Sujet
Renseignements sur les menaces
Hunter Wins : HuntIQ Tradecraft est votre nouvelle bibliothèque de techniques de chasse
La série « Chasser ou être chassé » raconte des histoires de chasse. HuntIQ Tradecraft, désormais disponible sur le Centre de ressources Tanium, vous fournit les guides pratiques pour les mettre en œuvre vous-même.
Chasser ou être chassé : analyse de RunMRU visant à mettre au jour des identifiants
Un guide de recherche conçu pour ClickFix a cherché des commandes copiées-collées et a trouvé à la place des identifiants valides pour accéder à un portail tiers.
Chasseur ou proie : FalconFlank Zero-Day
Dans les 48 heures qui ont suivi la divulgation de la faille « FalconFlank », Tanium HuntIQ a mis au point sept détections comportementales et une alerte « Atlas Hunt » afin de repérer les attaquants qui détournent à leur profit le propre mécanisme de nettoyage des comptes privilégiés de CrowdStrike Falcon. Découvrez comment Tanium Atlas analyse l'ensemble d'un parc de postes Windows pour en recenser les vulnérabilités en environ une minute.
Chasser ou être chassé : ShieldBreak Zero-Day
Découvrez comment Tanium HuntIQ a transformé une faille « zero-day » de Windows Defender en une mesure de protection validée avant même qu'un numéro CVE ne lui soit attribué.
Vulnérabilité critique de type « RCE » dans Netlogon sur les contrôleurs de domaine (CVE-2026-41089)
Une vulnérabilité critique permettant l'exécution de code à distance sans authentification dans Windows Netlogon (CVE-2026-41089, CVSS 9,8) permet à un attaquant distant d'exécuter du code avec les privilèges SYSTEM sur un contrôleur de domaine. Appliquez les mises à jour de sécurité « mai 2026 » sur tous les contrôleurs de domaine au cours de la même fenêtre de maintenance.
Risques liés à la sécurité de Claude Mythos : ce que nous apprend la « carte du système anthropique »
La présentation en avant-première de « Claude Mythos » par Anthropic a mis en évidence une accélération significative des capacités d'identification autonome des vulnérabilités et des chaînes d'exploitation dans les principaux logiciels et systèmes d'exploitation. Les responsables gouvernementaux et les dirigeants du secteur s'attachent à cerner les risques réels que présente ce modèle, ainsi qu'à déterminer comment tirer parti de ces technologies de pointe pour assurer la protection et la défense face à une utilisation malveillante.
CVE‑2025‑47813: Wing FTP Server vulnerability flagged by CISA
CISA KEV‑listed CVE‑2025‑47813 exposes Wing FTP Server install paths used in attack chains. Learn which versions are affected and how to remediate.
Une attaque de la chaîne logistique dans Notepad++
Le processus de mise à jour de Notepad++ a été compromis par une attaque de la chaîne d'approvisionnement, et il est vivement recommandé aux utilisateurs de passer à la version 8,8,9 ou à une version ultérieure afin de garantir leur sécurité.
Tour d'horizon CTI : SantaStealer, BlackForce, Ink Dragon
SantaStealer se propage via Telegram et des forums clandestins, le kit de phishing BlackForce cible de grandes marques, et Ink Dragon lance de nouvelles attaques
Tour d'horizon CTI : Shanya, GrayBravo, Storm-0249
La plateforme PaaS Shanya gagne du terrain parmi les groupes d'auteurs de ransomware, GrayBravo étend son champ d'action et Storm-0249 exploite les processus EDR pour dissimuler ses activités malveillantes
Tour d'horizon CTI : Whisper Leak, @acitons/artifact, Quantum Route Redirect
Whisper Leak cible les modèles linguistiques à distance, @acitons/artifact cible les utilisateurs de GitHub Actions, et Quantum Route Redirect simplifie le phishing
Tour d'horizon CTI : utilisation abusive des outils RMM, SesameOp, les prévisions de Google sur la cybersécurité « 2026 »
Des cybercriminels exploitent des outils RMM pour cibler des entreprises de transport routier et de logistique, SesameOp utilise l'API OpenAI Assistants pour C2 communications, et Google met en garde contre l'adoption croissante de l'IA par les cybercriminels dans 2026
