⚠️Alertes de Sécurité Importantes (Basé sur la Sévérité Mots-clés)⚠️

• 👾 Modules Go Malveillants Livrent un Malware Linux Effaceur de Disque dans une Attaque Avancée de la Chaîne d’Approvisionnement
• 🛡️ Commvault Confirme que des Hackers ont Exploité CVE-2025-3928 comme Zero-Day dans une Violation Azure
• 🔥 SonicWall Confirme l’Exploitation Active de Failles Affectant Plusieurs Modèles d’Appliances
• 🕵️ Les Hackers Iraniens Maintiennent un Accès de 2 Ans au CNI du Moyen-Orient via des Failles VPN et des Malwares

Table des Matières

• ⚡ Récapitulatif Hebdomadaire : Piratages d’États-Nations, Alertes Spyware, Malware Deepfake, Backdoors Chaîne d’Approvisionnement
• 🛠️ La Perfection est un Mythe. L’Effet de Levier ne l’est pas : Comment les Petites Équipes Peuvent Sécuriser leur Google Workspace
• 🐔 Golden Chickens Déploie TerraStealerV2 pour Voler les Identifiants de Navigateur et les Données de Portefeuilles Crypto
• 👾 Modules Go Malveillants Livrent un Malware Linux Effaceur de Disque dans une Attaque Avancée de la Chaîne d’Approvisionnement
• 🕵️ Les Hackers Iraniens Maintiennent un Accès de 2 Ans au CNI du Moyen-Orient via des Failles VPN et des Malwares
• ⚖️ Les États-Unis Inculpent un Hacker Yéménite derrière le Ransomware Black Kingdom Ciblant 1 500 Systèmes
• 💰 TikTok Frappé d’une Amende RGPD de 530 Millions € pour l’Envoi de Données de l’UE vers la Chine
• ⚙️ Comment Automatiser la Réponse aux CVE et aux Avis de Vulnérabilité avec Tines
• MintsLoader dépose GhostWeaver via Phishing, ClickFix — Utilise DGA, TLS pour des Attaques Furtives
• 🔑 Microsoft Définit les Passkeys par Défaut pour les Nouveaux Comptes ; 15 Milliards d’Utilisateurs Bénéficient du Support sans Mot de Passe
• 🔌 Un Faux Plugin de Sécurité sur WordPress Permet un Accès Administrateur à Distance pour les Attaquants
• 📈 Pourquoi les meilleures équipes SOC se tournent vers la Détection et la Réponse Réseau
• 🤖 Claude AI Exploité pour Gérer plus de 100 Faux Personnages Politiques dans une Campagne d’Influence Mondiale
• 📊 Nouvelle Recherche Révèle : 95% des Corrections AppSec ne Réduisent Pas le Risque
• 🌍 Les Malwares DarkWatchman, Sheriff Frappent la Russie et l’Ukraine avec Furtivité et Tactiques de Niveau Étatique
• 🛡️ Commvault Confirme que des Hackers ont Exploité CVE-2025-3928 comme Zero-Day dans une Violation Azure
• 🔥 SonicWall Confirme l’Exploitation Active de Failles Affectant Plusieurs Modèles d’Appliances
• 💉 Des Chercheurs Démontrent Comment l’Injection de Prompt MCP Peut Être Utilisée pour l’Attaque et la Défense
• 🔒 [Webinaire Gratuit] Guide pour Sécuriser l’Ensemble de Votre Cycle de Vie d’Identité Contre les Menaces Alimentées par l’IA
• 🇨🇳 Des Hackers Chinois Abusent d’IPv6 SLAAC pour des Attaques AitM via l’Outil de Mouvement Latéral Spellbinder
• 💸 Prises de Contrôle de Comptes Clients : Le Problème à Plusieurs Milliards de Dollars que Vous Ignorez
• 🇷🇺 Nebulous Mantis Cible des Entités Liées à l’OTAN avec des Attaques de Malware Multi-Étapes
• 💨 RansomHub S’est Éteint le 1er Avril ; les Affiliés ont Fui vers Qilin, DragonForce a Revendiqué le Contrôle
• 🛡️ Meta Lance le Framework LlamaFirewall pour Arrêter les Jailbreaks IA, Injections et Code Non Sécurisé
• 📧 Un Tribunal Indien Ordonne une Action pour Bloquer Proton Mail suite à des Allégations d’Abus de Deepfake IA

📰 ⚡ Récapitulatif Hebdomadaire : Piratages d’États-Nations, Alertes Spyware, Malware Deepfake, Backdoors Chaîne d’Approvisionnement

📝 Et si les attaquants ne forçaient pas l’entrée — ils sont déjà à l’intérieur, observant et s’adaptant ? Cette semaine a montré…

• 📅 Mon, 05 May 2025 16:59:00 +0530

📰 🛠️ La Perfection est un Mythe. L’Effet de Levier ne l’est pas : Comment les Petites Équipes Peuvent Sécuriser leur Google Workspace

📝 Soyons honnêtes : si vous êtes l’un des premiers (ou le premier) employés en sécurité dans une petite ou moyenne entreprise…

• 📅 Mon, 05 May 2025 16:30:00 +0530

📰 🐔 Golden Chickens Déploie TerraStealerV2 pour Voler les Identifiants de Navigateur et les Données de Portefeuilles Crypto

📝 Les acteurs de la menace connus sous le nom de Golden Chickens ont été attribués à deux nouvelles familles de malwares baptisées T…

• 📅 Mon, 05 May 2025 11:09:00 +0530

📰 👾 Modules Go Malveillants Livrent un Malware Linux Effaceur de Disque dans une Attaque Avancée de la Chaîne d’Approvisionnement

📝 Des chercheurs en cybersécurité ont découvert trois modules Go malveillants qui incluent du code obfusqué pour…

• 📅 Sat, 03 May 2025 20:01:00 +0530

📰 🕵️ Les Hackers Iraniens Maintiennent un Accès de 2 Ans au CNI du Moyen-Orient via des Failles VPN et des Malwares

📝 Un groupe de menace parrainé par l’État iranien a été attribué à une intrusion cybernétique à long terme visant…

• 📅 Sat, 03 May 2025 15:03:00 +0530

📰 ⚖️ Les États-Unis Inculpent un Hacker Yéménite derrière le Ransomware Black Kingdom Ciblant 1 500 Systèmes

📝 Le Département de la Justice des États-Unis (DoJ) a annoncé jeudi des accusations contre un ressortissant yéménite de 36 ans…

• 📅 Sat, 03 May 2025 12:36:00 +0530

📰 💰 TikTok Frappé d’une Amende RGPD de 530 Millions € pour l’Envoi de Données de l’UE vers la Chine

📝 La Commission de Protection des Données (DPC) d’Irlande a infligé vendredi une amende de 530 millions d’euros à la populaire plateforme de partage de vidéos TikTok…

• 📅 Fri, 02 May 2025 17:55:00 +0530

📰 ⚙️ Comment Automatiser la Réponse aux CVE et aux Avis de Vulnérabilité avec Tines

📝 Gérée par l’équipe de la plateforme d’orchestration de workflow et d’IA Tines, la bibliothèque Tines propose des outils pré-construits…

• 📅 Fri, 02 May 2025 16:00:00 +0530

📰 MintsLoader dépose GhostWeaver via Phishing, ClickFix — Utilise DGA, TLS pour des Attaques Furtives

📝 Le chargeur de malware connu sous le nom de MintsLoader a été utilisé pour livrer un cheval de Troie d’accès à distance basé sur PowerShell…

• 📅 Fri, 02 May 2025 14:27:00 +0530

📰 🔑 Microsoft Définit les Passkeys par Défaut pour les Nouveaux Comptes ; 15 Milliards d’Utilisateurs Bénéficient du Support sans Mot de Passe

📝 Un an après que Microsoft ait annoncé le support des passkeys pour les comptes consommateurs, le géant de la technologie a annoncé…

• 📅 Fri, 02 May 2025 12:10:00 +0530

📰 🔌 Un Faux Plugin de Sécurité sur WordPress Permet un Accès Administrateur à Distance pour les Attaquants

📝 Des chercheurs en cybersécurité ont mis en lumière une nouvelle campagne ciblant les sites WordPress qui se déguise…

• 📅 Thu, 01 May 2025 21:17:00 +0530

📰 📈 Pourquoi les meilleures équipes SOC se tournent vers la Détection et la Réponse Réseau

📝 Les équipes du Centre des Opérations de Sécurité (SOC) sont confrontées à un défi fondamentalement nouveau — les méthodes traditionnelles…

• 📅 Thu, 01 May 2025 16:55:00 +0530

📰 🤖 Claude AI Exploité pour Gérer plus de 100 Faux Personnages Politiques dans une Campagne d’Influence Mondiale

📝 La société d’intelligence artificielle (IA) Anthropic a révélé que des acteurs de la menace inconnus ont exploité son…

• 📅 Thu, 01 May 2025 16:32:00 +0530

📰 📊 Nouvelle Recherche Révèle : 95% des Corrections AppSec ne Réduisent Pas le Risque

📝 Depuis plus d’une décennie, les équipes de sécurité applicative sont confrontées à une ironie brutale : plus la détection est avancée…

• 📅 Thu, 01 May 2025 15:14:00 +0530

📰 🌍 Les Malwares DarkWatchman, Sheriff Frappent la Russie et l’Ukraine avec Furtivité et Tactiques de Niveau Étatique

📝 Des entreprises russes ont été ciblées dans le cadre d’une campagne de phishing à grande échelle conçue pour déployer…

• 📅 Thu, 01 May 2025 14:57:00 +0530

📰 🛡️ Commvault Confirme que des Hackers ont Exploité CVE-2025-3928 comme Zero-Day dans une Violation Azure

📝 La plateforme de sauvegarde de données d’entreprise Commvault a révélé qu’un acteur de menace étatique inconnu a pénétré…

• 🆔 CVE: CVE-2025-3928 (Note: Lien généré basé sur l’ID, la page NVD peut ne pas exister ou être peuplée)
• 📅 Thu, 01 May 2025 13:41:00 +0530

📰 🔥 SonicWall Confirme l’Exploitation Active de Failles Affectant Plusieurs Modèles d’Appliances

📝 SonicWall a révélé que deux failles de sécurité désormais corrigées impactant ses appliances SMA100 Secure Mobile Access…

• 📅 Thu, 01 May 2025 11:52:00 +0530

📰 💉 Des Chercheurs Démontrent Comment l’Injection de Prompt MCP Peut Être Utilisée pour l’Attaque et la Défense

📝 Alors que le domaine de l’intelligence artificielle (IA) continue d’évoluer à un rythme rapide, de nouvelles recherches ont…

• 📅 Wed, 30 Apr 2025 21:29:00 +0530

📰 🔒 [Webinaire Gratuit] Guide pour Sécuriser l’Ensemble de Votre Cycle de Vie d’Identité Contre les Menaces Alimentées par l’IA

📝 Combien de lacunes se cachent dans votre système d’identité ? Il ne s’agit plus seulement de connexions. L’attaque d’aujourd’hui…

• 📅 Wed, 30 Apr 2025 16:56:00 +0530

📰 🇨🇳 Des Hackers Chinois Abusent d’IPv6 SLAAC pour des Attaques AitM via l’Outil de Mouvement Latéral Spellbinder

📝 Un groupe de menace persistante avancée (APT) aligné sur la Chine appelé TheWizards a été lié à un outil de mouvement latéral…

• 📅 Wed, 30 Apr 2025 16:35:00 +0530

📰 💸 Prises de Contrôle de Comptes Clients : Le Problème à Plusieurs Milliards de Dollars que Vous Ignorez

📝 Tout le monde a des histoires de cybersécurité impliquant des membres de sa famille. En voici une relativement courante. La conversation…

• 📅 Wed, 30 Apr 2025 15:54:00 +0530

📰 🇷🇺 Nebulous Mantis Cible des Entités Liées à l’OTAN avec des Attaques de Malware Multi-Étapes

📝 Des chercheurs en cybersécurité ont mis en lumière un groupe de cyber espionnage russophone appelé Nebulou…

• 📅 Wed, 30 Apr 2025 15:50:00 +0530

📰 💨 RansomHub S’est Éteint le 1er Avril ; les Affiliés ont Fui vers Qilin, DragonForce a Revendiqué le Contrôle

📝 Des chercheurs en cybersécurité ont révélé que l’infrastructure en ligne de RansomHub a “inexplicablement” disparu…

• 📅 Wed, 30 Apr 2025 15:45:00 +0530

📰 🛡️ Meta Lance le Framework LlamaFirewall pour Arrêter les Jailbreaks IA, Injections et Code Non Sécurisé

📝 Meta a annoncé mardi LlamaFirewall, un framework open-source conçu pour sécuriser l’intelligence artificielle…

• 📅 Wed, 30 Apr 2025 12:38:00 +0530

📰 📧 Un Tribunal Indien Ordonne une Action pour Bloquer Proton Mail suite à des Allégations d’Abus de Deepfake IA

📝 Une haute cour de l’État indien du Karnataka a ordonné le blocage du service de messagerie chiffrée de bout en bout Proton Mail…

• 📅 Wed, 30 Apr 2025 10:15:00 +0530