Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

⚡ Weekly Recap: Proxy Botnets, Browser Ransomware, AI Agent Tricks, Fake PoC Malware and More

2 minute de lecture

Mis à jour :

Revue hebdomadaire : Menaces émergentes et vulnérabilités critiques

La semaine a été marquée par une exploitation croissante de la confiance accordée aux infrastructures “ordinaires” (objets connectés, dépôts de code, processus de réinitialisation), souvent détournées par des attaquants utilisant l’IA pour automatiser leurs campagnes.

Points clés de l’actualité

  • Démantèlement de NetNut : Google et le FBI ont neutralisé le réseau de proxys résidentiels NetNut, utilisé par des botnets comme BADBOX 2.0. Ce réseau détournait environ 2 millions d’appareils domestiques (smart TV, boîtiers de streaming) pour masquer des activités malveillantes.
  • IA et Ransomware : Une nouvelle technique de ransomware, conçue par une IA (DeepSeek), exploite l’API File System Access des navigateurs basés sur Chromium pour chiffrer des fichiers localement sans nécessiter de malware classique.
  • Attaques sur la Supply Chain : Des chercheurs en sécurité ont été piégés par de faux dépôts GitHub contenant un malware (“ChocoPoC”) caché dans une dépendance nommée skytext.
  • Diversification du Phishing (PhaaS) : Les services de Phishing-as-a-Service se multiplient (CodeStorm, ARToken, Mirage2FA, etc.). Les attaquants délaissent les modèles statiques pour des générateurs de pages pilotés par l’IA et exploitent désormais les flux d’authentification OAuth (phishing de code d’appareil) pour contourner le MFA.

Vulnérabilités majeures (CVE)

Un nombre record de vulnérabilités a été identifié cette semaine, soulignant la nécessité d’une gestion proactive des correctifs :

  • Adobe ColdFusion : CVE-2026-48276, CVE-2026-48283, CVE-2026-48277, CVE-2026-48281, CVE-2026-48316, CVE-2026-48282, CVE-2026-48313, CVE-2026-48315.
  • Noyau Linux (Bad Epoll) : CVE-2026-46242.
  • Langflow : CVE-2026-48519, CVE-2026-48520, CVE-2026-7528, CVE-2026-7524.
  • Laravel Livewire : CVE-2025-54068 (utilisé activement pour le vol de secrets via des fichiers .env).
  • Autres : Google Chrome (CVE-2026-13774 à 13788), Cursor (CVE-2026-50548/49), Cisco Catalyst Center (CVE-2026-20191).

Recommandations de sécurité

  • Gestion des accès : Microsoft durcit les règles de réinitialisation de mot de passe (SSPR) ; assurez-vous que les utilisateurs enregistrent explicitement leurs méthodes d’authentification et bannissez les appareils rootés/jailbreakés.
  • Vigilance sur le code : Ne téléchargez pas aveuglément des PoC. Inspectez systématiquement les dépendances des projets tiers.
  • Audit de surface d’attaque : Utilisez des outils de scan pour identifier les vulnérabilités, mais uniquement sur des systèmes vous appartenant (ex: Nox pour l’attaque, ou des outils de conformité).
  • Défense contre l’IA : Étant donné l’accélération des découvertes de vulnérabilités grâce à l’IA, passez à un cycle de remédiation continue plutôt que sur calendrier.
  • Méfiance accrue : Remettez en question tout flux de données ou service paraissant “trop simple” ou “trop propre”, même s’il semble émaner de sources légitimes.

Source

Vous pourriez aimer