📢 Tendances ransomware – Semaine 26/2026 📝 📉 **163 revendications** cette semaine (-45, -21.6% par rapport à S25) Période : **22.06.2026** au **28.06.2026** --- ## Analyse Ransomware — Semaine 26 · 22 au 2… https://cyberveille.ch/posts/2026-06-22-tendances-ransomware-s26/ #ransomware #Cyberveille

📢 🪲 Semaine 26 — CVE les plus discutées 📝 Cette page présente les vulnérabilités **les plus discutées** sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. https://cyberveille.ch/posts/2026-06-28-cves-weekly/ #cve #Cyberveille

📢 ASIO 2026 : espionnage, sabotage cyber, terrorisme et ingérence iranienne en Australie 📝 ## 🏛️ Contexte Source : ASIO (Australian Security Intelligence Or… https://cyberveille.ch/posts/2026-06-29-asio-2026-espionnage-sabotage-cyber-terrorisme-et-ingerence-iranienne-en-australie/ #IRGC #Cyberveille

📢 Attaque ransomware contre River Financial Corporation et River Bank & Trust 📝 ## 🏦 Contexte Source : dépôt SEC (EDGAR), publié le 26 juin 2026. https://cyberveille.ch/posts/2026-06-29-attaque-ransomware-contre-river-financial-corporation-et-river-bank-trust/ #TTP #Cyberveille

📢 Cellebrite utilisé par les autorités russes pour réprimer l'activiste Andrey Pivovarov 📝 ## 🔍 Contexte Publié le 25 juin 2026 par le **Citizen L… https://cyberveille.ch/posts/2026-06-29-cellebrite-utilise-par-les-autorites-russes-pour-reprimer-l-activiste-andrey-pivovarov/ #COLDRIVER #Cyberveille

📢 CVE-2026-20251 : RCE via désérialisation jsonpickle dans Splunk Secure Gateway (CVSS 8.8) 📝 ## 🔍 Contexte Publié le 29 juin 2026 sur GitHub … https://cyberveille.ch/posts/2026-06-29-cve-2026-20251-rce-via-deserialisation-jsonpickle-dans-splunk-secure-gateway-cvss-8-8/ #CVE_2026_20251 #Cyberveille

📢 CVE-2026-46331 ' pedit COW ' : élévation de privilèges root dans le noyau Linux 📝 ## 🔍 Contexte Source : The Hacker News, publiée le 26 juin 2026. https://cyberveille.ch/posts/2026-06-29-cve-2026-46331-pedit-cow-elevation-de-privileges-root-dans-le-noyau-linux/ #CVE_2026_46331 #Cyberveille

📢 Deux membres de Scattered Spider condamnés pour l'attaque contre Transport for London 📝 ## 🏛️ Contexte Le 22 juin 2026, la National Crime A… https://cyberveille.ch/posts/2026-06-29-deux-membres-de-scattered-spider-condamnes-pour-l-attaque-contre-transport-for-london/ #Scattered_Spider #Cyberveille

📢 DirtyClone (CVE-2026-43503) : LPE Linux via corruption du page cache par IPsec 📝 ## 🔍 Contexte Publié le 25 juin 2026 par les chercheurs Eddy Tsalolikh… https://cyberveille.ch/posts/2026-06-29-dirtyclone-cve-2026-43503-lpe-linux-via-corruption-du-page-cache-par-ipsec/ #CVE_2026_43284 #Cyberveille

📢 FortiBleed : infrastructure d'un courtier d'accès initial ciblant Fortinet, Synology, Sophos et MSSQL 📝 ## 🔍 Contexte Publié le 19 … https://cyberveille.ch/posts/2026-06-29-fortibleed-infrastructure-d-un-courtier-d-acces-initial-ciblant-fortinet-synology-sophos-et-mssql/ #Cracker_v10 #Cyberveille

📢 Injection de prompt indirecte via DNS TXT : compromission totale via Claude Code à l'ouverture d'un dépôt 📝 ## 🔍 Contexte Pub… https://cyberveille.ch/posts/2026-06-29-injection-de-prompt-indirecte-via-dns-txt-compromission-totale-via-claude-code-a-l-ouverture-d-un-depot/ #Claude_Code #Cyberveille

📢 KDDI : violation de données exposant jusqu'à 14,2 millions de comptes email au Japon 📝 📰 **Source** : BleepingComputer — **Date de publication** : 28 juin 2… https://cyberveille.ch/posts/2026-06-29-kddi-violation-de-donnees-exposant-jusqu-a-142-millions-de-comptes-email-au-japon/ #FAI #Cyberveille

📢 Klue : le groupe Icarus supprime les données volées, mais un second groupe extorque les clients 📝 📰 **Source** : TechCrunch, article de Lorenz… https://cyberveille.ch/posts/2026-06-29-klue-le-groupe-icarus-supprime-les-donnees-volees-mais-un-second-groupe-extorque-les-clients/ #Icarus #Cyberveille

📢 La Linux Foundation lance Akrites, un cadre de sécurité pour les logiciels open source critiques 📝 📰 **Source** : Help Net Security — **Da… https://cyberveille.ch/posts/2026-06-29-la-linux-foundation-lance-akrites-un-cadre-de-securite-pour-les-logiciels-open-source-critiques/ #Akrites #Cyberveille

📢 Millenium RAT v4 : migration vers C++, MaaS à 50$/mois, 62 000 endpoints compromis 📝 ## 🔍 Contexte Publié le 25 juin 2026 par Group-IB (blog officiel), cet … https://cyberveille.ch/posts/2026-06-29-millenium-rat-v4-migration-vers-c-maas-a-50-mois-62-000-endpoints-compromis/ #AsyncRAT #Cyberveille

📢 RoguePlanet et GreatXML : élévation de privilèges et contournement BitLocker sous Windows 📝 ## 🔍 Contexte Publié le 17 juin 2026 par Serhii Mel… https://cyberveille.ch/posts/2026-06-29-rogueplanet-et-greatxml-elevation-de-privileges-et-contournement-bitlocker-sous-windows/ #BitLocker #Cyberveille

📢 Shai-Hulud : nouvelle vague Hades cible 20 packages npm Leo/RStreams 📝 ## 🔍 Contexte Publié le 25 juin 2026 par Yair Benamou (JFrog Security Research), ce… https://cyberveille.ch/posts/2026-06-29-shai-hulud-nouvelle-vague-hades-cible-20-packages-npm-leo-rstreams/ #GitHub_exfiltration #Cyberveille

📢 Sysco victime d'une extorsion ShinyHunters : 2,7 millions d'adresses email exposées 📝 ## 🗓️ Contexte Source : HaveIBeenPwned (haveibeenpwned.com/Bre… https://cyberveille.ch/posts/2026-06-29-sysco-victime-d-une-extorsion-shinyhunters-27-millions-d-adresses-email-exposees/ #ShinyHunters #Cyberveille

📢 UAC-0184 : évolution du tooling OneDrive sideload vers Remcos Agent 7.1.0 Pro 📝 ## 🔍 Contexte Analyse technique publiée le 27 juin 2026 par Robin Dos… https://cyberveille.ch/posts/2026-06-29-uac-0184-evolution-du-tooling-onedrive-sideload-vers-remcos-agent-7-1-0-pro/ #DLL_sideloading #Cyberveille

📢 UAC-0226 exploite une faille WinRAR pour déployer GIFTEDCROOK contre des cibles ukrainiennes 📝 📰 **Source** : Cyber Press — **Date** : 26 juin 20… https://cyberveille.ch/posts/2026-06-29-uac-0226-exploite-une-faille-winrar-pour-deployer-giftedcrook-contre-des-cibles-ukrainiennes/ #ADS #Cyberveille

📢 WeedHack MaaS : LoaderClient utilise des smart contracts Ethereum pour son infrastructure C2 📝 ## 🎯 Contexte Publié le 24 juin 2026 par la… https://cyberveille.ch/posts/2026-06-29-weedhack-maas-loaderclient-utilise-des-smart-contracts-ethereum-pour-son-infrastructure-c2/ #EtherHiding #Cyberveille

📢 Attaque supply chain via Klue : données Salesforce volées chez 9 entreprises de cybersécurité 📝 ## 🗓️ Contexte Source : CybersecurityNews — pub… https://cyberveille.ch/posts/2026-06-26-attaque-supply-chain-via-klue-donnees-salesforce-volees-chez-9-entreprises-de-cybersecurite/ #Icarus #Cyberveille

📢 Attaque supply chain via Klue : LastPass exposé par des tokens OAuth volés dans Salesforce 📝 ## 🔍 Contexte Source : Hackread.com, publié… https://cyberveille.ch/posts/2026-06-26-attaque-supply-chain-via-klue-lastpass-expose-par-des-tokens-oauth-voles-dans-salesforce/ #CRM_data_breach #Cyberveille

📢 Backdoor.Mistic : nouveau backdoor furtif lié à l'IAB Woodgnat et aux ransomwares Qilin 📝 ## 🔍 Contexte Rapport publié le 24 juin 2026 par … https://cyberveille.ch/posts/2026-06-26-backdoor-mistic-nouveau-backdoor-furtif-lie-a-l-iab-woodgnat-et-aux-ransomwares-qilin/ #Backdoor_Mistic #Cyberveille

📢 Campagne ClickFix active exploitant CVE-2026-26980 dans Ghost CMS : 287 sites compromis 📝 ## 🔍 Contexte Publié le 23 juin 2026 par SicuraNext (blog.sicu… https://cyberveille.ch/posts/2026-06-26-campagne-clickfix-active-exploitant-cve-2026-26980-dans-ghost-cms-287-sites-compromis/ #C2 #Cyberveille

📢 Cartographie de l'infrastructure C2 en Europe de l'Est : 3 900+ serveurs sur 302 fournisseurs 📝 ## 🌍 Contexte Publié le 24 juin 2026 par Hunt… https://cyberveille.ch/posts/2026-06-26-cartographie-de-l-infrastructure-c2-en-europe-de-l-est-3-900-serveurs-sur-302-fournisseurs/ #Acunetix #Cyberveille

📢 Ciblage des systèmes d'eau par des États-nations : Iran, Russie et Chine (2024-2026) 📝 📅 **Source et contexte** : Rapport de threat intelligence publi… https://cyberveille.ch/posts/2026-06-26-ciblage-des-systemes-d-eau-par-des-etats-nations-iran-russie-et-chine-2024-2026/ #Black_Basta #Cyberveille

📢 CISA alerte sur 4 vulnérabilités critiques exploitées dans Ubiquiti UniFi OS et Lantronix EDS5000 📝 ## 🛡️ Contexte Le 24 juin 2026, la … https://cyberveille.ch/posts/2026-06-26-cisa-alerte-sur-4-vulnerabilites-critiques-exploitees-dans-ubiquiti-unifi-os-et-lantronix-eds5000/ #CISA_KEV #Cyberveille

📢 CVE-2024-40766 SonicWall : le patch ne suffit pas, les configurations restent vulnérables 📝 ## 🔍 Contexte Analyse publiée le 23 juin 2026 par Manuel… https://cyberveille.ch/posts/2026-06-26-cve-2024-40766-sonicwall-le-patch-ne-suffit-pas-les-configurations-restent-vulnerables/ #Akira #Cyberveille

📢 CVE-2025-67038 : exécution de commandes arbitraires dans les convertisseurs Lantronix EDS5000 ajoutée au KEV CISA 📝 #… https://cyberveille.ch/posts/2026-06-26-cve-2025-67038-execution-de-commandes-arbitraires-dans-les-convertisseurs-lantronix-eds5000-ajoutee-au-kev-cisa/ #Berserk_Bear #Cyberveille

📢 CVE-2026-33017 : des cryptomineurs Monero exploitent Langflow via RCE non authentifiée 📝 ## 🔍 Contexte Publié le 23 juin 2026 par Trend Micro … https://cyberveille.ch/posts/2026-06-26-cve-2026-33017-des-cryptomineurs-monero-exploitent-langflow-via-rce-non-authentifiee/ #CVE_2025_3248 #Cyberveille

📢 CVE-2026-8461 PixelSmash : RCE critique dans FFmpeg via le décodeur MagicYUV 📝 ## 🗓️ Contexte Publié le 23 juin 2026 par SecurityWeek (auteur : Ionut Arg… https://cyberveille.ch/posts/2026-06-26-cve-2026-8461-pixelsmash-rce-critique-dans-ffmpeg-via-le-decodeur-magicyuv/ #CVE_2026_8461 #Cyberveille

📢 DraftKings : Nathan Austad ' Snoopy ' condamné à 18 mois pour credential stuffing 📝 📰 **Source** : BleepingComputer | **Date de publication** : 24 juin 202… https://cyberveille.ch/posts/2026-06-26-draftkings-nathan-austad-snoopy-condamne-a-18-mois-pour-credential-stuffing/ #DraftKings #Cyberveille

📢 Edgecution : extension Edge malveillante exploitant Native Messaging pour déployer un backdoor Python 📝 📰 **Source** : Bleep… https://cyberveille.ch/posts/2026-06-26-edgecution-extension-edge-malveillante-exploitant-native-messaging-pour-deployer-un-backdoor-python/ #AutoHotKey_script #Cyberveille

📢 Edgecution : un broker d'accès initial déploie une extension Edge malveillante liée à Payouts King 📝 ## 🔍 Contexte Publié le 23 juin … https://cyberveille.ch/posts/2026-06-26-edgecution-un-broker-d-acces-initial-deploie-une-extension-edge-malveillante-liee-a-payouts-king/ #Edgecution #Cyberveille

📢 Exploitation zero-day CVE-2026-20245 dans Cisco Catalyst SD-WAN par un acteur inconnu 📝 ## 🔍 Contexte Publié le 24 juin 2026 par Mandiant (G… https://cyberveille.ch/posts/2026-06-26-exploitation-zero-day-cve-2026-20245-dans-cisco-catalyst-sd-wan-par-un-acteur-inconnu/ #CVE_2026_20127 #Cyberveille

📢 HHS/OCR : accord amiable avec Spencer Gifts après une attaque ransomware et violations HIPAA 📝 ## 🏛️ Contexte Publié le 22 juin 2026 par le Dép… https://cyberveille.ch/posts/2026-06-26-hhs-ocr-accord-amiable-avec-spencer-gifts-apres-une-attaque-ransomware-et-violations-hipaa/ #HHS_OCR #Cyberveille

📢 macOS.Gaslight : backdoor Rust DPRK avec injection de prompt anti-LLM et C2 Telegram 📝 ## 🔍 Contexte Publié le 23 juin 2026 par SentinelL… https://cyberveille.ch/posts/2026-06-26-macos-gaslight-backdoor-rust-dprk-avec-injection-de-prompt-anti-llm-et-c2-telegram/ #Atomic_macOS_Stealer #Cyberveille

📢 Microsoft démantèle Amadey et StealC via RICO et IA, ciblant 200+ serveurs C2 📝 📅 **Source** : Microsoft On the Issues (blogs.microsoft.com), pub… https://cyberveille.ch/posts/2026-06-26-microsoft-demantele-amadey-et-stealc-via-rico-et-ia-ciblant-200-serveurs-c2/ #AI_assisted_analysis #Cyberveille

📢 Opération Endgame : démantèlement de SocGholish, Amadey et StealC, 41M€ saisis 📝 ## 🌐 Contexte Le 24 juin 2026, Europol publie un communiqué officiel annonça… https://cyberveille.ch/posts/2026-06-26-operation-endgame-demantelement-de-socgholish-amadey-et-stealc-41meur-saisis/ #Amadey #Cyberveille

📢 Opération Endgame : démantèlement des infrastructures Amadey et StealC par Europol et Microsoft 📝 ## 🌐 Contexte Source : BleepingComputer, p… https://cyberveille.ch/posts/2026-06-26-operation-endgame-demantelement-des-infrastructures-amadey-et-stealc-par-europol-et-microsoft/ #Amadey #Cyberveille

📢 Polymarket : des hackers volent des fonds d'utilisateurs via une compromission d'un fournisseur tiers 📝 ## 🗓️ Contexte Source : TechCrunch… https://cyberveille.ch/posts/2026-06-26-polymarket-des-hackers-volent-des-fonds-d-utilisateurs-via-une-compromission-d-un-fournisseur-tiers/ #TTP #Cyberveille

📢 Roumanie 2024 : 100 hôpitaux déconnectés après une attaque ransomware via le logiciel Hippocrates 📝 📰 **Source** : BBC News, article pu… https://cyberveille.ch/posts/2026-06-26-roumanie-2024-100-hopitaux-deconnectes-apres-une-attaque-ransomware-via-le-logiciel-hippocrates/ #BackMyData #Cyberveille

📢 Un site recense les grandes plateformes n'offrant pas encore les passkeys à leurs utilisateurs 📝 📰 **Source** : TechCrunch — 24 juin 2026 Le c… https://cyberveille.ch/posts/2026-06-26-un-site-recense-les-grandes-plateformes-n-offrant-pas-encore-les-passkeys-a-leurs-utilisateurs/ #TTP #Cyberveille

📢 AutoJack : une chaîne RCE via agent IA exploitant AutoGen Studio et MCP WebSocket 📝 🔍 **Contexte** : Le 18 juin 2026, l'équipe Microsoft Defende… https://cyberveille.ch/posts/2026-06-23-autojack-une-chaine-rce-via-agent-ia-exploitant-autogen-studio-et-mcp-websocket/ #AI_Agent_Security #Cyberveille

📢 Five Eyes : déclaration commune sur l'accélération des cyberrisques liés à l'IA 📝 ## 🌐 Contexte Le 22 juin 2026, les agences de cybersécurité des **Five … https://cyberveille.ch/posts/2026-06-23-five-eyes-declaration-commune-sur-l-acceleration-des-cyberrisques-lies-a-l-ia/ #Five_Eyes #Cyberveille

📢 FortiBleed : campagne de collecte de credentials ciblant les équipements FortiGate 📝 ## 🔍 Contexte Le 19 juin 2026, Fortinet publie sur son blog PSIR… https://cyberveille.ch/posts/2026-06-23-fortibleed-campagne-de-collecte-de-credentials-ciblant-les-equipements-fortigate/ #FortiBleed #Cyberveille

📢 Klue : une credential de 2022 exploitée pour voler des données clients dont LastPass 📝 ## 🗓️ Contexte Article publié le 23 juin 2026 par TechCrunch (aut… https://cyberveille.ch/posts/2026-06-23-klue-une-credential-de-2022-exploitee-pour-voler-des-donnees-clients-dont-lastpass/ #Icarus #Cyberveille

📢 La montée des infostealers open source menace de déclencher une nouvelle vague d'infections 📝 📰 **Source** : infostealers.com (Hudson Rock) — **… https://cyberveille.ch/posts/2026-06-23-la-montee-des-infostealers-open-source-menace-de-declencher-une-nouvelle-vague-d-infections/ #Lumma #Cyberveille

📢 OpenAI lance Daybreak : automatisation du patching et GPT-5.5-Cyber pour les défenseurs 📝 ## 🛡️ Contexte Publié le 22 juin 2026 sur le blog… https://cyberveille.ch/posts/2026-06-23-openai-lance-daybreak-automatisation-du-patching-et-gpt-5-5-cyber-pour-les-defenseurs/ #AI_cybersecurity #Cyberveille