Newsletter Cybersécurité - 2026 : semaine 39
Nouvelles 2026 de la cybersécurité de la semaine 39
Résumé des Actualités Cybersécurité
(Semaine 39, 2026)
Des pirates informatiques dérobent 351,6 millions de dollars lors du piratage de la plateforme Bitget
La plateforme d'échange de cryptomonnaies Bitget a subi une attaque majeure entraînant la perte de plus de 351 millions de dollars. Cet incident met en lumière les vulnérabilités massives et persistantes dans la sécurité des infrastructures financières liées aux cryptomonnaies.[Article Original]
Un soldat américain condamné à 70 mois de prison pour les extorsions d'AT&T et Verizon
Un soldat de l'armée américaine a plaidé coupable d'avoir piraté plusieurs entreprises de télécommunications, volant les métadonnées de plus de 100 millions de clients d'AT&T via des instances Snowflake non sécurisées. Il a été condamné à près de six ans de prison fédérale pour avoir fait chanter ces entreprises. [Article Original]
Kiteworks recommande un arrêt des serveurs de 6 heures face à de potentielles attaques Zero-Day
L'entreprise de partage de fichiers sécurisé Kiteworks a exhorté ses clients à éteindre d'urgence leurs serveurs pendant six heures. Cette mesure drastique vise à contrer des menaces critiques exploitant des vulnérabilités de type "zero-day" potentiellement dévastatrices.[Article Original]
Une faille dans WordPress Elementor permet aux attaquants de créer des comptes administrateurs
Une vulnérabilité critique a été découverte dans le célèbre constructeur de pages web Elementor pour WordPress. Elle permet à des pirates informatiques de contourner les sécurités pour s'octroyer des privilèges d'administrateur, compromettant ainsi le contrôle total des sites ciblés. [Article Original]
La CISA alerte sur l'exploitation de failles dans SharePoint, WSO2 et Adobe Commerce
L'agence américaine de cybersécurité (CISA) a averti que plusieurs failles touchant Microsoft SharePoint, WSO2 et Adobe Commerce sont actuellement et activement exploitées par des cybercriminels dans la nature. Elle presse les administrateurs d'appliquer les correctifs immédiats. [Article Original]
Le malware Kothamine utilise l'outil légitime Tailscale pour se cacher
Un nouveau virus de type cheval de Troie se sert de "tailcat", un outil réseau open-source de Tailscale, pour communiquer avec les pirates. Cette technique astucieuse lui permet de contourner les systèmes de détection classiques des entreprises sans éveiller les soupçons.[Article Original]
Des criminels transforment un nom de domaine d'exemple en piège redoutable
Le domaine "third-party[.]com", très souvent utilisé comme simple exemple dans les documentations informatiques pour les développeurs, a été racheté par des pirates. Désormais, toute personne cliquant sur ce lien depuis un tutoriel s'expose à des téléchargements de logiciels malveillants.[Article Original]
LinkedIn ajoute de nouveaux contrôles contre les faux profils générés par l'IA
Face à l'explosion de faux recruteurs et de profils fictifs créés de toutes pièces par l'intelligence artificielle, LinkedIn déploie de nouveaux outils. Le réseau social mise désormais sur la vérification par les anciens collègues et le contrôle strict des employeurs pour garantir l'authenticité des profils.[Article Original]
Principales menaces en cybersécurité
- L'ingénierie sociale "ClickFix" : Cette technique vicieuse trompe les utilisateurs (via de faux CAPTCHA ou de fausses erreurs de navigateur) pour qu'ils copient et collent eux-mêmes des lignes de code malveillantes dans leur propre ordinateur, installant ainsi le virus de leur plein gré.
- Le ciblage des développeurs et de la chaîne d'approvisionnement : Les pirates s'attaquent de plus en plus aux ressources utilisées par les créateurs de logiciels (rachat de faux domaines de test, paquets de code piégés) pour infecter les professionnels à la source avant même que les logiciels ne soient publiés.
- Les dérives de l'Intelligence Artificielle : Les modèles d'IA professionnels sont désormais la cible d'attaques "zéro-clic" et de manipulations visant à voler des données d'entreprise sensibles ou à contourner les mesures de sécurité établies.
"Les technologies évoluent vite, mais la vulnérabilité humaine reste le point d'entrée le plus fiable pour un pirate."
💡Le conseil de la semaine :
Méfiez-vous de ce que vous copiez-collez ! Ne copiez jamais de lignes de commande directement depuis un site web vers votre terminal sans les inspecter au préalable dans un bloc-notes. Des attaques invisibles peuvent dissimuler des scripts malveillants à votre insu. *
Méfiez-vous de ce que vous copiez-collez ! Ne copiez jamais de lignes de commande directement depuis un site web vers votre terminal sans les inspecter au préalable dans un bloc-notes. Des attaques invisibles peuvent dissimuler des scripts malveillants à votre insu. *