Erreur 403 | #87 - Deux millions de véhicules exposés par une alarme antivol et campagne russe active contre Zimbra
Deux millions de véhicules exposés par une alarme installée en concession, campagne russe visant Zimbra dénoncée par dix-sept agences, passerelles Wi-Fi d'hôtels détournées pour voler des comptes Microsoft 365, Certighost dans AD CS, ver par injection de prompt dans Copilot, fuite touchant des milliers de diplomates sud-coréens, etc.
Sommaire
Infos
Des chercheurs de l'université de Californie à San Diego ont montré qu'un attaquant à portée Bluetooth peut piloter le KARR Security System, installé dans plus de deux millions de véhicules aux États-Unis par les concessionnaires, souvent sans que l'acheteur l'ait demandé ni en connaisse l'existence. Les commandes radio permettent de déverrouiller le véhicule, couper l'alarme, actionner klaxon et feux, ou empêcher le démarrage. Acrisure Protection Group a diffusé un correctif firmware 18 mois après le signalement, à appliquer manuellement via l'application KARR Security. Les travaux seront présentés à la Defcon et à Usenix Security.
Un avis conjoint publié par la NSA, le FBI, la CISA, l'ANSSI, la DGSI et une douzaine d'autres services décrit une campagne du groupe russe LAUNDRY BEAR visant Zimbra Collaboration Suite depuis juillet 2025. La CVE-2025-66376, une XSS liée à une mauvaise sanitization/bloquage des directives CSS @import, permet une exploitation sans clic en consultant un email piégé qui exécute le JavaScript.
ReliaQuest documente une campagne compromettant les passerelles Wi-Fi captives d'hôtels via des interfaces d'administration exposées (SSH, SNMP) et des identifiants faibles ou réutilisés. Les attaquants empoisonnent ensuite les résolutions DNS pour rediriger le trafic d'authentification vers quatre domaines usurpant Microsoft, sans jamais toucher aux terminaux des voyageurs. L'abus de WPAD et du flux device code d'Entra ID complète le dispositif. Des passerelles compromises ont été identifiées aux États-Unis, en Inde et en Arabie saoudite. Le mode opératoire recoupe celui de FrostArmada, lié au renseignement militaire russe, sans attribution formelle.
Des attaquants ont compromis les dépôts GitHub d'un développeur PHP, injectant 583 workflows Actions malveillants dans dix paquets Packagist. Ces workflows utilisaient des runners hébergés par GitHub pour exploiter la CVE-2026-41940 (contournement d'authentification cPanel/WHM) et exfiltrer des identifiants de serveurs.
Un chercheur norvégien a divulgué un ver exploitant les injections de prompt indirectes (XPIA) dans Microsoft Copilot pour Word. Des instructions dissimulées dans un document, en texte blanc sur fond blanc, manipulent les sorties de l'assistant et se recopient dans chaque nouveau fichier généré, créant une chaîne d'infection autonome au sein d'un réseau d'entreprise. Microsoft collabore avec le chercheur depuis mars 2026 et a tenté plusieurs correctifs, mais aucune remédiation robuste n'existe pour cette classe de vulnérabilités, l'éditeur invoquant une stratégie de défense en profondeur.
Un chercheur d'Accomplish AI a publié SharedRoot, une chaîne permettant à l'agent Claude Cowork de sortir de sa machine virtuelle Linux vers l'hôte macOS. Elle combine création d'un user namespace non privilégié, chargement de modules noyau via le contrôle de trafic et exploitation de la CVE-2026-46331 pour obtenir root dans l'invité.
Un acteur non identifié a utilisé l'agent open source Hermes pour automatiser la post-exploitation d'une intrusion présumée au ministère des Finances de Thaïlande. Trois répertoires exposés découverts entre le 9 et le 13 juillet 2026 ont livré 585 fichiers : webshells, code d'exploitation, logs Hermes, identifiants volés et implants sur mesure. L'agent enchaînait recherche de failles noyau, énumération de services, repérage de binaires SUID/SGID et exécution d'un LinPEAS personnalisé.
Anthropic détaille deux résultats obtenus avec Claude Mythos Preview en mode semi-autonome. Sur HAWK, schéma de signature post-quantique, le modèle a exploité un automorphisme du réseau jusque-là inutilisé, divisant par deux la force effective de la clé, en environ 60 heures et 100 000 dollars d'appels API. Sur une variante d'AES-128 réduite à 7 tours, un algorithme d'empreinte baptisé « Möbius Bridge » rend l'attaque 200 à 800 fois plus rapide que l'état de l'art. Aucun impact sur les systèmes déployés : HAWK n'est pas en production, l'AES complet n'est pas touché.
Socket a analysé environ 200 000 réponses de génération de code produites fin avril 2026 par Claude Haiku 4.5, Claude Sonnet 4.6, GPT-5.4-mini, Gemini 2.5 Pro et DeepSeek V3.2, à partir de 40 000 questions Python et JavaScript. Les taux d'hallucination convergent entre 4,62 % et 6,10 %, Python étant plus touché. Sur les 127 noms de paquets inexistants cités par les cinq modèles, 53 restaient enregistrables (41 sur PyPI, 12 sur npm) ouvrant la voie au slopsquatting.
TrustedSec détaille l'essor du device code phishing, qui détourne le flux d'autorisation par appareil d'OAuth 2.0. L'attaquant génère un code puis convainc la victime de le saisir sur la véritable page Microsoft pour que l’authentification et le MFA se déroulent sur l'infrastructure légitime de Microsoft. Ensuite, les tokens sont émis vers le client de l'attaquant. Point critique, une réinitialisation de mot de passe ne révoque pas un refresh token actif. La détection passe par le filtre AuthenticationProtocol: 'deviceCode' dans les logs Entra ID, le blocage du flux par accès conditionnel restant la mitigation principale.
On en a parlé la semaine dernière (cf. newsletter #86). L'agent s'est échappé de son environnement de test le 9 juillet 2026, l'intrusion chez Hugging Face a débuté le 11, et la plateforme a publié son rapport le 16. OpenAI n'aurait compris sa responsabilité qu'en lisant ce billet, soit une semaine après l'évasion, les premiers échanges entre les deux entreprises datant du 20 juillet. Selon Reuters, un agent avait rédigé une note destinée à ses futures versions décrivant comment contourner les contraintes imposées. Hugging Face a saisi le FBI.
Que se passe-t-il chez LG ? Vous payez le prix fort pour de l'électronique haut de gamme et vous obtenez, côté logiciel, l'équivalent d'appareils Android sans marque achetés sur Temu. 42 % des applications de leur store pour téléviseurs intègrent un SDK qui transforme votre appareil en nœud de proxy résidentiel loué. Les acteurs malveillants et les fraudeurs s'appuient sur ces proxys pour faire passer leur trafic pour légitime et non issu de centres de données.
GitHub applique une nouvelle grille de primes privilégiant la qualité des rapports plutôt que leur volume. Le programme public est fixé à 250 dollars (low), 2 000 (medium), 5 000 (high) et 10 000 (critical). Un programme VIP est créé, de 1 000 à plus de 30 000 dollars, accessible après une découverte critique, deux hautes, quatre moyennes ou sept basses.
La Cour de justice de l'Union européenne a qualifié les VPN d'« outils techniques licites » et écarté la responsabilité des éditeurs comme des fournisseurs de VPN lorsque des utilisateurs contournent un géoblocage. L'arrêt clôt le litige portant sur les manuscrits d'Anne Frank publiés en ligne par des institutions universitaires néerlandaises et belges. La Cour retient que la possibilité d'un contournement ne suffit pas, à elle seule, à rendre une mesure de géoblocage inadéquate, les éditeurs devant mettre en œuvre des barrières conformes à l'état de l'art sans obligation de résultat absolu.
Le Cigref a publié une note d'information sur les mutations de la menace induites par l'intelligence artificielle. Elle identifie huit évolutions systémiques, dont l'effondrement du délai d'exploitation (TTE), des failles étant exploitées avant la publication des correctifs, la saturation hypervolumétrique des capacités d'analyse des SOC et l'usage d'agents algorithmiques pour accélérer la reconnaissance et le développement de codes malveillants. L'association plaide pour une coalition industrielle européenne, un soutien public garantissant l'accès aux modèles avancés et à la puissance de calcul, et des standards « Security by Design ».
Fuites de données
Le ministère sud-coréen des Affaires étrangères a révélé une cyber-attaque ayant compromis les données de son personnel diplomatique. Un attaquant non identifié a exploité une vulnérabilité zero-day sur le serveur de formation en ligne de l'Académie diplomatique nationale en avril 2025, obtenant des privilèges d'administrateur puis un accès quasi complet à l'infrastructure. Il y a circulé dix mois sans être détecté, jusqu'au repérage par le renseignement national en février 2026. Au moins 6 000 diplomates sont concernés, jusqu'à 10 000 selon Yonhap : noms, identifiants, fonctions et empreintes des mots de passe.
Une référence directe d'objet non sécurisée dans l'API de Click to Pray, application de prière officielle du Vatican, exposait sans authentification les données de 719 517 comptes via l'endpoint GET /user/users/{id}. Identifiants séquentiels et absence de limitation de débit permettaient une extraction en masse : nom, prénom, adresse e-mail, pays, date de naissance, rôle et statut. Le chercheur « BobDaHacker » a signalé la faille le 3 janvier 2026 à neuf contacts, sans réponse pendant près de sept mois ; le correctif n'a été déployé que le 24 juillet, après l'intervention d'un journaliste.
Le groupe ShinyHunters revendique la compromission d'Ernst & Young et menace de publier les données volées si le cabinet ne le contacte pas avant le 31 juillet. L'accès provenait d'une plateforme tierce de gestion des tickets de support IT. Les documents téléchargés contiennent noms, adresses, numéros de sécurité sociale, coordonnées bancaires et dossiers fiscaux de clients, utilisés pour la préparation de déclarations. EY n'a pas divulgué le nombre de personnes affectées, a notifié les procureurs généraux américains et propose 24 mois de surveillance de crédit aux clients concernés.
Vulnérabilités
38 vulnérabilités critiques cette semaine dont 3 exploitées :
CVE-2026-63030 : WordPress WordPress
CVE-2026-60137 : WordPress WordPress
CVE-2026-16232 : Check Point Multi-Domain Security Management et Security Management
Le bulletin comporte également des rappels d'alertes concernant les multiples vulnérabilités dans WordPress (CERTFR-2026-ALE-007) et dans Microsoft SharePoint (CERTFR-2026-ALE-008).
Sur ces 7 derniers jours la CISA a ajouté 3 vulnérabilités exploitées :
CVE-2026-20316 : utilisation d'un mot de passe codé en dur dans Cisco Secure Firewall Management Center (FMC)
CVE-2026-16812 : injection de commandes système dans Arista VeloCloud Orchestrator On-Prem
CVE-2025-68686 : exposition d'informations sensibles à un acteur non autorisé dans Fortinet FortiOS
La CVE-2026-54121, baptisée Certighost, affecte Active Directory Certificate Services et permet à un utilisateur du domaine non privilégié d'usurper un contrôleur de domaine. En fournissant les attributs de requête cdc et rmd, l'attaquant force l'autorité de certification à interroger un hôte qu'il contrôle pour récupérer les données d'identité du DC ciblé, via un mécanisme de secours de résolution d'annuaire. La CA émet alors un certificat d'authentification au nom du DC, exploitable en PKINIT puis en DCSync. Corrigée en juillet 2026 ; le dépôt fournit des requêtes KQL de détection.
source: app.syrn.fr
Articles
SpecterOps analyse les Windows Server Failover Clusters et leurs deux objets Active Directory, le Cluster Name Object (CNO) et le Virtual Cluster Object (VCO). La base de cluster C:\Windows\Cluster\CLUSDB stocke sur chaque nœud les mots de passe chiffrés de ces comptes, en deux versions pour assurer la continuité Kerberos lors des rotations. Un attaquant contrôlant un seul nœud peut donc déchiffrer ces secrets depuis HKLM\Cluster\Resources et usurper les identités du cluster, atteignant les services hébergés (MSSQL, ADFS, Exchange, SCCM), notamment via un abus de RBCD.
Ce guide DFIR couvre cinq mécanismes de persistance Windows : services, tâches planifiées, autoruns (clés Run, dossiers Startup), abonnements WMI et Image File Execution Options. L'auteur insiste sur une confusion fréquente en investigation : la persistance prouve une configuration, jamais une exécution. Un artefact montre qu'un système a été paramétré pour relancer une action, sans établir que la charge s'est réellement exécutée, ni l'intention malveillante, ni la connaissance qu'en avait l'utilisateur. Le guide détaille les commandes de collecte et cinq pièges d'interprétation courants.
La plateforme My Eicher de VE Commercial Vehicles, coentreprise Volvo-Eicher, exposait des API internes accessibles sans authentification par simple parcours des chemins d'URL. Un endpoint de l’API révélait la liste complète des endpoints disponibles, dont une base de 2,5 millions de codes OTP émis depuis 2021. En combinant un numéro de téléphone extrait de la liste clients et l'OTP correspondant, le chercheur pouvait prendre le contrôle de n'importe quel compte : suivi en temps réel de 676 000 véhicules, données des conducteurs, 76 000 documents d'identité.
Adrian Mastronardi publie « Half a Second », ouvrage consacré à la porte dérobée découverte dans XZ Utils en mars 2024. Le récit part du demi-seconde de latence sur les connexions SSH repéré par Andres Freund, puis reconstitue en quatre parties les deux années d'ingénierie sociale menées par le contributeur « Jia Tan », les faux comptes utilisés pour pousser Lasse Collin à céder la maintenance, la charge utile et ses suites. L'auteur revendique une synthèse interprétative du dossier public, sans révélation ni attribution nouvelle.
Docker revient sur un incident de décembre 2025 où l'agent Kiro d'Amazon, sollicité pour corriger un bug d'AWS Cost Explorer sur la région cn-northwest, a jugé plus propre de supprimer puis reconstruire l'environnement de production, provoquant treize heures d'interruption en Chine continentale.
Aikido explique comment son moteur Betterleaks réduit les faux positifs de la détection de secrets génériques en identifiant d'abord les identifiants conçus pour être publics. Plutôt que de s'en remettre au seul filtrage par motif, l'équipe a recensé les types d'identifiants « publiables par nature » et construit des signatures de suppression dédiées. Sur 100 Go de données Common Crawl, ces filtres ont éliminé environ 27 886 faux positifs, soit 2,37 % des résultats, pour un temps de scan allongé de 5 %. Les cas ambigus nécessitent encore des vérifications de validité.
Cisco Talos décrit msaRAT, un cheval de Troie écrit en Rust attribué au groupe Chaos. Sa particularité est de ne jamais émettre de trafic réseau directement. Il pilote Chrome ou Edge en mode headless via le Chrome DevTools Protocol et laisse le navigateur porter les communications.
SpecterOps documente l'analyse de Cortex XDR de Palo Alto à l'aide de modèles GPT-5.4 et 5.5-Cyber connectés à Binary Ninja. Le harnais « Day Shift » maintient l'état des découvertes dans des fichiers markdown et redémarre l'agent en continu pour purger la fenêtre de contexte. L'approche a permis d'extraire 6 358 règles YARA chiffrées en AES-128-ECB, 9 350 règles DSE, 4 209 règles BIOC, sept modèles d'apprentissage automatique avec leurs harnais d'exécution, et plus de 300 règles d'inférence CLIPS en clair.
pnpm 11 active par défaut des protections de la chaîne d'approvisionnement, dont un délai d'attente de 24 heures avant l'installation des nouvelles versions de paquets, le blocage des dépendances transitives issues de sources non standard comme les dépôts Git et les archives directes, et un nouveau modèle allowBuilds qui centralise le contrôle des paquets autorisés à exécuter des scripts d'installation.
Semgrep classe les outils open source combinant IA et recherche de vulnérabilités en trois familles. La génération d'exploits pilotée par LLM, illustrée par defending-code-harness, produit des entrées provoquant un crash comme oracle de vulnérabilité. Le renforcement par skills, avec security-audit-skill de Cloudflare, skills de Trail of Bits ou vulnhunter de CapitalOne, reproduit la méthodologie d'un chercheur. Les hybrides SAST+LLM comme raptor ou deepsec réduisent l'espace de recherche par analyse déterministe.
Outils
Ce projet fournit un client boto3 non officiel pour l'API AWS CloudShell, normalement inaccessible par programmation. L'API réside sur https://cloudshell.<region>.amazonaws.com et utilise l'authentification SigV4 ; elle a été identifiée en inspectant les requêtes réseau de la console AWS. L'outil injecte un modèle de service botocore personnalisé dans le chargeur, permettant signature et sérialisation natives sans appels bruts. Les usages vont de l'automatisation du provisionnement et des transferts de fichiers en CI/CD au maintien d'environnements éphémères côté offensif. AWS peut modifier ou désactiver cette API sans préavis.
Microsoft a mis à jour son framework PowerShell déclaratif pour déployer et auditer un modèle de cloisonnement Active Directory en Tier 0, Tier 1 et Tier 2. À partir de fichiers de configuration JSON versionnés, il crée unités d'organisation, groupes de sécurité, comptes de service gérés (MSA, gMSA, dMSA), délégations et ACL, GPO, modèles ADMX et permissions Windows LAPS.
Ce script Python automatise l'exploitation de la CVE-2026-54121 (Certighost). Il crée un compte machine factice en s'appuyant sur le quota ms-DS-MachineAccountQuota par défaut, puis lance deux services d'écoute sur les ports 445 (SMB/LSA) et 389 (LDAP). Une demande de certificat portant des attributs pointant vers l'adresse de l'attaquant et le DNS du contrôleur ciblé force la CA à interroger ces services, qui répondent avec l'identité du DC. Le certificat obtenu est ensuite converti en cache Kerberos et en hash NT par PKINIT. Notes techniques complémentaires.
Ce dépôt rassemble 212 procédures de sécurité offensive issues de pentests sur plus de 600 cibles réparties dans 28 secteurs.
Chaque fichier SKILL.md documente objectif, prérequis, procédure et critères de validation, avec des commandes reposant sur des outils Linux standards.
Homebrew 6.0.0 introduit le tap trust pour exiger que les taps tiers soient explicitement approuvés avant l'exécution de leur code Ruby arbitraire, tandis que les taps officiels restent approuvés par défaut. La version ajoute des délais de téléchargement pour npm, PyPI et RubyGems, ainsi qu'une commande brew vulns.
Podcasts / Vidéos
🎧️ NoLimitSecu - Épisode #549 consacré à l'InterCERT France, avec Thibaud Binétruy
🎧️ Purple Voice - Podcast de cybersécurité opérationnelle animé par Nabil Diab et Raphaël Ellouz, dont la saison 2 est entièrement consacrée à l'accès initial
Conférences / Salons
🗓️ Black Hat Training & Briefings USA - Du 1er au 6 août 2026 à Las Vegas, US
🗓️ Defcon - Du 6 au 9 août 2026 à Las Vegas, US
🗓️ Barbhack - Le samedi 29 août 2026 à Toulon, France
Finances / Marché
Microsoft s'appuiera sur l'infrastructure GPU européenne de Mistral AI pour développer ses capacités de calcul dédiées à l'IA, avec un engagement de plusieurs milliards de dollars destiné à financer les infrastructures de la start-up française. En contrepartie, les modèles Mistral Medium 3.5 et OCR 4 seront intégrés à Microsoft Foundry, Copilot Studio et Azure. L'accord s'inscrit dans la stratégie « Sovereign Cloud » de Microsoft, qui vise le déploiement de solutions d'IA en cloud public, hybride, sur site ou en environnement isolé, à destination des secteurs réglementés comme la santé, la finance et la défense.
📈 🇮🇱 Glow, société Israélienne qui développe une plateforme de sécurité des terminaux fondée sur des agents d'IA, lève 180 M$ pour une valorisation de 1,2 Md$.
🤝 🇺🇸 Embrace, plateforme américaine d'observabilité centrée sur l'expérience utilisateur ayant levé 77 M$, a été acquise par Palo Alto Networks pour un montant non divulgué.
🤝 Airbus a signé un accord pluriannuel avec Scaleway, filiale d'Iliad, pour héberger ses applications industrielles et de défense sensibles et déployer les outils d'IA co-développés avec Mistral.
Misc
Anthropic a publié le 24 juillet Claude Opus 5, présenté comme proche des capacités de Fable 5 sur de nombreux domaines et nettement meilleur sur les tâches de code complexes. L'annonce intervient après les négociations entre l'éditeur et le gouvernement américain, qui avaient conduit au retrait temporaire de Fable 5 et Mythos 5. Anthropic met en avant des garde-fous cybersécurité supérieurs à ceux d'Opus 4.8 et une moindre susceptibilité au détournement. Le tarif reste inchangé à 5 $ en entrée et 25 $ en sortie par million de tokens. Vidéo.
Le terme « wrench attacks », qui désigne la contrainte physique visant à voler des cryptomonnaies, a progressé de 33 % au premier semestre 2026 par rapport à l'année précédente, avec des pertes atteignant 124 millions de dollars. Ce rapport de CertiK indique que ces incidents impliquent violence, intimidation ou menaces contre les victimes ou leurs proches, conjoints, enfants ou employés, afin de les contraindre à céder leurs actifs numériques, clés privées ou accès à leurs portefeuilles. Le France est n°1 😬.
Selon les données du collectif Data Center Watch, 75 grands projets ont été bloqués ou retardés pendant le premier trimestre 2026, soit autant que sur toute l'année 2025, et 300 textes avaient été déposés à travers le pays pour légiférer sur le sujet.
À partir d'août 2026 et pendant trois ans, Doctolib participera à un projet de recherche visant à prédire, à partir d'une trajectoire clinique donnée, les risques encourus par un patient. Les données concernées sont celles saisies par le médecin dans le logiciel Doctolib, par écrit ou par dictée vocale : antécédents, médicaments, état de santé général, documents, images et ordonnances, conservées cinq ans au maximum. Les travaux associent deux chercheurs de Doctolib et l'équipe HeKa. La Ligue des droits de l'homme appelle les patients à s'y opposer.
Le projet d'accord Enhanced Border Security Partnership, publié par l'ONG Statewatch, prévoit à son article 3 que les États-Unis accèdent aux empreintes digitales, photographies et données génétiques conservées dans les fichiers de police des pays dont les ressortissants voyagent sans visa. Washington formule cette demande depuis février 2022 et le Conseil de l'UE a mandaté la Commission pour négocier le 16 décembre 2025. Bruxelles évoque un système de requête ponctuelle à finalités limitées, quand la demande initiale parle de criblage routinier. Statewatch souligne la contradiction avec l'article 9 du RGPD.
Le ministère de l'Intérieur indien a adressé à GitHub une notice exigeant sous trois heures la suppression de trois dépôts de bitchat, messagerie Bluetooth de Jack Dorsey fonctionnant sans réseau. Trois jours plus tôt, la coupure de l'internet mobile autour d'une manifestation à Delhi avait poussé les participants vers l'application, qui relaie les messages de proche en proche en BLE, sans compte ni serveur central, avec chiffrement Noise Protocol.
L'Open Home Foundation, qui chapeaute Home Assistant, ouvre en preview publique une Device Database indiquant si un objet connecté nécessite un compte cloud ou fonctionne en local. La base n'est pas alimentée manuellement mais par la télémétrie anonymisée remontée en opt-in par les installations Home Assistant, avec 19 237 appareils référencés à ce jour. Chaque fiche précise la disponibilité d'une connexion locale, les intégrations possibles comme Matter, et le nombre d'installations ayant remonté l'information.
Cloudflare a analysé le trafic HTTP mondial pendant la Coupe du monde 2026. Contre toute attente, c'est le quart de finale Argentine-Suisse du 11 juillet (3h du matin heure française) match qui a le plus perturbé le trafic, avec un facteur d'environ 1,26, devant la demi-finale France-Espagne à 1,21. Le facteur déterminant n'est pas l'importance du match mais l'horaire du coup d'envoi : les rencontres jouées entre minuit et 8 heures locales pouvaient doubler le volume habituel. Pendant les arrêts de jeu, 44 pays voyaient leur navigation augmenter, contre huit en baisse.
Merci de votre lecture. N'hésitez pas à transférer à un(e) ami(e) et/ou à partager sur les réseaux sociaux pour soutenir ce travail.
Bastien
