtenu des certificats HTTPS non autorisés pour plusieurs domaines Google. Les systèmes de Google n'ont pas été… Lire la suite
L'outil ARTEX, basé sur l'intelligence artificielle, a été utilisé lors d'attaques contre des banques sud-coréennes.
L'outil ARTEX, basé sur l'IA, utilisé lors d'attaques contre des banques sud-coréennes. CrowdStrike analyse les répertoires ouverts laissés par un attaquant ayant utilisé l'outil de test d'intrusion ARTEX et des LLM pour compromettre des institutions financières sud-coréennes…. Lire la suite
La poésie représente la nouvelle menace pour la sécurité de l'IA, le malware PoeLLM ayant infecté plus de 3 000 serveurs.
Un pirate informatique italien présumé, armé d'un poème contrôlant un logiciel malveillant, a infecté plus de 3 000 serveurs depuis avril, s'introduisant dans l'infrastructure d'IA d'entreprises pour miner des cryptomonnaies et ajouter des systèmes compromis à son réseau… Lire la suite
Des pirates informatiques de GhostAction compromettent plus de 500 comptes GitHub pour voler des identifiants d'API cloud et d'IA.
Une nouvelle campagne GhostAction s'est étendue à plus de 500 comptes GitHub compromis et a injecté des flux de travail malveillants dans des dizaines de milliers de dépôts depuis le 7 octobre 2026. La mise à jour… Lire la suite
La campagne de malware FakeGit est de retour avec 17 610 dépôts GitHub malveillants.
Plus de 17 000 faux dépôts sur GitHub distribuent le logiciel malveillant SmartLoader après la réactivation, au début du mois, de la campagne FakeGit visant à promouvoir le voleur d’informations StealC. […] Lire la suite
Une nouvelle variante du logiciel espion DarkSword pour iPhone ajoute la furtivité et le contrôle à distance.
Des chercheurs ont découvert une nouvelle variante du logiciel espion DarkSword qui réduit son impact sur les iPhones compromis, traite les données volées du Trousseau d'accès directement sur l'appareil et offre aux attaquants des capacités de contrôle… Lire la suite
Seize extensions Firefox malveillantes prises en flagrant délit de vol de secrets de portefeuilles cryptographiques
Mozilla a supprimé 16 extensions Firefox malveillantes qui usurpaient l'identité de portefeuilles de cryptomonnaies afin de voler les phrases de récupération et les clés privées et de les envoyer à des serveurs contrôlés par des attaquants. Socket… Lire la suite
Les téléphones Android bas de gamme sont livrés avec un logiciel malveillant de proxy résidentiel.
Des téléphones Android bas de gamme sont livrés avec un logiciel malveillant de type proxy résidentiel Une campagne de logiciels malveillants baptisée « Midnight Mimosa » a été découverte sur des smartphones Android bas de gamme. Ces derniers sont… Lire la suite
Des pirates informatiques ciblent les caméras Hikvision en Ukraine grâce à des failles de sécurité RCE, dans un contexte de frappes aériennes russes.
Des pirates informatiques ont ciblé des dispositifs de surveillance Hikvision en Ukraine lors d'une recrudescence des tentatives d'exécution de commandes à distance, coïncidant avec des frappes de missiles et de drones russes. GreyNoise a constaté une augmentation… Lire la suite
Une attaque de ransomware perturbe le cloud IDCF japonais utilisé par les clients gouvernementaux.
IDC Frontier, une importante société japonaise spécialisée dans le cloud et les infrastructures numériques, a révélé que son service IDCF Cloud avait été la cible d'une attaque de ransomware qui a provoqué une panne dans un cluster… Lire la suite
Le ministère italien des Affaires étrangères victime d'une cyberattaque, les sites des ambassades font l'objet d'un examen.
Le ministère italien des Affaires étrangères protège son site web contre une cyberattaque, vérifie les sites des ambassades et fait pression sur l'UE pour qu'elle agisse afin d'identifier les auteurs de l'attaque. Le matin du 8 octobre,… Lire la suite
Des hacktivistes biélorusses admettent avoir piraté le réseau de santé publique russe en 2023.
Les cyberpartisans biélorusses ont confirmé les recherches russes selon lesquelles ils avaient effectivement passé des mois au sein du réseau pour le compte du département de la santé de Moscou. Lire la suite
