Binance victime du plus grand vol de crypto-monnaies de l'histoire : 6,3 milliards de dollars dérobés

Des attaquants liés au groupe nord-coréen TraderTraitor ont dérobé environ 6,3 milliards de dollars via le portable compromis d'un ingénieur DevOps, dont près de 3 milliards ont déjà été gelés avec l'aide de partenaires blockchain. Binance affirme que les fonds des utilisateurs seront intégralement couverts par son fonds d'urgence.

[Article Original]

Faille critique du noyau Linux : des attaques root à distance possibles sur les serveurs MPTCP

Une vulnérabilité TCP notée 9,8 sur l'échelle CVSS permet à un attaquant d'exécuter du code avec les privilèges root à distance sur les serveurs utilisant MPTCP, touchant Ubuntu, Red Hat et d'autres distributions. La mise à jour du noyau est vivement recommandée sans délai.

[Article Original]

Extension Claude Code trojanisée dans Cursor : des portes dérobées SSH installées chez les développeurs

Une extension malveillante imitant Claude Code a été distribuée pour l'éditeur Cursor, installant des portes dérobées SSH persistantes sur les machines des développeurs et volant leurs identifiants. Un rappel que les outils d'IA générative sont devenus une cible de choix pour compromettre les chaînes de développement.

[Article Original]

Fuite de données sur 41 000 agents du Département de la Sécurité intérieure américaine

Le groupe « Department of Peace » a publié les noms, emails professionnels, téléphones et appartenance aux groupes internes (dont ICE et CBP) de plus de 41 000 employés du DHS, volés via un service d'authentification unique. Ces données pourraient alimenter des campagnes de harcèlement ou de phishing ciblé.

[Article Original]

Des hackers chinois utilisent l'IA « ARTEX » pour cibler plus de 200 organisations dans le monde

Une infrastructure d'espionnage pilotée par l'IA permet à un acteur chinois de mener des attaques automatisées et personnalisées contre plus de 200 organisations internationales. L'IA accélère nettement le cycle reconnaissance-compromission des campagnes d'espionnage étatiques.

[Article Original]

Menaces Cybersécurité Clés

1. Exploitation massive de failles critiques non corrigées : ShinyHunters relancent leur campagne d'exploitation contre Oracle PeopleSoft, et le CISA confirme l'exploitation active des failles GitLab (RCE sévérité maximale), Drupal Commerce Core et Cisco SD-WAN (malware KeyDrift). Si vous administrez ces produits, patchez en priorité absolue.
2. Le secteur crypto en ébullition : au-delà du méga-vol de Binance, la semaine a vu un implant matériel suspecté dans un portefeuille Trezor vendu par CryptoBilis, une fausse application crypto sur l'App Store d'Apple et un script voleur de fonds chez Polymarket. Méfiance maximale envers toute « offre d'aide » post-incident : les escrocs de la récupération de fonds suivent toujours les gros vols.
3. Extensions malveillantes à grande échelle : 319 extensions Chrome (13,4 millions d'installations) ont détourné les recherches des utilisateurs via des serveurs proxy contrôlés par leurs opérateurs. Vérifiez vos extensions installées via chrome://extensions et nettoyez celles que vous ne reconnaissez pas.
   
   

« Les amateurs piratent des systèmes, les professionnels piratent des personnes. » — Bruce Schneier

Conseil de la semaine : Passez en revue les extensions de votre navigateur (chrome://extensions) et supprimez toute extension « recherche sécurisée », « convertisseur PDF » ou « outil de manuels » installée après un clic sur une publicité — cette semaine, 13,4 millions d'utilisateurs ont appris à leurs dépens que ces outils inoffensifs en apparence espionnaient leurs recherches.