Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

Un article publié par BleepingComputer aborde le sujet suivant : Nikkei discloses third data breach in a month, 1.8M records exposed. Les détails sont disponibles sur le site source.

Written by: Jayson Frost, Bryce Greathouse, Brian Meyer, John Palmisano, Rajesh Rajeshirke, Steve Rasch, John Wolfram Introduction On October 15, BeyondTrust disclosed a vulnerability, CVE-2026-102764, impacting BeyondTrust Remote Support (formerly Bomgar) appliances. BeyondTrust Remote Support is an enterprise secure remote access solution that enables IT teams to securely access and troubleshoot remote endpoints. The successful exploitation of this vulnerability results in the arbitrary upload of files. During an incident response engagement, Mandiant identified evidence that ARMORY CASTLE, a suspected PRC-nexus espionage threat actor (formerly tracked as UNC5221 ), exploited this vulnerability as a zero-day, in late August 2026. This blog describes how ARMORY CASTLE escalated privileges and established persistent access to compromised BeyondTrust Remote Support appliances following exploitation of CVE-2026-102764, and provides actionable guidance for defenders. Organizations should prepare for potential widespread exploitation following this disclosure, as ARMORY CASTLE and other threat actors have historically conducted broad, opportunistic exploitation once the vulnerability becomes public. Exploitation Mandiant identified evidence of CVE-2026-102764 exploitation within the access, syslog, messages, thin-scc, brain and SSL log files, which are only accessible via an LUKS-encrypted partition which contains the /home directory. We strongly recommend that affected organizations immediately apply the security patches provided by BeyondTrust to remediate the vulnerability, and review additional guidance in their blog . Post-Exploitation Following the successful exploitation of CVE-2026-102764, Mandiant observed ARMORY CASTLE leverage multiple distinct TTPs to establish a foothold, escalate privileges, and enable lateral movement. Throughout the intrusion, ARMORY CASTLE leveraged a deep understanding of BeyondTrust appliance internals, as evidenced by their abuse of proprietary CLI utilities, startup configuration templates and local reverse-proxy routing. The threat actor used newly identified custom malware, the SAWFLY webshell and the BARECLAW tunneler to interact with the BeyondTrust device. Additionally, the actor routinely deleted appliance logs and endpoint artifacts to maintain access and…

Un article publié par BleepingComputer aborde le sujet suivant : WordPress SEO plugin Rank Math compromised to backdoor websites. Les détails sont disponibles sur le site source.

Hackers reportedly compromised AOMEI's servers to distribute malware through a built-in promotional feature in its backup software, briefly tampering with configuration files before restoring them to their original state to hide the attacks.a [...]

Un article publié par BleepingComputer aborde le sujet suivant : Bullhorn takes staffing platform offline to contain cyberattack. Les détails sont disponibles sur le site source.

Un article publié par BleepingComputer aborde le sujet suivant : OpenCode hack exposes API keys amid AI distillation attacks. Les détails sont disponibles sur le site source.

Cybercriminals are selling forged identity documents, deepfake videos, and live verification services to help buyers bypass Know Your Client (KYC) checks. Flare examines how these underground services operate and the techniques used to create and maintain fraudulent verified accounts. [...]

Ransomware operators including Spikey Scorpius (aka Qilin) and Tarnished Scorpius (aka Inc) are exploiting PAN-OS vulnerability CVE-2026-0257. The post Threat Brief: Active Exploitation of PAN-OS CVE-2026-0257 (Updated October 19) appeared first on Unit 42 .

Un article publié par BleepingComputer aborde le sujet suivant : Microsoft fixes game, app crashes caused by recent Windows update. Les détails sont disponibles sur le site source.

Un article publié par BleepingComputer aborde le sujet suivant : F5 releases out-of-band patches for critical NGINX vulnerabilities. Les détails sont disponibles sur le site source.

Cyberattaque chez Armurerie Centrale : des données personnelles et justificatifs de clients dérobés Le site français Armurerie Centrale confirme avoir été victime d'un accès informatique non autorisé en septembre 2026. Noms, adresses, dates de naissance, historiques de commandes et justificatifs transmis par les clients figurent parmi les données potentiellement compromises. L'entreprise annonce avoir déposé plainte et signalé l'incident à la CNIL. Une nouvelle fuite de données touche le secteur français de l'armurerie. Dans un communiqué adressé à ses clients, Armurerie Centrale , exploitant du site armurerie-centrale.fr, reconnaît avoir été victime d'un acte malveillant ayant permis un accès non autorisé à son site internet en septembre 2026 . L'incident aurait permis à un tiers de consulter certaines informations personnelles enregistrées sur la plateforme. Parmi les données concernées figurent notamment les coordonnées des clients, leurs historiques d'achats, leurs échanges avec le service client et des justificatifs éventuellement déposés sur leurs comptes . L'entreprise précise avoir détecté l'incident le 1er octobre 2026 . Quelles données ont été compromises chez Armurerie Centrale ? Dans sa notification, Armurerie Centrale détaille les catégories d'informations susceptibles d'avoir été consultées lors de cet accès non autorisé. Les données concernées comprennent : Noms et prénoms des clients ; Adresses e-mail ; Dates de naissance ; Adresses postales ; Numéros de téléphone ; Historiques de commandes ; Messages échangés avec le service client ; Justificatifs éventuellement téléversés sur les comptes clients . La présence potentielle de justificatifs parmi les données exposées constitue un point particulièrement sensible. Selon les documents transmis par les utilisateurs, ces fichiers pourraient contenir des informations personnelles supplémentaires. Le communiqué ne précise toutefois pas la nature exacte des justificatifs concernés. Le nombre de clients touchés n'est pas indiqué. Il n'est pas non plus précisé si toutes les catégories de données ont été consultées pour chaque compte. Des…

Fuite de données à l'ISEP : les informations de plus de 5 000 étudiants et utilisateurs publiées par un pirate L'ISEP, école d'ingénieurs française spécialisée dans le numérique, l'informatique et la cybersécurité, est visée par une revendication de fuite de données. Ce lundi 19 octobre 2026, un pirate utilisant le pseudonyme ChimeraZ affirme avoir publié des informations concernant 5 088 personnes liées à l'établissement, dont des étudiants. Noms, prénoms, adresses e-mail et informations relatives aux formations figurent parmi les données potentiellement exposées. Sur un forum cybercriminel, ChimeraZ annonce avoir mis gratuitement à disposition plusieurs fichiers au format JSON, attribués au site isep.fr . Selon sa publication, 5 091 lignes de données correspondant à 5 088 personnes seraient concernées. Les échantillons diffusés comprennent notamment des profils identifiés comme des élèves de l'établissement. Plus de 5 000 étudiants et utilisateurs potentiellement concernés Dans son message publié le 19 octobre 2026 , le pirate présente un ensemble de fichiers représentant environ 720 Ko de données , qu'il affirme avoir récupérées auprès du site de l'ISEP. La publication mentionne : 5 091 lignes de données ; 5 088 personnes , selon le décompte du pirate ; 720 Ko de fichiers au format JSON ; Trois ensembles de données , comprenant environ 2 600, 2 400 et 37 utilisateurs. Les extraits montrent notamment des comptes associés à des étudiants, avec des références de formation et des adresses e-mail liées à l'établissement. D'autres enregistrements correspondent à des profils d'utilisateurs dont le statut exact n'est pas établi. Il n'est donc pas possible d'affirmer que les 5 088 personnes annoncées sont toutes étudiantes. Le nombre exact d'élèves concernés reste à déterminer. Noms, prénoms et adresses e-mail d'étudiants dans les fichiers Les échantillons publiés par le pirate présentent plusieurs catégories d'informations personnelles associées à des comptes et à des…

Nouvelle fuite de données à l'I-CAD : 2,9 millions de propriétaires d'animaux et 50 000 vétérinaires concernés ? Selon nos informations, l'I-CAD, le fichier national d'identification des chiens, chats et furets, serait touché par une nouvelle fuite de données, distincte de celle révélée en 2025. Ce dimanche 18 octobre 2026, un pirate informatique utilisant le pseudonyme ChimeraZ propose à la vente, sur un forum cybercriminel, une base de données qu'il attribue à l'organisme. Selon ses affirmations, cette nouvelle fuite concernerait 2,9 millions de personnes distinctes, principalement des propriétaires ou détenteurs d'animaux, ainsi que 50 000 vétérinaires . Des échantillons consultés par FrenchBreaches contiennent notamment des noms, des prénoms, des informations sur les animaux et des numéros de puces électroniques. Il s'agit d'une nouvelle affaire de fuite de données, et non d'une simple remise en circulation des fichiers de l'incident de l'année dernière. L'origine technique de cette nouvelle exposition reste toutefois à établir. L'I-CAD, un fichier national utilisé par des millions de propriétaires d'animaux L'I-CAD est le fichier national d'identification des chiens, chats et furets en France. Il centralise les informations permettant d'identifier les animaux par puce électronique ou tatouage et de les associer à leurs détenteurs. Sa gestion est assurée par Ingenium animalis , dans le cadre d'une délégation du ministère chargé de l'Agriculture. Ce fichier est notamment utilisé par les propriétaires d'animaux, les vétérinaires, les refuges, les fourrières et les professionnels de la filière animale. Il joue un rôle essentiel pour retrouver les détenteurs d'animaux perdus et assurer leur identification. Une nouvelle base de données mise en vente par ChimeraZ Le 18 octobre 2026 , le pirate ChimeraZ a publié une annonce proposant à la vente des données présentées comme provenant de l'I-CAD. Selon sa revendication, cette nouvelle base concernerait 2,9 millions de personnes uniques , et non simplement…