Alerte Log4j revue à la baisse, 700 clés AWS actives et menaces étatiques : la semaine de la sécurité

La fausse alerte Log4j : RCE possible, mais conditions restreintes

Les développeurs d'Apache Log4j 2 ont revu à la baisse les rumeurs concernant une nouvelle vulnérabilité critique avec exécution de code à distance. Ces derniers jours, un signalement évoquait un possible bug exploitable à distance ; l'équipe du projet a confirmé qu'un chemin vers la RCE existe, mais a parlé de « non-découverte de sécurité connue » et a souligné que l'exploitation nécessite des circonstances très spécifiques. Le temps limité des bénévoles, comme l'ont indiqué les développeurs, peut être utilisé plus utilement ailleurs. L'ombre de Log4Shell, la vulnérabilité qui avait secoué tout le secteur il y a quelques années, explique la réaction initiale, mais cette fois le risque résiduel semble contenu. Aucune mesure d'atténuation spécifique n'a été publiée ; les développeurs considèrent le problème comme une non-découverte.

Plus de 700 clés AWS actives et 28 000 dépôts Git exposés

Une recherche menée par Truffle Security a identifié plus de 700 clés AWS d'entreprise encore actives qui offraient un contrôle total sur les comptes. Cette découverte résulte de l'examen de 10 616 clés AWS exposées entre 2022 et 2026. En parallèle, Intruder a analysé 3,5 millions d'hôtes actifs et a trouvé 28 000 dépôts Git exposés. On y a découvert plus de 400 clés AWS, 107 clés Stripe, 123 clés OpenAI, 80 jetons Telegram et 17 jetons d'accès personnels GitHub. Certaines de ces informations d'identification étaient encore fonctionnelles et pouvaient donner accès à des environnements cloud, à du code source privé et à des systèmes sensibles. Aucune mesure d'atténuation immédiate de la part des entreprises concernées n'a été communiquée.

Ransomware : LockBit cible U.S. Bank, Akira frappe Paylogix, Manchester refuse la rançon

U.S. Bancorp a déclaré que les revendications de ransomware citant son nom proviennent d'un possible incident chez un sous-traitant de quatrième niveau, en dehors de l'environnement de la banque. La société a affirmé qu'à ce jour, aucun système, réseau ou dépôt de données de la banque n'est compromis, malgré les menaces de LockBit de publier des données qu'il prétend avoir volées. Dans un autre cas, Paylogix a indiqué que des attaquants ont exfiltré des fichiers de son réseau pendant plusieurs jours en novembre, exposant des numéros de sécurité sociale, des données financières et d'assurance, des données médicales, des numéros de passeport et des codes fiscaux. Au moins 67 789 personnes sont concernées entre la Caroline du Sud, le New Hampshire et le Vermont ; l'attaque a été revendiquée par le groupe Akira. Enfin, Manchester Airports Group a subi un accès aux données personnelles d'environ 8,7 millions de clients, notamment des adresses e-mail, des numéros de téléphone, des plaques d'immatriculation et des codes postaux. Une rançon a été demandée pour la restitution des données, mais l'entreprise a refusé de payer. Elle a déclaré que les opérations aéroportuaires, la sûreté des passagers et la sécurité aérienne n'ont pas été compromises.

La fuite Carhartt revue à la baisse : la moitié des e-mails était synthétique

Troy Hunt a découvert qu'une grande partie des données attribuées à la prétendue violation de données Carhartt était en réalité constituée de données de référence synthétiques TPC-DS mélangées à des informations client authentiques. Son analyse estime qu'environ la moitié des 24,8 millions d'adresses e-mail étaient des enregistrements fictifs, ce qui relativise fortement les revendications initiales de ShinyHunters sur la quantité de données réelles dérobées. Cette découverte met en garde contre la tendance à gonfler les chiffres des violations sans vérifier la qualité des jeux de données.

Malware bancaire mobile : l'IA comme amplificateur contre 800 applications en EMEA

Zimperium a détecté 30 familles de malwares mobiles qui ciblent activement plus de 800 applications bancaires et fintech dans 44 pays de la zone EMEA. La recherche met en évidence un usage croissant de l'intelligence artificielle tout au long de la chaîne d'attaque : des appâts localisés et des scripts d'exploitation jusqu'à des pages de phishing et des overlays plus convaincants. L'IA permet d'adapter les campagnes aux langues et aux contextes locaux, rendant les attaques plus difficiles à reconnaître. Aucune indication n'a été fournie sur la manière d'atténuer spécifiquement cette menace.

Menaces étatiques : formation cyber russe et sanctions américaines contre l'Iran

Des registres dérobés à l'université Bauman révèlent un programme de longue durée qui a formé environ 250 étudiants, entre personnel de carrière et réservistes, aux opérations de renseignement militaire et cyber russes. Le matériel couvre des techniques offensives et défensives, l'analyse de malwares, des activités de renseignement et des affectations militaires ; les diplômés sont liés à des unités associées aux groupes russes APT28 et Sandworm. Sur le front iranien, le département du Trésor américain a sanctionné des cyberacteurs liés au MOIS, les accusant de compromettre des infrastructures critiques et de commettre des vols informatiques à des fins financières. Les personnes désignées sont Keyvan Fayyaz Ghareh Blagh, Saber Shahbazi Balujeh et Mohammad Reza Kadkhoda'i, accusés d'intrusions et de vol de données. Quatre des 17 cyberacteurs iraniens inculpés par le FBI ont été inclus dans cette mesure.

Minimus ferme ses portes et est rachetée par Echo

Minimus, fournisseur de durcissement d'images de conteneurs, a annoncé la cessation de ses activités après avoir levé 51 millions de dollars en 2025, affirmant que le climat économique et d'investissement ne lui a pas permis de continuer. Cette fermeture intervient moins d'un mois après sa présence à la conférence Black Hat. Peu après l'annonce, Echo a déclaré avoir acquis l'entreprise et sa technologie.