GreyNoise décrit une campagne contre PaperCut NG/MF dans laquelle des agents IA ont soutenu la préparation et l’exécution. Le cas invite à examiner la vitesse de l’attaquant sans réduire le risque à la seule présence d’une IA.
Lire la suite ↗L’enquête sur un répertoire exposé décrit une campagne de minage exploitant des instances Redis sans authentification. Le problème mis en avant est l’exposition et la configuration du service, plutôt qu’une seule version logicielle.
Lire la suite ↗L’analyse de BigBear 2.0 décrit un service de phishing reposant sur Evilginx2 et la réutilisation de cookies de session. Les éléments observés soulignent l’importance des méthodes de connexion autorisées et de la surveillance après authentification.
Lire la suite ↗La campagne étudiée combine plusieurs services Google pour rendre un parcours de phishing plus crédible et plus difficile à filtrer. Le point de confiance décisif reste l’action effectuée à l’arrivée, et non la marque aperçue dans une étape intermédiaire.
Lire la suite ↗Le suivi d’Operation GitPower décrit des raccourcis Windows déguisés en documents et des infrastructures de commande reposant sur des services connus. La fabrication de leurres avec une IA modifie leur apparence sans faire disparaître les comportements observables.
Lire la suite ↗L’analyse de REVSTEALER décrit une diffusion mêlant leurres pour joueurs et imitation de logiciels connus. Les capacités de collecte et les modules additionnels imposent de traiter ensemble le poste infecté et les accès qu’il contenait.
Lire la suite ↗Le rapport décrit l’exploitation de StyleSmuggler à partir du 4 septembre 2026. Son intérêt défensif tient à la combinaison entre entrée GraphQL, traitement de modèles et implantation après exploitation.
Lire la suite ↗Des campagnes visant des utilisateurs coréens combinent outils de contrôle distant et services proxy. Le poste compromis peut ainsi servir à piloter l’environnement et à relayer du trafic, avec des conséquences différentes pour l’investigation.
Lire la suite ↗Les outils personnalisés décrits pour Toy Ghouls utilisent des services de communication courants pour leur commande à distance. Le cas incite à examiner le contexte des connexions et des services plutôt que la seule réputation d’une destination.
Lire la suite ↗Une seconde présentation publique de cette campagne détaille l’affaiblissement de Windows Update et de Microsoft Defender après un téléchargement trompeur. Le suivi des changements de configuration devient central pour reconstruire le parcours de l’intrusion.
Lire la suite ↗