ThreatsDay Bulletin: New RCEs, Darknet Busts, Kernel Bugs & 25+ More Stories

Tendances Actuelles en Cybersécurité : Un Aperçu des Menaces et des Défenses

Les derniers développements en cybersécurité révèlent une pression constante sur les accès, les données, les finances et la confiance. Ces menaces, souvent subtiles, s’accumulent et exploitent les outils familiers de manière inédite, transformant des plateformes fiables en points de vulnérabilité.

Points Clés :

• Démantèlement de Plateformes Cybercriminelles : Le FBI a saisi le forum de cybercriminalité RAMP, un espace majeur pour les opérations de ransomware et de vente de données. Bien que des groupes comme Nova et DragonForce migrent vers d’autres plateformes, ces transitions créent des opportunités pour les acteurs malveillants.
• Allégations sur la Confidentialité de WhatsApp : Une action en justice accuse Meta de ne pas protéger la confidentialité des communications WhatsApp, affirmant que l’entreprise peut y accéder. Meta réfute ces allégations, les qualifiant de frivoles.
• Accélération de la Transition Post-Quantique : La CISA a publié une liste initiale de catégories de produits supportant la cryptographie post-quantique (PQC), soulignant la menace imminente que représente l’informatique quantique pour la cryptographie classique.
• Vulnérabilités dans les Systèmes de Contrôle d’Accès Physique : Plus de 20 failles ont été découvertes dans les systèmes de contrôle d’accès Dormakaba, permettant potentiellement l’ouverture à distance de portes. Aucune exploitation en conditions réelles n’a été confirmée.
• Campagnes de Phishing Sophistiquées :
  • Des courriels de recrutement frauduleux visent à voler des identifiants.
  • Des domaines de cloud de confiance (*.vercel.app) sont utilisés pour des campagnes de phishing livrant des outils d’accès à distance.
  • Des comptes publicitaires Meta sont ciblés pour le détournement et la diffusion de publicités frauduleuses.
• Exploitation des Outils Open Source et de l’IA : Un nombre croissant de paquets malveillants dans les dépôts open source, ainsi que l’utilisation potentielle d’IA pour générer des outils malveillants (PureRAT), représentent une menace accrue pour la chaîne d’approvisionnement logicielle.
• Augmentation de l’Activité Ransomware : Le nombre de groupes ransomware et de victimes a doublé en 2025, témoignant d’un écosystème devenu plus décentralisé et résilient.
• Opérations Cybercriminelles Internationales :
  • Des réseaux de blanchiment de cryptomonnaies, notamment ceux liés à la langue chinoise, traitent d’énormes sommes d’argent illicite.
  • Des opérateurs de marchés du darknet (Empire Market, Kingdom Market) sont poursuivis.
  • Des opérations de “swatting” transfrontalières ont été démantelées.
  • Une campagne de “jackpotting” d’ATM, impliquant des membres de gangs criminels, a causé des millions de dollars de pertes.
• Attaques Ciblant l’Accès et l’Authentification :
  • Des vulnérabilités dans les composants React (CVE-2025-55182) sont exploitées pour des attaques de cryptominage.
  • Des attaques par voix-hameçonnage (vishing) ciblent les outils d’authentification unique (SSO) et de multifactorielle (MFA) pour contourner les protections et voler des données.
  • Une faille dans le ransomware Sicarii rend la récupération des données impossible, même après paiement.
• Lutte pour la Souveraineté Numérique : La France développe une solution de visioconférence nationale (Visio) pour remplacer les outils étrangers, renforçant sa résilience numérique.
• Protection de la Vie Privée des Données :
  • Apple introduit une option pour limiter la localisation précise des données transmises aux réseaux cellulaires.
  • Microsoft est contraint de cesser le suivi des élèves avec des cookies non consentis dans les environnements éducatifs.

Vulnérabilités Notables :

• CVE-2025-59090 à CVE-2025-59109 : Nombreuses vulnérabilités dans les systèmes de contrôle d’accès physique Dormakaba, incluant des identifiants codés en dur, des clés de chiffrement faibles, et des injections de commande.
• CVE-2018-14634 : Vulnérabilité d’overflow d’entier dans le noyau Linux (fonction create_elf_tables()) permettant une élévation de privilèges locale (CVSS 7.8).
• CVE-2025-55182 (React2Shell) : Vulnérabilité dans React Server Components exploitée pour des attaques de cryptominage.
• CVE-2024-51324 : Vulnérabilité du pilote Antivirus Baidu (BdApiUtil.sys) utilisée dans une attaque BYOVD.

Recommandations :

• Surveillance Active : Maintenir une vigilance accrue face aux nouvelles menaces et aux évolutions des tactiques cybercriminelles.
• Mise à Jour et Patchs : Appliquer rapidement les correctifs de sécurité, notamment ceux concernant les vulnérabilités critiques et celles répertoriées par la CISA.
• Renforcement des Contrôles d’Accès : Sécuriser les systèmes de contrôle d’accès physique et mettre en œuvre des politiques de mots de passe robustes.
• Sensibilisation à la Sécurité : Former les utilisateurs aux techniques de phishing, y compris le vishing et les fausses offres d’emploi.
• Stratégie de Sécurité Post-Quantique : Commencer à planifier et à évaluer les technologies compatibles avec la cryptographie post-quantique.
• Protection des Données : Examiner les pratiques de collecte et de traitement des données, en particulier dans les environnements éducatifs et pour les applications de messagerie.
• Sécurisation de la Chaîne d’Approvisionnement Logicielle : Vérifier la sécurité des paquets open source et surveiller les indicateurs de compromission.
• Validation des Intentions : Pour les communications sensibles, privilégier des canaux sécurisés et vérifier l’identité des interlocuteurs par des moyens hors bande.
• Sécurisation des Identités : Renforcer les mécanismes d’authentification multifactorielle et surveiller les tentatives de contournement.

Source