Le FBI arrête le cofondateur d'une firme de négociation de rançongiciels liée à ShinyHunters

Le FBI a arrêté Edward Dubrovsky, cofondateur de la société canadienne Cypfer, en Pennsylvanie, pour son implication présumée avec le groupe ShinyHunters — qui aurait extorqué plus de 70 millions de dollars aux victimes cette année. L'affaire, centralisée au Texas, suggère que d'autres acteurs de la « négociation de rançons » pourraient bientôt être inculpés.

[Article Original]

ASOS : la fuite de données révèle des profils clients bien plus riches qu'annoncé

Après une attaque par hameçonnage d'un employé, les pirates ont volé noms, adresses, numéros de client, dates de naissance et même les historiques de recherches des clients d'ASOS. Les données ont été accessibles via la plateforme d'IA Simon (construite sur Snowflake), et les assaillants réclament une rançon — un rappel que les SaaS orientés clients sont une surface d'attaque majeure.

[Article Original]

ClickFix : Claude détourné par de fausses publicités Google et Bing

Des attaquants abusent des annonces Google Ads et de redirections Bing pour propager des attaques « ClickFix » usurpant l'identité de l'IA Claude : l'utilisateur est invité à « copier-coller » un soi-disant correctif qui est en réalité un script malveillant (malware/infostealer).

[Article Original]

Pwn2Own Irlande : 98 zero-days dévoilés, 1 262 000 $ de primes

Trois équipes ont réussi à pirater à distance un Google Pixel 10 entièrement patché, et au total 98 vulnérabilités zero-day ont été démontrées lors de la compétition, rappelant qu'aucun appareil, même à jour, n'est totalement à l'abri.

[Article Original]

Citrix ordonne de patcher immédiatement une faille critique NetScaler (RCE)

Citrix a publié un correctif urgent pour une vulnérabilité critique dans NetScaler permettant l'exécution de code à distance dans les déploiements SAML. Tous les administrateurs doivent appliquer le patch sans délai, la faille étant déjà considérée comme très exposée.

[Article Original]

Menaces Cybersécurité Clés

1. Faux dépôts GitHub / FakeGit : des dizaines de milliers de workflows GitHub Actions malveillants plantés dans des dépôts pour voler des identifiants de développeurs — le risque touche aussi bien les développeurs que les pipelines CI/CD.
   2. Failles non corrigées massivement exploitées (AhsayCBS, SonicWall SMA1000) : déploiement de webshells et de mineurs de cryptomonnaies déguisés en Microsoft Edge sur des serveurs de sauvegarde non patchés — la non-application des correctifs reste le premier vecteur d'intrusion.
   3. Fausses publicités IA (ClickFix) : la confiance du public envers les assistants d'IA comme Claude est activement exploitée via Google Ads et Bing pour distribuer des maliciels — l'IA est désormais un appât d'ingénierie sociale.
   
   

« Le maillon le plus faible de la chaîne de sécurité n'est ni le pare-feu ni le serveur : c'est la personne qui colle le script qu'on vient de lui demander d'exécuter. »

💡Conseil de la semaine : Face aux fausses annonces « IA » et aux instructions de type « copiez-collez ce correctif », ne jamais exécuter un script ou une commande fournie par une fenêtre pop-up ou une publicité — vérifiez toujours via le site officiel de l'éditeur (et appliquez ce vieux réflexe : d'abord douter, ensuite agir).