Infrastructures cybercriminelles, agents d’IA et identifiants exposés ouvrent de nouvelles voies de compromission

Une série de récentes découvertes en matière de sécurité montre que les attaquants ciblent plusieurs maillons de l’infrastructure numérique moderne : services cybercriminels, navigateurs intégrant l’IA, chaînes d’approvisionnement logicielles, environnements de développement cloud et accès aux technologies opérationnelles.

Les incidents vont de la prise de contrôle contestée du site de fuite de Cl0p aux malwares qui laissent des grands modèles de langage commerciaux choisir des actions malveillantes. D’autres travaux de recherche mettent en lumière un risque opérationnel plus immédiat : des identifiants volés à des entreprises de services publics et à des fournisseurs technologiques, ainsi que sur des hôtes Docker exposés.

ShinyHunters retourne un site d’extorsion contre Cl0p

ShinyHunters a défiguré le site de fuite Tor exploité par le groupe de rançongiciel Cl0p et affirme avoir dérobé ses journaux de serveur, son code source et les clés privées de son service onion.

Les intrus ont exigé le versement d’une somme à huit chiffres et des excuses publiques. Ils ont également menacé de révéler l’identité des entreprises qui auraient payé Cl0p dans le cadre de sa campagne visant Oracle E-Business Suite.

Selon ShinyHunters, l’opération visait à se venger des menaces proférées par un représentant de Cl0p lors d’un différend lié à cette campagne. L’épisode applique en quelque sorte des méthodes de pression propres aux rançongiciels à une autre opération cybercriminelle, en utilisant la menace de divulgation comme moyen de pression.

Le vol présumé n’a pas été confirmé de manière indépendante. S’il est avéré, les journaux de serveur pourraient révéler des activités administratives, des échanges avec les victimes ou d’autres détails opérationnels. Quant aux clés privées, leur possession pourrait compromettre la confiance dans le service onion de Cl0p. Le contenu exact des données qui auraient été dérobées n’est pas connu.

La défiguration du site prouve que ShinyHunters a obtenu un certain niveau d’accès, mais ne confirme pas que tous les éléments revendiqués ont été volés. Un précédent article sur la prise de contrôle du site de Cl0p décrivait une exploitation impliquant Grav CMS.

Aucune mesure technique ne s’applique directement aux organisations extérieures, puisque l’infrastructure compromise appartient à Cl0p. Les entreprises visées par la campagne contre Oracle E-Business Suite pourraient toutefois être de nouveau exposées si ShinyHunters publie les données qui, selon le groupe, identifient les payeurs.

BragJack transforme des pages d’IA de confiance en canaux de commande

Des chercheurs de Forever, une entreprise spécialisée dans la sécurité des terminaux, ont révélé l’existence de BragJack, un ensemble de vulnérabilités qui affectent des assistants d’IA intégrés aux navigateurs ou fonctionnant dans ceux-ci.

Les produits concernés sont :

• Google Chrome
• Microsoft Edge
• Opera Neon
• Perplexity Comet
• L’extension Claude in Chrome

L’attaque exploite la manière dont ces assistants reçoivent des instructions de pages web désignées. Si une extension de navigateur malveillante prend le contrôle de l’une de ces pages de confiance, elle peut injecter des scripts ou manipuler le trafic réseau. Elle peut alors envoyer des requêtes à l’assistant sans que l’utilisateur ait à cliquer ou à saisir quoi que ce soit.

Cette relation de confiance peut faire passer une menace relativement courante liée aux extensions de navigateur vers des fonctions d’IA plus sensibles. Selon le navigateur et l’assistant concernés, une exploitation réussie pourrait donner accès aux courriels, aux fichiers locaux et aux captures d’écran. Elle pourrait également activer la caméra ou le microphone de l’appareil.

Le problème ne se limite pas à la capacité d’une extension à modifier le contenu d’une page web. BragJack permet à la page altérée de transmettre des instructions par l’intermédiaire d’un composant qui dispose peut-être déjà de vastes autorisations ou d’un accès authentifié au nom de l’utilisateur.

Les fournisseurs ont versé des primes de bug bounty comprises entre 600 et 7 000 dollars. Les versions exactes concernées, les mises à jour correctives et les solutions de contournement propres à chaque produit n’ont pas été communiquées. Les utilisateurs et les administrateurs devraient donc consulter les avis de chaque fournisseur et vérifier l’état des mises à jour des extensions, plutôt que de supposer que les mises à jour automatiques du navigateur corrigent tous les composants concernés.

Les organisations devraient également réexaminer l’inventaire des extensions installées. Selon les chercheurs, la présence d’une extension non fiable est un préalable à cette attaque : les politiques d’approbation et de suppression des extensions constituent donc une mesure de défense concrète.

Les modèles d’IA s’impliquent davantage dans les opérations malveillantes

Cisco Talos a documenté CLOSEDQUORUM, un implant Windows écrit en Go qui délègue à des grands modèles de langage commerciaux les décisions liées à sa commande et à son contrôle.

Jusqu’à quatre modèles — DeepSeek, Qwen, Mistral et Gemini — votent pour déterminer si l’implant doit mener des actions telles que le vol d’identifiants, l’injection de code ou la mise en place d’un mécanisme de persistance. CLOSEDQUORUM exécute l’option qui remporte le vote, au lieu d’attendre l’intervention d’un opérateur humain ou de recevoir une commande classique d’un serveur contrôlé par un attaquant.

Talos estime qu’il s’agit du premier malware documenté publiquement qui confie ce rôle décisionnel à des LLM commerciaux. L’implant peut envoyer des vidages de LSASS, des mots de passe enregistrés dans le navigateur et des données de portefeuilles de cryptomonnaie vers un canal Discord contrôlé par un opérateur.

Son état opérationnel reste incertain. Talos n’a pas confirmé son déploiement dans la nature et la version disponible publiquement contient des clés API fictives. Les versions de développement laissent toutefois penser que l’auteur pourrait produire des versions personnalisées pour des opérateurs individuels.

L’IA semble également avoir participé au développement de RemControl, un cheval de Troie bancaire Android vendu sous forme de service de malware. Group-IB a découvert une documentation API exposée qui laisse penser qu’un assistant d’IA a contribué à la création de certaines parties de la plateforme, après que le développeur l’a présentée comme une application de quiz et de contrôle parental. Une fenêtre de hameçonnage conservait par inadvertance une réponse complète de l’assistant d’IA.

RemControl est distribué par le biais de fausses pages Google Play faisant la promotion de l’application IPTV TVTap. Il cible les clients de plus de 30 banques en Europe occidentale, au Moyen-Orient et au Canada.

Une fois que la victime a accordé les autorisations d’accessibilité Android, le malware peut afficher des fenêtres de hameçonnage par-dessus les applications bancaires, diffuser l’écran en continu, enregistrer les frappes au clavier et prendre le contrôle total de l’appareil à distance. Aucune procédure de suppression spécifique n’est disponible. Les utilisateurs devraient éviter les fausses pages de téléchargement. En cas d’installation suspectée, les équipes de défense devraient rechercher les autorisations d’accessibilité accordées et tout comportement de contrôle à distance non autorisé.

Des paquets malveillants et des API Docker exposées visent les secrets des développeurs

Des attaquants ont publié des versions malveillantes des paquets MemOS de MemTensor sur npm et PyPI, notamment un module mémoire destiné au framework OpenClaw pour agents d’IA.

Les paquets déploient un implant inédit écrit en Go, nommé sckit. Celui-ci ne s’exécute pas pendant l’installation du paquet, ce qui réduit les chances que les contrôles axés sur l’installation détectent son comportement. Son exécution commence plutôt lorsque la bibliothèque Python est importée ou que le module npm est utilisé.

L’implant recherche les identifiants associés à npm, PyPI, GitHub, AWS, Hugging Face et à d’autres services. Il comprend également des modèles conçus pour favoriser une propagation ultérieure par npm, PyPI et GitHub Actions.

Semgrep n’a trouvé aucun signe indiquant que ces mécanismes de propagation avaient fonctionné au moment de son analyse. Aikido et StepSecurity ont publié séparément leurs conclusions sur cette campagne.

Les versions concernées n’ont pas été précisées et aucune procédure formelle de nettoyage n’est disponible. Les organisations devraient repérer les systèmes sur lesquels les paquets ont été importés ou activés, supprimer les composants malveillants et renouveler les identifiants de développement, de cloud et de plateformes d’IA susceptibles d’avoir été exposés.

CARBONATO s’attaque à des secrets similaires par un autre moyen. Ce botnet recherche les démons Docker exposés sans authentification sur le port TCP 2375, puis vérifie toutes les cinq minutes si d’autres cibles sont présentes sur les réseaux voisins.

Sur les hôtes compromis, il installe Hermes Agent, un framework d’agent d’IA légitime et open source. CARBONATO remplace le fichier de persona du framework par des instructions lui demandant d’obéir aux commandes transmises par Telegram, de maintenir sa persistance et de collecter des identifiants. Les clés API d’IA sont les données les plus recherchées.

ThreatDown a découvert l’opération en passant par un registre Docker exposé. Des indices liés à la langue, au fuseau horaire et à l’infrastructure suggèrent que les opérateurs se trouvent au Costa Rica, mais cette attribution reste une évaluation et non une identité confirmée.

Les équipes de défense devraient bloquer l’accès non authentifié à l’API distante de Docker, enquêter sur les registres exposés et considérer les identifiants stockés sur les hôtes compromis comme dérobés.

Des identités volées ouvrent des voies d’accès aux services des eaux

SpyCloud a analysé des données d’identité volées liées à 10 000 services des eaux et des eaux usées aux États-Unis, ainsi qu’à leurs fournisseurs technologiques. L’entreprise a détecté des traces actives de vols par infostealer dans 1 787 organisations.

Dans 258 d’entre elles, les données dérobées comprenaient des identifiants associés à des systèmes de technologie opérationnelle ou d’accès à distance. Ces résultats signalent des points d’entrée possibles, mais ne prouvent pas que des attaquants ont réussi à pénétrer dans les réseaux des services concernés.

Une infection chez un fournisseur de technologies de comptage avancé a permis de capturer les identifiants enregistrés pour environ 167 portails de comptage des services des eaux. Dans les services eux-mêmes, les identifiants exposés étaient principalement associés à des outils d’administration à distance, notamment TeamViewer et les portails de gestion de SonicWall et Fortinet.

Le cas du fournisseur montre qu’un seul terminal compromis peut présenter des risques d’accès pour de nombreux clients. Les services des eaux devraient examiner les comptes d’accès à distance et les identifiants liés aux employés ou fournisseurs concernés, invalider les sessions exposées et vérifier si les comptes ont été utilisés de manière inhabituelle.

Par ailleurs, Team Cymru a identifié près de 11 000 serveurs exécutant Claude Relay Service ou son successeur, sub2api. Ces passerelles mutualisent des comptes d’IA et présentent aux fournisseurs de modèles l’identité et l’emplacement de la passerelle plutôt que ceux de l’utilisateur d’origine.

Dans un groupe de serveurs hébergé aux États-Unis, plus de 4 000 adresses IP situées en Chine et à Hong Kong se sont connectées à 304 relais qui communiquaient également avec des points de terminaison d’OpenAI, Anthropic, xAI et Google. Anthropic, OpenAI et Google excluent ces régions. Aucune réaction des fournisseurs ni mesure technique précise n’a été communiquée.

Un correctif pour TDengine élimine une faille de plantage avant authentification

Ridge Security a révélé CVE-2026-42542, une vulnérabilité de gravité élevée qui affecte les versions 3.4.0.0 à 3.4.1.5 de TDengine. La version 3.4.1.6 corrige le problème.

Cette base de données de séries temporelles est utilisée dans les domaines de la télémétrie industrielle, de l’énergie, des services publics et de l’IoT. Un attaquant non authentifié peut envoyer un paquet malformé au port RPC du serveur et provoquer son plantage.

La faille est due à un dépassement arithmétique négatif d’entier lors de l’analyse d’un message avant authentification. Cette erreur entraîne ensuite un débordement de tampon sur le tas. Les chercheurs ont confirmé un déni de service et recommandé aux défenseurs de tenir compte de la corruption mémoire sous-jacente, bien qu’aucune autre conséquence de l’exploitation n’ait été établie.

CVE-2026-42542 obtient un score CVSS de 7,5 et présente le vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H. La vulnérabilité nécessite un accès réseau, mais aucun privilège ni aucune interaction de l’utilisateur ; l’impact documenté se limite à la disponibilité.

Les administrateurs devraient passer à TDengine 3.4.1.6 et restreindre autant que possible l’accès au service RPC. Aucune inscription au catalogue des vulnérabilités exploitées connues de la CISA ni aucune échéance de correction associée n’est connue.

Canonical fait par ailleurs passer la maintenance du noyau Ubuntu de deux cycles distincts de mises à jour stables — quatre semaines pour les mises à jour régulières et deux semaines pour les mises à jour de sécurité — à un cycle unifié de deux semaines. Les chantiers se chevauchant, Canonical prévoit de publier une version du noyau chaque semaine.

Les administrateurs qui ont besoin de correctifs plus tôt peuvent tester les versions candidates depuis la branche -proposed avant la fin de la certification. Canonical prévoit également de publier des solutions de contournement ou des recommandations de renforcement dans les 24 à 48 heures suivant la divulgation publique d’une vulnérabilité.