📢 🪲 Semaine 6 — CVE les plus discutées 📝 Cette page présente les vulnérabilités **les plus discutées** sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. https://cyberveille.ch/posts/2026-02-08-cves-weekly/ #cve #Cyberveille

📢 Allemagne : alerte sur des campagnes d’hameçonnage via Signal visant des hauts responsables 📝 Selon BleepingComputer, l’agence de renseignement in… https://cyberveille.ch/posts/2026-02-09-allemagne-alerte-sur-des-campagnes-dhameconnage-via-signal-visant-des-hauts-responsables/ #Signal #Cyberveille

📢 Attaques de relecture DKIM : détournement d’e-mails Apple et PayPal via factures légitimes 📝 Selon le blog de Kaseya, sur la base de déte… https://cyberveille.ch/posts/2026-02-09-attaques-de-relecture-dkim-detournement-de-mails-apple-et-paypal-via-factures-legitimes/ #Abus_de_factures #Cyberveille

📢 Des annonces Bing malveillantes mènent à des arnaques de support Microsoft hébergées sur Azure 📝 Selon Netskope Threat Labs, une… https://cyberveille.ch/posts/2026-02-09-des-annonces-bing-malveillantes-menent-a-des-arnaques-de-support-microsoft-hebergees-sur-azure/ #Azure_Blob_Storage #Cyberveille

📢 Fuite de données chez Substack: 663 000 comptes exposés 📝 Selon Have I Been Pwned (HIBP), la plateforme d’édition Substack a subi une fuite de données en octobre 2025, dont les i… https://cyberveille.ch/posts/2026-02-09-fuite-de-donnees-chez-substack-663-000-comptes-exposes/ #Substack #Cyberveille

📢 GreyNoise signale une reconnaissance coordonnée visant Citrix Gateway via proxys résidentiels et AWS 📝 Selon GreyNoise Labs, une campagne… https://cyberveille.ch/posts/2026-02-09-greynoise-signale-une-reconnaissance-coordonnee-visant-citrix-gateway-via-proxys-residentiels-et-aws/ #AWS #Cyberveille

📢 Paquets dYdX compromis sur npm et PyPI : vol de seed phrases et RAT 📝 Source : Socket (blog de recherche sécurité), 6 février 2026. https://cyberveille.ch/posts/2026-02-09-paquets-dydx-compromis-sur-npm-et-pypi-vol-de-seed-phrases-et-rat/ #IOC #Cyberveille

📢 Ransomware chez BridgePay: systèmes à l’arrêt et panne nationale des services de paiement 📝 Selon BleepingComputer, le fournisseur américain de … https://cyberveille.ch/posts/2026-02-09-ransomware-chez-bridgepay-systemes-a-larret-et-panne-nationale-des-services-de-paiement/ #BridgePay #Cyberveille

📢 Tirith : un outil open-source pour détecter les attaques par homoglyphes en ligne de commande 📝 Selon BleepingComputer, un **nouvel ou… https://cyberveille.ch/posts/2026-02-09-tirith-un-outil-open-source-pour-detecter-les-attaques-par-homoglyphes-en-ligne-de-commande/ #détection_d_URL #Cyberveille

📢 Anthropic: Claude Opus 4.6 identifie des 0-day dans des projets open source et déploie des garde-fous 📝 Selon le blog Frontier Red Team… https://cyberveille.ch/posts/2026-02-07-anthropic-claude-opus-4-6-identifie-des-0-day-dans-des-projets-open-source-et-deploie-des-garde-fous/ #0_day #Cyberveille

📢 Conpet (Roumanie) victime de Qilin : une infection infostealer a ouvert la voie via des identifiants WSUS 📝 Source: Hudson Rock — Analys… https://cyberveille.ch/posts/2026-02-08-conpet-roumanie-victime-de-qilin-une-infection-infostealer-a-ouvert-la-voie-via-des-identifiants-wsus/ #IOC #Cyberveille

📢 Abus de VM ISPsystem par des hébergeurs bulletproof pour des opérations de ransomware 📝 Selon Sophos (blog, travaux SophosLabs et CTU), l’enquête part d… https://cyberveille.ch/posts/2026-02-06-abus-de-vm-ispsystem-par-des-hebergeurs-bulletproof-pour-des-operations-de-ransomware/ #IOC #Cyberveille

📢 CISA impose le retrait des équipements réseau en fin de support dans les agences fédérales 📝 Selon BleepingComputer, la CISA a émis une nouvelle d… https://cyberveille.ch/posts/2026-02-06-cisa-impose-le-retrait-des-equipements-reseau-en-fin-de-support-dans-les-agences-federales/ #CISA #Cyberveille

📢 Conduent : une attaque par ransomware expose les données de dizaines de millions d’Américains 📝 TechCrunch (Zack Whittaker) détaille l’ampleur… https://cyberveille.ch/posts/2026-02-06-conduent-une-attaque-par-ransomware-expose-les-donnees-de-dizaines-de-millions-damericains/ #conduent #Cyberveille

📢 Espagne: le ministère de la Science coupe partiellement ses systèmes informatiques, services impactés 📝 Selon BleepingComputer, l… https://cyberveille.ch/posts/2026-02-06-espagne-le-ministere-de-la-science-coupe-partiellement-ses-systemes-informatiques-services-impactes/ #gouvernement #Cyberveille

📢 Flickr alerte ses utilisateurs après l’exposition de données via un prestataire email tiers 📝 Selon BleepingComputer, la plateforme de partage d… https://cyberveille.ch/posts/2026-02-06-flickr-alerte-ses-utilisateurs-apres-lexposition-de-donnees-via-un-prestataire-email-tiers/ #Flickr #Cyberveille

📢 Les États-Unis ont perturbé les défenses aériennes iraniennes par cyberopérations lors des frappes de 2025 📝 Selon The Record (Rec… https://cyberveille.ch/posts/2026-02-06-les-etats-unis-ont-perturbe-les-defenses-aeriennes-iraniennes-par-cyberoperations-lors-des-frappes-de-2025/ #Iran #Cyberveille

📢 Betterment confirme une fuite de données touchant 1,4 million de clients après une attaque d’ingénierie sociale 📝 Selon H… https://cyberveille.ch/posts/2026-02-05-betterment-confirme-une-fuite-de-donnees-touchant-14-million-de-clients-apres-une-attaque-dingenierie-sociale/ #Betterment #Cyberveille

📢 Failles critiques dans n8n permettent l’évasion de l’environnement et la prise de contrôle du serveur hôte 📝 **Source :** … https://cyberveille.ch/posts/2026-02-05-failles-critiques-dans-n8n-permettent-levasion-de-lenvironnement-et-la-prise-de-controle-du-serveur-hote/ #CVE_2026_25049 #Cyberveille

📢 ShinyHunters revendique le piratage de Harvard et de l’Université de Pennsylvanie 📝 Selon TechCrunch, le groupe cybercriminel prolifique ShinyHunter… https://cyberveille.ch/posts/2026-02-05-shinyhunters-revendique-le-piratage-de-harvard-et-de-luniversite-de-pennsylvanie/ #ShinyHunters #Cyberveille

📢 Un Taïwanais condamné à 30 ans pour avoir dirigé le marché du darknet Incognito Market 📝 Selon The Record, un ressortissant taïwanais a ét… https://cyberveille.ch/posts/2026-02-05-un-taiwanais-condamne-a-30-ans-pour-avoir-dirige-le-marche-du-darknet-incognito-market/ #Incognito_Market #Cyberveille

📢 0apt simule des fuites en diffusant du bruit aléatoire pour se faire passer pour un gang ransomware 📝 Selon DataBreach.com, un groupe se f… https://cyberveille.ch/posts/2026-02-06-0apt-simule-des-fuites-en-diffusant-du-bruit-aleatoire-pour-se-faire-passer-pour-un-gang-ransomware/ #IOC #Cyberveille

📢 Analyse technique de Marco Stealer : un infostealer visant navigateurs, wallets crypto et fichiers sensibles 📝 Zscaler… https://cyberveille.ch/posts/2026-02-06-analyse-technique-de-marco-stealer-un-infostealer-visant-navigateurs-wallets-crypto-et-fichiers-sensibles/ #AES_256___HTTP_C2 #Cyberveille

📢 Black Basta intègre un driver vulnérable (BYOVD) directement dans son payload 📝 Selon Security.com (Symantec and Carbon Black), une récente campagne de Black Ba… https://cyberveille.ch/posts/2026-02-06-black-basta-integre-un-driver-vulnerable-byovd-directement-dans-son-payload/ #BYOVD #Cyberveille

📢 Cyberattaque à l’université La Sapienza : site et services numériques bloqués 📝 Contexte: Wired Italia rapporte qu’une cyberattaque a visé l’université La … https://cyberveille.ch/posts/2026-02-06-cyberattaque-a-luniversite-la-sapienza-site-et-services-numeriques-bloques/ #La_Sapienza #Cyberveille

📢 Le renseignement danois relance son Hackerakademi pour recruter l’élite de la sécurité offensive 📝 Source: Forsvarets Efterretningstjenes… https://cyberveille.ch/posts/2026-02-06-le-renseignement-danois-relance-son-hackerakademi-pour-recruter-lelite-de-la-securite-offensive/ #Danemark #Cyberveille

📢 Réseau mondial d’escroquerie à la « récupération » usurpant des cabinets d’avocats via 150+ sites 📝 Source: Sygnia (blog) — Sygnia publie une enquê… https://cyberveille.ch/posts/2026-02-06-reseau-mondial-descroquerie-a-la-recuperation-usurpant-des-cabinets-davocats-via-150-sites/ #IOC #Cyberveille

📢 Washington avance sur un AI-ISAC pour sécuriser l’IA et améliorer le partage d’informations 📝 Selon Cybersecurity Dive (3 février 2026), l’admin… https://cyberveille.ch/posts/2026-02-06-washington-avance-sur-un-ai-isac-pour-securiser-lia-et-ameliorer-le-partage-dinformations/ #AI_ISAC #Cyberveille

📢 Ivanti EPMM : deux RCE pré-auth (CVE-2026-1281/1340) activement exploitées — analyse watchTowr 📝 Source: watchTowr Labs publie une anal… https://cyberveille.ch/posts/2026-02-05-ivanti-epmm-deux-rce-pre-auth-cve-2026-1281-1340-activement-exploitees-analyse-watchtowr/ #Apache_RewriteMap #Cyberveille

📢 NCSC NL alerte: exploitation active de la zero‑day Ivanti EPMM (CVE‑2026‑1281), assume‑breach requis 📝 Selon le NCSC (Pays-Bas), un… https://cyberveille.ch/posts/2026-02-05-ncsc-nl-alerte-exploitation-active-de-la-zero-day-ivanti-epmm-cve-2026-1281-assume-breach-requis/ #CVE_2026_1281 #Cyberveille

📢 ANSSI publie une synthèse 2025 sur l’usage offensif de l’IA générative et le ciblage des systèmes d’IA 📝 Source: ANSSI (TLP:CLEA… https://cyberveille.ch/posts/2026-02-04-anssi-publie-une-synthese-2025-sur-lusage-offensif-de-lia-generative-et-le-ciblage-des-systemes-dia/ #IA_générative #Cyberveille

📢 Check Point dévoile Amaranth‑Dragon, espionnage ciblé en ASEAN lié à APT‑41 📝 Source: Check Point Research — Dans un billet de synthèse, le laboratoire détaille… https://cyberveille.ch/posts/2026-02-04-check-point-devoile-amaranth-dragon-espionnage-cible-en-asean-lie-a-apt-41/ #APT_41 #Cyberveille

📢 Chrysalis : le backdoor de Lotus Blossom distribué via l’abus de Notepad++ et un loader Warbird 📝 Source: Rapid7 — Rapid7 Labs et l’équipe MD… https://cyberveille.ch/posts/2026-02-04-chrysalis-le-backdoor-de-lotus-blossom-distribue-via-labus-de-notepad-et-un-loader-warbird/ #Chrysalis #Cyberveille

📢 CISA: des groupes de ransomware exploitent une faille d’évasion de sandbox dans VMware ESXi 📝 **Source :** BleepingComputer — 29 janvier 2026 **V… https://cyberveille.ch/posts/2026-02-04-cisa-des-groupes-de-ransomware-exploitent-une-faille-devasion-de-sandbox-dans-vmware-esxi/ #CISA #Cyberveille

📢 CISA met à jour discrètement le flag ransomware dans la base KEV; recensement des « silent flips » en 2025 📝 Contexte: source non préci… https://cyberveille.ch/posts/2026-02-04-cisa-met-a-jour-discretement-le-flag-ransomware-dans-la-base-kev-recensement-des-silent-flips-en-2025/ #CISA #Cyberveille

📢 CISA ordonne de corriger une faille GitLab vieille de 5 ans activement exploitée 📝 Selon BleepingComputer, la Cybersecurity and Infrastructure Security Agen… https://cyberveille.ch/posts/2026-02-04-cisa-ordonne-de-corriger-une-faille-gitlab-vieille-de-5-ans-activement-exploitee/ #CISA #Cyberveille

📢 Exploitation active de CVE-2025-11953 (« Metro4Shell ») sur Metro (React Native) observée par VulnCheck 📝 Selon VulnCheck, des expl… https://cyberveille.ch/posts/2026-02-04-exploitation-active-de-cve-2025-11953-metro4shell-sur-metro-react-native-observee-par-vulncheck/ #CVE_2025_11953 #Cyberveille

📢 Incident de sécurité à la TU Wien : comptes compromis et services IT limités 📝 Contexte et source : Extrait en allemand mentionnant la TU Wien, concernant un i… https://cyberveille.ch/posts/2026-02-04-incident-de-securite-a-la-tu-wien-comptes-compromis-et-services-it-limites/ #TU_Wien #Cyberveille

📢 Intrusion via SonicWall et BYOVD : un driver EnCase révoqué utilisé pour neutraliser les EDR 📝 Source: Huntress — Début février 2026, Huntress a … https://cyberveille.ch/posts/2026-02-04-intrusion-via-sonicwall-et-byovd-un-driver-encase-revoque-utilise-pour-neutraliser-les-edr/ #BYOVD #Cyberveille

📢 Moltbook : une mauvaise configuration Supabase expose 1,5 M de tokens et permet la modification de contenus 📝 Selon Wiz (blog), une a… https://cyberveille.ch/posts/2026-02-04-moltbook-une-mauvaise-configuration-supabase-expose-15-m-de-tokens-et-permet-la-modification-de-contenus/ #IOC #Cyberveille

📢 OpenClaw: plus de 1 800 instances d’agents IA exposent clés API et historiques, Cisco alerte sur un « cauchemar » s…📝 … https://cyberveille.ch/posts/2026-02-04-openclaw-plus-de-1-800-instances-dagents-ia-exposent-cles-api-et-historiques-cisco-alerte-sur-un-cauchemar-securite/ #OpenClaw #Cyberveil…

📢 ClawdBot: 386 « skills » malveillants sur ClawHub/GitHub déploient un stealer et pillent des crypto-actifs 📝 Selon OpenSourceMalware.com… https://cyberveille.ch/posts/2026-02-02-clawdbot-386-skills-malveillants-sur-clawhub-github-deploient-un-stealer-et-pillent-des-crypto-actifs/ #IOC #Cyberveille

📢 Fuite de données au DFAE: des documents «internes» stockés par erreur dans le cloud Microsoft 365 📝 Selon la NZZ am Sonntag, une révision… https://cyberveille.ch/posts/2026-02-02-fuite-de-donnees-au-dfae-des-documents-internes-stockes-par-erreur-dans-le-cloud-microsoft-365/ #Cloud_Act #Cyberveille

📢 Le Comité Nobel évoque un espionnage numérique derrière la divulgation anticipée du prix de la paix 2025 📝 Selon Reuters (Gwladys F… https://cyberveille.ch/posts/2026-02-02-le-comite-nobel-evoque-un-espionnage-numerique-derriere-la-divulgation-anticipee-du-prix-de-la-paix-2025/ #Nobel #Cyberveille

📢 🪲 Semaine 5 — CVE les plus discutées 📝 Cette page présente les vulnérabilités **les plus discutées** sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. https://cyberveille.ch/posts/2026-02-01-cves-weekly/ #cve #Cyberveille

📢 OpenSSL: débordement de pile CVE-2025-15467 exposant à une exécution de code (RCE) 📝 Selon JFrog Security Research (research.jfrog.com), une nouvelle v… https://cyberveille.ch/posts/2026-02-02-openssl-debordement-de-pile-cve-2025-15467-exposant-a-une-execution-de-code-rce/ #CMS_PKCS_7 #Cyberveille

📢 🪲 January 2026 — CVE les plus discutées 📝 Cette page présente les vulnérabilités **les plus discutées** sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. https://cyberveille.ch/posts/2026-02-01-cves-monthly/ #cve #Cyberveille

📢 Hudson Rock alerte sur des agents IA autonomes (Moltbook/Molt Road) et le « Ransomware 5.0 » 📝 Source: Hudson Rock Research Team — 1er février 2026. https://cyberveille.ch/posts/2026-02-01-hudson-rock-alerte-sur-des-agents-ia-autonomes-moltbook-molt-road-et-le-ransomware-5-0/ #IOC #Cyberveille

📢 Affaire Coalfire: 600 000 $ pour deux pentesters arrêtés à tort en Iowa 📝 Selon Ars Technica (Dan Goodin), Dallas County (Iowa) a accepté, cinq jours avant l’ouverture … https://cyberveille.ch/posts/2026-01-31-affaire-coalfire-600-000-pour-deux-pentesters-arretes-a-tort-en-iowa/ #Iowa #Cyberveille

📢 Aisuru/Kimwolf pulvérise le record avec une attaque DDoS de 31,4 Tbps contre l’infrastructure Cloudflare 📝 Selon Cyber… https://cyberveille.ch/posts/2026-01-31-aisuru-kimwolf-pulverise-le-record-avec-une-attaque-ddos-de-314-tbps-contre-linfrastructure-cloudflare/ #Android_TV_compromis #Cyberveille