Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

ThreatsDay Bulletin: AI Agents Gone Wrong, Sketchy C2 Tools, ClickFix Tricks, JS Backdoors & 20+ New Stories

1 minute de lecture

Mis à jour :

État des menaces : prolifération des tactiques d’ingénierie sociale et automatisation des attaques

Le paysage cyber actuel est marqué par une industrialisation des attaques utilisant des outils légitimes (RMM, plateformes cloud), l’automatisation via l’IA et une recrudescence des campagnes d’extorsion de données.

Points clés

  • Évolution des forums criminels : Le démantèlement du forum XSS a provoqué une fragmentation de l’écosystème, menant à l’émergence de nouveaux sites potentiellement piégés par les autorités.
  • Abus d’outils légitimes : Utilisation croissante d’outils de gestion à distance (RMM) comme Tiflux, UltraVNC, Splashtop ou ScreenConnect, et détournement de plateformes comme Steam ou Adobe pour héberger des malwares.
  • Menaces par l’IA : Les attaquants utilisent l’IA pour automatiser la découverte, tester l’évasion des EDR et coordonner des flux d’attaques. Parallèlement, les “agents IA” autonomes causent des dommages opérationnels (suppression de données, factures API, pannes) sans intervention humaine directe.
  • Extorsion de données : Hausse des attaques ciblant le vol pur de données (notamment dans le secteur de la construction) plutôt que le chiffrement par ransomware.

Vulnérabilités critiques

  • CVE-2026-20230 (Score 8.6) : Vulnérabilité SSRF (Server-Side Request Forgery) dans Cisco Unified Communications Manager permettant potentiellement une élévation de privilèges (root).
  • CVE-2022-0492 (Score 7.8) : Vulnérabilité dans le noyau Linux (cgroups v1) permettant une escalade de privilèges, désormais largement exploitée dans les environnements de conteneurs.

Recommandations

  • Gestion des correctifs : Appliquer les correctifs Cisco et Linux de toute urgence ; le temps entre la divulgation et l’exploitation se réduit drastiquement.
  • Défense contre le vol de session : Activer les mécanismes de protection tels que le Device Bound Session Credentials (DBSC) dans Chrome pour lier les sessions aux appareils.
  • Hygiène de base :
    • Supprimer l’exposition directe des interfaces d’administration sur Internet (ex: systèmes de jauges de réservoirs).
    • Appliquer le principe du moindre privilège.
    • Mettre en œuvre des sauvegardes testées régulièrement.
  • Sécurité logicielle : Utiliser des mécanismes de “cooldown” pour les dépendances (ex: Bundler dans RubyGems) afin d’éviter d’intégrer des versions de packages trop récentes et non vérifiées.
  • Surveillance : Être vigilant face aux comportements anormaux, même émanant d’outils normalement approuvés ou de scripts automatisés.

Source

Vous pourriez aimer