APT29 : des sites piégés ciblent les mobiles, une faille Apple au KEV

Ces chaînes reposent sur des failles déjà corrigées : elles visent des appareils qui n'ont pas reçu les mises à jour, pas des zero-days. L'attribution à APT29 reste une évaluation de Sekoia, pas un fait établi par un gouvernement. La compromission de Plerdy montre qu'un service tiers peut toucher des milliers de sites d'un coup. Attention toutefois : selon Infosecurity, des centaines de sites seulement ont réellement été exposés au kit d'exploits, et Sekoia indique que les charges finales n'établissent pas de persistance. Mettez à jour iOS, iPadOS, Android et Chrome, puis vérifiez si votre site charge encore le script Plerdy.

Un clavier est un logiciel de confiance, installé sur des postes de travail. Le détournement exploite une requête HTTP non chiffrée et une résolution DNS manipulée. ESET précise que le point de détournement reste inconnu ; des routeurs compromis ou un fournisseur d'accès figurent parmi les hypothèses. Prudence : l'attribution à un acteur aligné sur la Chine est l'évaluation d'ESET, qui écarte par ailleurs le lien avec Mustang Panda. Passez à la version 16.10, vérifiez les résolveurs DNS de vos postes et surveillez les chargements de libcef.dll à côté d'un binaire Adobe.

Le correctif est disponible depuis le 22 octobre, mais un appareil déjà compromis le reste après la mise à jour. GreyNoise avait d'abord attribué ces attaques à CVE-2026-7273, selon BleepingComputer. Les 996 appareils recensés par GreyNoise ont pu livrer des configurations et des identifiants. Il faut donc révoquer ces identifiants, pas seulement flasher le firmware. On ignore si l'exploit a été conçu pour contourner le correctif ou s'il visait une faille voisine non corrigée. Attention toutefois : le décompte de 996 appareils décrit une campagne observée à l'été, pas l'état du parc aujourd'hui. Installez le firmware, changez les mots de passe administrateur et les secrets des configurations, et limitez l'accès à l'interface web.

Un produit en fin de vie ne reçoit plus de correctifs, même pour des failles notées 9,1. Une autre faille SonicWall récente, CVE-2026-102255, est déjà exploitée (la source ne précise pas le produit) : traitez donc GMS comme un système à isoler. À relativiser : CVE-2026-109593 exige un accès réseau et CVE-2026-109594 une authentification. Ces conditions réduisent la fenêtre d'attaque, sans la fermer. Isolez GMS derrière un accès restreint, journalisez les requêtes et planifiez la migration vers NSM.

Selon la définition de Check Point, le « prompt adware » modifie durablement les instructions de confiance d'un agent pour influencer ses réponses. La publicité est cachée dans un paquet qui offre aussi des outils offensifs. Check Point n'a aucune preuve que la passerelle soit malveillante. Une étude récente montre toutefois que certaines passerelles de modèles espionnent les données ou volent des clés. Prudence : les plus de 250 étoiles du dépôt ne disent pas combien d'agents ont réellement installé le paquet. Auditez les skills et les fichiers d'identité de vos agents, retirez les paquets de jailbreak et vérifiez les domaines que vos agents appellent.

Le post-quantique entre dans les appels d'offres, où le vocabulaire devient un argument commercial. techUK demande d'ailleurs aux fournisseurs de préciser ce que leur label « quantum-safe » garantit réellement. Toshiba annonce une plateforme, pas un déploiement mesuré, et le kit de Hong Kong reste un outil de préparation. Attention toutefois : le score 2,3/10 de la HKMA décrit un niveau de préparation, pas une sécurité acquise. Inventoriez vos usages cryptographiques et demandez les algorithmes exacts. Testez aussi l'échange hybride X25519MLKEM768 avant de le généraliser.