Actualités et analyses

Même le FBI n’échappe pas aux ShinyHunters. Dans France 24, notre CEO et fondateur, Geert Baudewijns, décrypte les méthodes de ce collectif de hackers et les leçons à en tirer pour les entreprises.

Au moins 270 organisations belges ont été touchées par le cyberincident majeur FortiBleed, au cours duquel des cybercriminels ont dérobé des identifiants d’accès à des pare-feu Fortinet et les exploitent activement. C’est ce qui ressort d’une analyse menée par l’entreprise de cybersécurité Secutec, qui a évalué l’impact de l’incident en Belgique en collaboration avec la Threat Research Unit de SOCRadar, spécialiste de la surveillance du dark web. Dans plus d’une centaine d’organisations belges, les attaquants disposent encore aujourd’hui d’un accès administrateur au pare-feu et au réseau des organisations concernées.

Dirty Frag est une nouvelle vulnérabilité zero-day sous Linux qui permet à des attaquants locaux d'obtenir des privilèges root sur la plupart des principales distributions Linux à l'aide d'une seule commande. Elle repose sur deux vulnérabilités enchaînées (CVE-2026-43284 et CVE-2026-43500) qui, combinées, créent une vulnérabilité critique d'élévation locale de privilèges (Local Privilege Escalation - LPE) dans le noyau Linux. Un exploit public était déjà disponible avant le déploiement des correctifs.

Une vulnérabilité zero-day récemment révélée, baptisée « YellowKey », affecte les systèmes Microsoft Windows et permet à des attaquants de contourner le chiffrement BitLocker. BitLocker est conçu pour protéger les données sensibles en chiffrant l’intégralité des disques. Toutefois, cette vulnérabilité exploite une faiblesse de l’Environnement de récupération Windows (Windows Recovery Environment - WinRE), une fonctionnalité intégrée utilisée pour le dépannage et la réparation des systèmes.

Le chercheur ayant divulgué cette vulnérabilité a également publié un code d’exploitation de type Proof of Concept (PoC), facilitant ainsi la reproduction de l’attaque par d’autres acteurs.

Bien que l'intelligence artificielle (IA) apporte de nombreuses innovations positives et facilite notre travail quotidien, elle introduit également de nouveaux risques en matière de sécurité. À mesure que les outils d'IA deviennent plus sophistiqués et plus accessibles, les cybercriminels les utilisent de plus en plus à des fins malveillantes.

Les experts en cybersécurité constatent une augmentation des cas où des escrocs utilisent la technologie des deepfakes lors d'interactions virtuelles. Ces attaques visent fréquemment les entretiens d'embauche en visioconférence pour des postes entièrement à distance, mais également d'autres conversations nécessitant un niveau élevé de confiance..

Nous souhaitons vous informer d'une faille de sécurité récemment divulguée affectant NetScaler ADC (anciennement Citrix ADC) et NetScaler Gateway (anciennement Citrix Gateway), identifiée sous le nom CVE-2025-5777. Il existe également la faille CVE-2025-6543, qui est une faille de type « memory overflow » pouvant entraîner un déni de service.

Le 21 mars 2025, l'entreprise de cybersécurité CloudSEK's XVigil a découvert une importante brèche dans la chaîne d'approvisionnement impliquant Oracle Cloud. Un acteur connu sous le nom de « rose87168 » vendrait 6 millions d'enregistrements volés dans les systèmes SSO et LDAP d'Oracle. Les données divulguées comprennent : Des fichiers JKS, des mots de passe SSO chiffrés, des fichiers clés et des clés JPS du gestionnaire d'entreprise.