Aur0ra : des agents IA ont mené l'intrusion jusqu'au domaine

L'IA n'a pas choisi les cibles ni déployé le rançongiciel : l'intrusion initiale et le déploiement sont restés sous contrôle humain, selon Sophos. Elle a en revanche absorbé la partie longue du travail, la reconnaissance et le déplacement latéral, à partir d'identifiants et d'objectifs fournis par les attaquants. Sophos évalue aussi avec une confiance élevée que GOLD OGRE a utilisé l'IA pour tester l'évasion des EDR. À relativiser : l'attribution et le niveau de confiance sont ceux de Sophos. Les analyses de Gambit Security et de CloudSEK semblent par ailleurs partir du même répertoire ouvert exposé. Vérifiez les journaux de vos assistants de code, les identifiants VPN qui leur ont été confiés et les comptes à privilèges créés cet automne.

Une extension d'assistant de code s'installe avec les droits de l'utilisateur. Elle tourne dans un environnement qui contient souvent des clés SSH et des accès aux dépôts. Ici, l'attaque de la chaîne d'approvisionnement logicielle passe par une place de marché, et non par un binaire téléchargé à la main. Prudence toutefois : l'avis de Cursor décrit une diffusion brève, et aucune source ne chiffre les installations touchées. Auditez vos fichiers authorized_keys, cherchez la chaîne « svc-telemetry », limitez les extensions autorisées et vérifiez les connexions SSH sortantes inhabituelles.

La formule « root sans authentification » décrit la chaîne, pas une faille unique : à elle seule, CVE-2026-111357 exige un attaquant local déjà authentifié. CVE-2026-104935, le contournement d'authentification, ouvre la porte. CVE-2026-111357 apporte ensuite l'élévation de privilèges, et CVE-2026-118527 peut s'y ajouter selon la CISA. À relativiser : la CISA ne nomme pas l'acteur qui exploite ces failles, et UTA0576 est l'attribution de Volexity. Appliquez les correctifs, cherchez des webshells, réinitialisez les identifiants exposés et relisez les journaux de welcome.cgi et wu.cgi.

Un exploit public abaisse le coût d'une attaque, même pour une faille déjà inscrite au KEV depuis le 16 octobre. Le point gênant est l'antériorité : BeyondTrust situe les deux compromissions au 29 août, avant la divulgation. À relativiser : l'attribution à ARMORY CASTLE est celle de Mandiant, et le lien avec la Chine est présenté comme présumé. Appliquez BT26-05-RS, isolez l'appliance du réseau, cherchez les fichiers PHP résiduels et vérifiez les accès au service de transfert de fichiers.

« Techniques agentiques offensives » est la formule de l'entreprise, pas une description technique. Elle suggère des agents d'IA, mais Chainalysis ne nomme ni outil, ni faille, ni mode d'entrée. Prudence toutefois : il s'agit du récit de la victime, sans confirmation indépendante, et les données exactes consultées ne sont pas auditées publiquement. Surveillez les messages qui reprennent vos noms et libellés de rôle, révoquez les accès aux outils internes et vérifiez les journaux d'octobre.

Un score de 10,0 ne signifie pas que tous les déploiements sont exposés : l'attaquant doit pouvoir joindre l'API HTTPS du cluster. Le risque concerne surtout les déploiements qui exposent cette API au-delà du réseau d'administration. À relativiser : le score vient du NVD, et aucune exploitation n'est signalée. Mettez à jour, limitez l'écouteur HTTPS à un réseau de gestion, auditez les certificats de confiance et vérifiez les journaux du cluster.

Un inventaire cryptographique est le préalable à toute migration post-quantique : on ne peut pas remplacer ce qu'on ne voit pas. Les 3 900 problèmes relevés par IBM dans son propre code donnent une idée de l'ampleur du travail. Attention toutefois : ces chiffres sont ceux de l'entreprise, sur son propre périmètre, et l'annonce date de la semaine dernière, le jour de la publication du NIST IR 8547 (27 octobre). Commencez par un inventaire TLS et SSH, hiérarchisez les systèmes à longue durée de vie et testez les échanges hybrides avant 2030.