Faits marquants de la semaine
- Binance a subi un vol record estimé à 6,3 milliards de dollars. La plateforme indique avoir gelé 3 milliards d’actifs, promet de couvrir toutes les pertes clients et a suspendu dépôts et retraits le temps des vérifications.
- Des attaquants soupçonnés d’être liés à la Chine ont compromis 25 serveurs en chaînant PHP2Shell et une élévation de privilèges du noyau Linux, dont des pare-feu Palo Alto Networks associés à des organisations affiliées au gouvernement américain.
- Selon Lumen, le réseau clandestin « Silent Train », attribué à Volt Typhoon, a dissimulé l’exploitation d’au moins quatre failles « zero-day » (vulnérabilités inconnues des éditeurs) via des chaînes de relais jetables traversant plusieurs appareils compromis.
- Le 29 octobre, du code malveillant sur le site de Polymarket a vendu des positions de certains utilisateurs connectés et transféré des fonds aux attaquants, après remplacement d’un script tiers. Polymarket annonce rembourser environ 2,7 millions de dollars à 726 portefeuilles.
Binance, présentée comme la plus grande plateforme d’échange de cryptomonnaies, a été touchée par un vol estimé à 6,3 milliards de dollars, avec des dépôts et retraits temporairement suspendus et des gels d’actifs annoncés. Dans le même temps, des compromissions visant des infrastructures exposées continuent d’être documentées : des attaquants ont enchaîné PHP2Shell et une faille du noyau Linux pour prendre le contrôle de 25 serveurs, dont des pare-feu Palo Alto Networks, jusqu’à lancer une attaque Active Directory depuis un simple accès HTTPS non authentifié. Par ailleurs, Lumen relie « Silent Train » à Volt Typhoon et à l’exploitation d’au moins quatre zero-days, tandis que Polymarket dit rembourser 726 portefeuilles après une attaque via script tiers.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 15 actualités à retenir cette semaine
Un groupe nord-coréen est accusé d'être à l'origine du piratage de Binance, d'une valeur de 6,3 milliards de dollars, dans le plus grand vol de cryptomonnaies jamais enregistré.
La plus grande plateforme d'échange de cryptomonnaies au monde a été victime d'un piratage record de 6,3 milliards de dollars (4,7 milliards de livres sterling), qualifié de plus grand vol de l'histoire. Les experts soupçonnent la Corée… Lire la suite
Des pirates informatiques chinois présumés ont créé une faille PHP2Shell personnalisée et ont accédé aux droits root sur 25 serveurs.
Des pirates informatiques chinois présumés ont combiné PHP2Shell avec une faille d'élévation de privilèges du noyau Linux pour obtenir les droits d'administrateur sur 25 serveurs, dont des pare-feu Palo Alto Networks liés à des organisations affiliées au… Lire la suite
Volt Typhoon utilisait un train silencieux pour dissimuler des attaques zero-day
Volt Typhoon utilisait des chaînes de relais jetables pour dissimuler des attaques zero-day contre des systèmes critiques. Lumen a établi un lien entre Silent Train et au moins quatre attaques zero-day. Black Lotus Labs, filiale de Lumen,… Lire la suite
Des pirates informatiques dérobent environ 2,7 millions de dollars aux traders de Polymarket via un script DebugBear piraté.
Le 29 octobre, un code malveillant présent sur le site web de la plateforme de prédiction Polymarket a permis de vendre les positions de certains traders connectés et de transférer leurs fonds aux pirates informatiques. Ce code… Lire la suite
Trezor avertit ses utilisateurs de transférer leurs fonds suite à un rapport faisant état d'un système d'espionnage présumé.
Trezor exhorte les clients ayant acheté des portefeuilles matériels fournis par CryptoBilis à partir de mars 2026 à transférer leurs cryptomonnaies vers de nouveaux portefeuilles. Cet avertissement fait suite à un signalement crédible concernant la présence suspectée… Lire la suite
Un groupe de cybercriminels soutenu par la Chine a utilisé un outil de test d'intrusion basé sur l'IA pour compromettre 140 cibles sensibles en 11 jours.
Un groupe de cybercriminels utilise ARTEX, une plateforme de tests d'intrusion automatisés basée sur l'IA, pour atteindre une rapidité, une ampleur et un succès remarquables dans une campagne qui a déjà compromis environ… Lire la suite
Une campagne Magento infecte 953 boutiques en ligne réparties sur cinq domaines.
Sansec a détecté une campagne de skimmer Magento ayant infecté 953 boutiques en ligne, utilisant cinq domaines, le filtrage des bots et du code malveillant dissimulé dans des blocs du CMS. Selon les chercheurs de Sansec, un… Lire la suite
Des pirates informatiques russes exploitent une faille du serveur de messagerie MDaemon pour installer des portes dérobées sans interaction de l'utilisateur.
Des acteurs malveillants liés à la Russie exploitent une faille du logiciel serveur de messagerie MDaemon pour exécuter du code malveillant sur le serveur. Les victimes n'ont aucune action à entreprendre. Lire la suite
Les notifications d'Apple alertent les victimes dans 99 pays sur les infections par des logiciels espions mercenaires.
Apple a envoyé de nouvelles notifications d'infection par des logiciels espions mercenaires à près de 100 pays, dont des journalistes et des réalisateurs de documentaires. « La notification d'aujourd'hui est envoyée à des utilisateurs ciblés dans 99 pays,… Lire la suite
Lazarus exploite un logiciel de sécurité sud-coréen pour déployer un logiciel malveillant utilisant le chiffrement post-quantique.
Le groupe Lazarus, lié à la Corée du Nord, est accusé d'avoir mené une campagne de cyberespionnage baptisée Opération FlashHole, ciblant au moins trois organisations sud-coréennes opérant dans les secteurs de la construction, des logiciels et de… Lire la suite
Des pirates informatiques liés au Bélarus déploient un logiciel malveillant de type « wiper » lors de la première attaque destructive documentée en Ukraine.
Des pirates informatiques liés au Bélarus ont déployé un programme de suppression de données VBScript contre une entreprise manufacturière ukrainienne fin mai 2026, marquant un tournant significatif, passant de l'espionnage à des opérations destructrices. L'attaquant se nomme… Lire la suite
L'extension Anthropic pour VS Code, située sur le curseur, a été compromise pendant près de 12 heures.
Une extension officielle du modèle Claude d'Anthropic a été compromise par une porte dérobée, menaçant les machines de près de 5 000 développeurs, selon plusieurs sources rapportées vendredi. Anthropic n'a pour l'instant pas averti ses clients de cet… Lire la suite
Des pirates informatiques ciblent activement une faille de sécurité RCE de WordPress qui permet l'exécution de code à distance sans authentification.
Des pirates informatiques tentent activement d'exploiter une vulnérabilité du noyau WordPress permettant l'exécution de code à distance sans authentification pendant une courte période de mise à jour. WordPress a publié la version 7.1.4 le 28 octobre 2026… Lire la suite
Le Pentagone soupçonne des pirates informatiques d'être à l'origine des pannes de congélateurs dans les magasins des bases militaires américaines
Le Pentagone enquête sur la possibilité que des pirates informatiques aient provoqué des pannes de congélateurs dans des magasins situés sur des bases militaires américaines en août, après une attaque similaire qui a touché des centaines de… Lire la suite
Un pirate informatique a ciblé des joueurs de poker à hauts enjeux avec un logiciel malveillant qui a exposé leurs cartes.
C’était le 25 septembre 2026, et Alex, joueur de poker professionnel en ligne, utilisait son agent IA Claude pour analyser des statistiques de jeu. (Alex n’a accepté de parler à WIRED que sous pseudonyme afin d’éviter tout… Lire la suite
