Cybervaillance

Conseil en cybersécurité & souveraineté numérique | 20 ans défense & SOC | Sans blabla, sans lien éditeur | Yvelines / IDF 🛡️

[Cybervaillance @Cybervaillance]

@_SaxX_ Fermons toutes les portes et fenêtres. je le constate que ce soit sur ma prospection client ou en audit... l'hygiène numérique est à mettre au carré avant de vouloir dépenser des millions dans des outils. reprendre par la base et l'humain. ça va s'accélérer ! #force

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

L'histoire cyber totalement WTF du jour... Quand l'IA attaque en totale autonomie 🍿👇🏾

Un groupe criminel mexicain a monté sa propre « équipe » d'IA pour attaquer plus de 400 banques, fintechs et applis de paiement en Amérique latine... en utilisant Claude, Grok ou encore Kimi.

Les faits 👉🏾
L'info date du 21 octobre et vient de Straiker -une startup spécialisée dans la sécurité des agents IA-, en exclusivité pour The Information -média tech américain-.

L'attaque a été lancée par groupe cybercriminel, CyberCartel, actif depuis 2012 et en lien avec des mexicains.

Pour rappel, un agent IA c'est lorsqu'on donne à un modèle comme Claude des outils pour agir tout seul : lancer des commandes, naviguer sur des sites, récupérer des infos, exécuter du code, ...

Leur système, baptisé CARLIY0S, repose sur PentAGI -un outil open source de tests piratage automatisé- et fait travailler plusieurs IA commerciales ensemble.

Straiker dit avoir récupéré le 24 septembre un instantané de leur base de données : 4493 enregistrements, dont des mots de passe, des clés d'API et 903 numéros de comptes bancaires.

Là où ça devient totalement WTF 👉🏾
Ils ont organisé leurs IA comme une vraie équipe de hackers :
- 1 « commandant » Claude qui distribue le travail
- 3 agents Claude qui débattent de chaque cible : un qui écrit les exploits, un qui fait la reconnaissance, un qui cherche les failles à exploiter
- 1 agent « arbitre » qui tranche et rend une seule décision
- 5 « espions / récupérateurs » Grok qui collectent les identifiants volés...
🥶

Et pour faire sauter les garde-fous des IA, rien de sophistiqué : ils leur faisaient croire qu'il s'agissait d'un pentest autorisé ou d'un CTF -une compétition de hacking-. Le prompt disait « c'est un exercice », l'IA répondait « ok chef ».
🙄

Et le meilleur 👉🏾
Quand les modèles Kimi -l'IA du chinois Moonshot AI- refusaient de coopérer, le système basculait automatiquement sur un fichier de code d'attaque écrit à l'avance...
*Même les cybercriminels ont un plan B et des backups.

⚠️ Retenez que ce qui change, ce n'est absolument pas la nature des attaques...
Depuis des années, c'est tjrs les mêmes basiques, l'hygiène numérique déplorable de bcp d'entreprises ! On parle encore et toujours des mots de passe, des clés d'API et autres.
Désormais, une personne peut mettre à terre une multinationale, plusieurs entités d'un pays... pour cela il a juste besoin d'un cerveau/orchestrateur IA et un essaim dagents IA qui font désormais le travail d'une grosse équipe de hackers chevronné !

Pour rappel, en Afrique, les banques et les fintechs du mobile money ont exactement le même profil de cible : des systèmes qui se numérisent à toute vitesse, des API exposées et des équipes sécurité souvent trop petites lorsqu'elles ne sont pas inexistantes !

Cybèrement vôtre,

SaxX ¯\_(ツ)_/¯

[Cybervaillance @Cybervaillance]

5/5
🛠️ Aucun contournement ne couvre tous les cas. Sur un serveur exposé, patcher ne suffit pas : vérifiez les journaux en remontant au 17/10 au plus tôt, et demandez à votre hébergeur quelle version de PHP tourne chez vous. #PHP #Cybersécurité

[Cybervaillance @Cybervaillance]

1/5
🚨 PHP : deux failles critiques (CVE-2026-109618 et CVE-2026-109619, CVSS v4.0 9,2), exécution de code à distance sans authentification. Correctifs publiés le 21/10. Alerte CERT-FR : https://t.co/VKDUALFaK3

[Cybervaillance @Cybervaillance]

4/5
⚠️ PHP 8.1 et antérieures : plus de mises à jour du projet. Le CERT-FR recommande d'isoler les équipements concernés puis de migrer vers une version maintenue. Des rétroportages minimaux existent pour les sources de 7.4, 8.0 et 8.1.

[Cybervaillance @Cybervaillance]

Savoir qui contacter compte autant que savoir quoi faire.
https://t.co/xz4GaCIamK : le point d'entrée officiel.
Santé : CERT Santé. Données personnelles : CNIL, sans délai.
Préparez ces contacts avant l'incident.
👉 https://t.co/o4x38V5iuu
#CyberEngagés #Cybermois

[Cybervaillance @Cybervaillance]

Un incident cyber se joue dans les 10 premières minutes.
Déconnecter sans éteindre, ne pas négocier seul, prévenir votre prestataire, garder les traces, documenter.
5 réflexes qui s'apprennent.
👉 https://t.co/o4x38V5iuu
#CyberEngagés #Cybermois

[Cybervaillance @Cybervaillance]

Un dossier synchronisé sur le cloud n'est pas une sauvegarde.
Un ransomware qui chiffre vos fichiers propage le problème à toutes vos copies synchronisées.
Une vraie sauvegarde est déconnectée, versionnée, testée.
👉 https://t.co/o4x38V4KEW
#CyberEngagés #Cybermois

[Cybervaillance @Cybervaillance]

Elle vient en complément de la double authentification et des sauvegardes mais pas que !
👉 https://t.co/8kZAHrJJAr
#CyberEngagés #Cybermois

[Cybervaillance @Cybervaillance]

Pendant le Cybermois, une ressource gratuite à installer dès aujourd'hui : une liste de plus de 40 000 domaines malveillants connus (phishing, malwares, serveurs de contrôle), à brancher sur votre DNS filtrant/menteur. 🧵

[Cybervaillance @Cybervaillance]

Compatible AdGuard Home, pfBlockerNG et extensions de navigateur. Mise à jour tous les 15 jours environ. Licence CC BY-SA 4.0 : utilisable en entreprise, avec mention de la source.

[Cybervaillance @Cybervaillance]

Une sauvegarde jamais testée n'est pas une sauvegarde.

La règle ANSSI : 3 copies, sur 2 supports différents, dont 1 hors site.

C'est souvent ce qui sépare un redémarrage en quelques heures d'une perte totale.

👉 https://t.co/o4x38V4KEW
#CyberEngagés #Cybermois

[Cybervaillance @Cybervaillance]

4/4
Tarif de lancement : 149 € TTC au lieu de 200 € HT. La Ceinture Blanche reste gratuite tout le Cybermois.
https://t.co/o4x38V5iuu
#CyberEngagés #Cybersécurité

[Cybervaillance @Cybervaillance]

1/4
🟡 La Ceinture Jaune Cybervaillance est en ligne.
5 chapitres, 14 leçons : mises à jour, antivirus, Wi-Fi, MFA avancé, BYOD. Une tâche pratique par chapitre, quiz final de 15 questions, badge à la clé.

[Cybervaillance @Cybervaillance]

3/4
Côté authentification, on va au-delà du SMS : clés de sécurité physiques et passkeys, les méthodes qui résistent au phishing. Sources : ANSSI, CNIL, https://t.co/gtvx1TW9HJ.

[The Hacker News @TheHackersNews]

🛑 FBI and Secret Service warn FortiBleed remains active against internet-facing Fortinet firewalls and SSL VPN gateways.

Attackers are still scanning exposed firewalls using previously compromised credentials. The campaign had amassed 86,644+ working device credentials across 194 countries as of June 19.

Read: https://t.co/WoJBW53Bfp