Le dernier bulletin ThreatsDay met en lumière un éventail diversifié de menaces cybernétiques, allant des vulnérabilités critiques des pare-feu à l'armement d'outils d'intelligence artificielle. Les chercheurs en sécurité ont observé que si certaines attaques nécessitent une compétence technique significative, d'autres exploitent des erreurs simples telles que des mots de passe exposés ou des bogues hérités non corrigés. Un thème récurrent est la mauvaise utilisation de la confiance accordée aux applications familières et aux agents d'IA pour faciliter un accès non autorisé.
Dans un développement significatif concernant la sécurité du réseau, Hudson Rock a identifié une nouvelle phase de la campagne de collecte d'identifiants FortiBleed, surnommée FortiBleed 2.0. L'enquête a révélé 975 domaines nouvellement identifiés et plus de 40 500 secrets exposés, dont plus de 37 000 enregistrements d'utilisateurs locaux et près de 1 600 enregistrements de liaison LDAP Active Directory. Ces identifiants ont été extraits de 1 703 fichiers sources FortiGate associés à 1 689 identifiants d'hôte, avec des données de configuration remontant à février 2026. Parallèlement, Fortinet a publié un ensemble coordonné de mises à jour de sécurité pour FortiOS, FortiManager et FortiAnalyzer afin de corriger des failles critiques découvertes grâce à une approche de vulnérabilité assistée par l'IA. Les détails concernant ces problèmes spécifiques restent sous embargo jusqu'au 10 novembre 2026.
Le paysage des menaces a également vu l'émergence de nouvelles opérations de malwares en tant que service ciblant les institutions financières. CloudSEK a rapporté l'existence de « MR ROBOT », une plateforme permettant aux cybercriminels de louer des trojans bancaires personnalisés spécifiquement conçus pour cibler les banques indiennes. Cette opération permet aux affiliés de voler des mots de passe à usage unique, des détails de carte et des PIN UPI tout en redirigeant secrètement les appels pour contourner les contrôles de sécurité. Le kit imite environ 36 applications légitimes, y compris des banques et des services gouvernementaux, un affilié ayant intercepté plus de 5 400 messages texte provenant d'appareils infectés.
La technologie de l'IA continue d'être une épée à double tranchant en matière de cybersécurité. Bank of America a émis un avertissement exhortant les clients à ne jamais partager leurs identifiants bancaires avec des agents d'IA ou des outils agissant en leur nom. Parallèlement, les attaquants exploitent l'IA pour étendre leurs opérations ; Cequence a suivi un seul acteur imitant 32 bots d'IA différents, dont ChatGPT et Claude, pour scanner des mots de passe et des clés API dans divers secteurs. De plus, SOCRadar a exposé l'espace de travail en direct du groupe de rançongiciel n0n, révélant un agent de codage par IA configuré avec 150 modèles pour générer des centaines de scripts d'attaque, coûtant plus de 7 200 $ en frais d'utilisation.
Plusieurs vulnérabilités logicielles critiques ont été activement exploitées pendant la période de rapport. Les chercheurs de VulnCheck ont noté que les acteurs menaçants exploitent CVE-2026-42589, une faille critique d'exécution de code à distance dans Gotenberg avec un score CVSS de 9,8. Bien que corrigée en mai 2026, la vulnérabilité a enregistré plus de 1 300 événements d'exploitation au cours du seul mois écoulé. Dans un autre incident, Microsoft a traité une faille de vol de jeton sans permission dans Microsoft Authenticator (CVE-2026-80097), qui permettait aux applications Android non privilégiées d'imiter des applications de confiance et de voler des jetons d'authentification sans nécessiter de permissions supplémentaires.
Les compromissions de la chaîne d'approvisionnement et des dépôts restent prévalentes. JFrog et SafeDep ont découvert une campagne où les attaquants ont détourné 42 dépôts GitHub pour déployer des enveloppes polymorphes conçues pour échapper à la détection. Ces paquets malveillants, liés au ver npm de la famille Miasma, volent des identifiants et installent des effaceurs qui suppriment les répertoires personnels lorsque les victimes révoquent les jetons volés. Separément, une analyse de 7,25 millions de dépôts publics sur la plateforme Gitee en Chine a révélé plus de 26 000 identifiants vérifiés et actifs uniques, y compris un identifiant d'administrateur d'organisation actif pour une importante plateforme d'IA d'entreprise.
D'autres incidents notables incluent le détournement des enregistrements DNS institutionnels par des acteurs menaçants pour héberger du contenu de jeux d'argent illégaux sous couvert de domaines légitimes d'écoles et de gouvernements. Aux Philippines, une défaillance significative de la sécurité opérationnelle a entraîné le vol de 68 Go de données gouvernementales, l'attaquant laissant un journal de transfert détaillé accessible publiquement sur Internet. De plus, Huntress a signalé que les attaquants abusent des logiciels de gestion de caméras et des plateformes légitimes de gestion des appareils mobiles comme Hexnode et Rippling pour établir un accès distant persistant au sein des réseaux d'entreprise.
Sources: The Hacker News.