Le FBI avertit que des pirates russes ciblent les clés de récupération Signal

Les services de renseignement russes tentent activement de compromettre les sauvegardes de la célèbre messagerie chiffrée Signal en dérobant les clés de récupération de ses utilisateurs. Il est crucial de stocker ces clés hors ligne et en toute sécurité pour garantir la confidentialité de vos échanges privés.
[Article Original]

La CISA fixe un délai urgent pour corriger une faille Cisco exploitée

L'agence américaine de cybersécurité (CISA) a émis une alerte critique exigeant la correction immédiate d'une vulnérabilité touchant les équipements Cisco, actuellement exploitée par des cybercriminels. Ne pas appliquer cette mise à jour expose les réseaux d'entreprise à des intrusions directes et dévastatrices.
[Article Original]

Les clients de Polymarket perdent 3 millions de dollars suite à une attaque par chaîne d'approvisionnement

Des pirates ont réussi à détourner environ 3 millions de dollars en ciblant les faiblesses d'un fournisseur tiers lié à la plateforme financière Polymarket. Cet incident illustre qu'une entreprise n'est jamais plus sécurisée que le maillon le plus faible de ses partenaires externes.
[Article Original]

Des entreprises de cybersécurité visées par de fausses invitations OpenAI

Même les experts en sécurité se font piéger ! Une campagne d'hameçonnage très sophistiquée cible actuellement les professionnels du secteur en se faisant passer pour des invitations officielles provenant de l'organisation d'intelligence artificielle OpenAI.
[Article Original]

Fuite massive : un million de passeports exposés sur Internet

Une base de données contenant près d'un million de passeports du monde entier a été retrouvée en libre accès sur le web. Le paradoxe ? Cette faille provient du piratage d'un système secondaire mal sécurisé (utilisé pour vérifier l'âge dans des dispensaires de cannabis), compromettant ainsi des documents d'identité de très haute valeur.
[Article Original]

Principales Menaces de Cybersécurité

• Vols de sessions via des extensions Chrome malveillantes : une nouvelle campagne redoutable utilise de faux fichiers PDF (en réalité des scripts cachés `.pfd.js`) pour installer une extension Chrome frauduleuse. Cette menace vole vos "cookies de session" (le badge VIP qui dit à un site que vous êtes déjà connecté), ce qui permet aux pirates de contourner l'authentification à double facteur (MFA) et d'accéder directement à vos comptes de messagerie ou bancaires.
• Déploiement du backdoor "STOCKSTAY" par des États-nations : Les pirates russes du groupe Turla ciblent actuellement les infrastructures critiques et diplomatiques avec une nouvelle porte dérobée très avancée. Dissimulé sous l'apparence d'applications boursières ou de lecteurs PDF inoffensifs, ce programme malveillant espionne silencieusement les réseaux, prouvant que les menaces géopolitiques sont de plus en plus furtives.
• Le recrutement involontaire de "mules" de colis (Parcel Mule Scams) : Sous couvert d'offres d'emploi alléchantes comme "Expert en logistique" sur les réseaux sociaux, des criminels recrutent des particuliers pour réceptionner et réexpédier des marchandises chez eux. Ces biens sont achetés avec des cartes bancaires volées, transformant les victimes naïves en complices de réseaux de blanchiment d'argent internationaux.

"Les amateurs piratent les systèmes, les professionnels piratent les gens." — Bruce Schneier

Conseil de la semaine : Méfiez-vous du "confort" des sessions actives ! Étant donné la recrudescence des vols de cookies de session (qui permettent de contourner la double authentification), prenez l'habitude de vous déconnecter manuellement de vos comptes sensibles (banques, boîtes e-mail professionnelles) après utilisation. Fermer simplement l'onglet ne suffit pas ; se déconnecter invalide le cookie, rendant tout vol éventuel complètement inutile pour les pirates.