Le FBI avertit que les services de renseignement russes ciblent activement les utilisateurs de Signal et WhatsApp dans des campagnes de phishing ayant déjà compromis des milliers de comptes. Oracle publie un correctif d'urgence hors cycle pour une RCE critique non authentifiée dans Identity Manager (CVE-2026-21992). La CISA ordonne à toutes les agences fédérales de corriger avant dimanche une faille de sévérité maximale du Cisco Secure Firewall Management Center. Le DoJ démantèle quatre botnets IoT massifs responsables d'attaques DDoS record de 31,4 Tbps.
Des acteurs malveillants liés au renseignement russe ont déjà compromis des milliers de comptes sur Signal, WhatsApp et d'autres plateformes de messagerie chiffrée grâce à des campagnes de phishing sophistiquées.
Le FBI a publié un avis public avertissant que des acteurs malveillants liés aux services de renseignement russes mènent des campagnes de phishing à grande échelle ciblant les utilisateurs d'applications de messagerie chiffrée, notamment Signal et WhatsApp. Ces campagnes ont déjà compromis avec succès des milliers de comptes.
Les attaquants exploitent la confiance que les utilisateurs accordent aux plateformes chiffrées de bout en bout. Les opérations de phishing utilisent une ingénierie sociale sophistiquée — notamment de fausses alertes de sécurité, des demandes de liaison d'appareil et des QR codes — conçue pour inciter les utilisateurs à accorder aux attaquants l'accès à leurs comptes. Une fois compromis, tous les messages, contacts et pièces jointes deviennent accessibles aux acteurs malveillants.
De nombreuses organisations utilisent désormais Signal ou WhatsApp pour leurs communications sensibles, notamment les discussions de direction, les négociations d'accords et la gestion de crise. Si les employés utilisent ces applications pour leurs communications professionnelles, une compromission expose les informations stratégiques de l'entreprise à un adversaire étatique.
Oracle a publié une mise à jour de sécurité hors cycle pour une vulnérabilité RCE critique non authentifiée dans Identity Manager et Web Services Manager. La gravité est telle qu'Oracle a rompu son cycle trimestriel de correctifs pour y remédier.
Oracle a pris la mesure inhabituelle de publier une mise à jour de sécurité d'urgence hors cycle pour corriger CVE-2026-21992, une vulnérabilité critique d'exécution de code à distance non authentifiée affectant Oracle Identity Manager et Web Services Manager. Le fait qu'Oracle se soit écarté de son calendrier trimestriel standard de Critical Patch Update souligne la gravité de cette faille.
Oracle Identity Manager est une solution centrale de gouvernance des identités d'entreprise utilisée par les grandes organisations pour gérer les identités des utilisateurs, le provisionnement des accès et la conformité. Une compromission de ce système donne à l'attaquant les clés du royaume — la capacité de créer des comptes administrateur, de modifier les politiques d'accès et de se déplacer latéralement dans toute l'entreprise.
La CISA a ajouté une vulnérabilité de sévérité maximale du Cisco Secure Firewall Management Center à son catalogue Known Exploited Vulnerabilities, ordonnant à toutes les agences fédérales de corriger avant le 22 mars (dimanche).
La Cybersecurity and Infrastructure Security Agency (CISA) a ordonné à toutes les agences fédérales américaines de corriger CVE-2026-20131, une vulnérabilité de sévérité maximale dans Cisco Secure Firewall Management Center (FMC), avant dimanche 22 mars. Son ajout au catalogue Known Exploited Vulnerabilities (KEV) de la CISA confirme que cette faille est activement exploitée.
Cisco FMC est la plateforme de gestion centralisée de l'infrastructure de pare-feu de Cisco. Compromettre FMC donne à un attaquant la capacité de modifier les règles de pare-feu, de désactiver les politiques de sécurité, de créer des règles de tunnel pour un accès persistant, et de neutraliser efficacement l'ensemble de la défense périmétrique réseau d'une organisation.
Le délai de remédiation standard de la CISA est généralement de 2 à 3 semaines. Un délai de deux jours indique que l'agence dispose de renseignements suggérant une exploitation active et généralisée qui représente une menace imminente pour les réseaux fédéraux. Cette urgence devrait également alarmer les organisations du secteur privé.
Les autorités américaines, allemandes et canadiennes ont démantelé l'infrastructure de commande et de contrôle des botnets AISURU, Kimwolf, JackSkid et Mossad — contrôlant collectivement plus de 3 millions d'appareils IoT et responsables d'attaques DDoS record.
Le US Department of Justice, en collaboration avec les autorités allemandes et canadiennes, a démantelé l'infrastructure de commande et de contrôle (C2) derrière quatre botnets IoT majeurs : AISURU, Kimwolf, JackSkid et Mossad. Ces botnets contrôlaient collectivement plus de 3 millions d'appareils IoT compromis et étaient responsables du lancement de certaines des plus grandes attaques DDoS jamais enregistrées, notamment une attaque de 31,4 térabits par seconde documentée par Cloudflare en novembre 2025.
L'opération a bénéficié de l'assistance de grandes entreprises technologiques, notamment Akamai, AWS, Cloudflare, DigitalOcean, Google, Lumen, Nokia, Okta, Oracle, PayPal et d'autres. Ce partenariat public-privé a été essentiel pour identifier et démanteler l'infrastructure C2 distribuée.
Une opération internationale des forces de l'ordre appelée Opération Alice a fait tomber plus de 373 000 sites du dark web qui proposaient de faux contenus pédopornographiques (CSAM). Bien que les sites eux-mêmes contenaient du contenu d'arnaque plutôt que du matériel d'exploitation réel, l'opération démontre l'ampleur croissante de la capacité des forces de l'ordre à opérer au sein du dark web et à perturber les infrastructures criminelles.
Ce démantèlement est significatif d'un point de vue cybersécurité car l'infrastructure utilisée pour héberger ces sites était partagée avec d'autres opérations criminelles, et l'opération a permis de recueillir des renseignements sur les hébergeurs du dark web, les processeurs de paiement et la chaîne d'approvisionnement de l'écosystème criminel.
Un musicien de Caroline du Nord, Michael Smith , a plaidé coupable d'avoir perçu plus de 10 millions de dollars de redevances frauduleuses auprès de Spotify, Apple Music, Amazon Music et YouTube Music en utilisant de la musique générée par IA et des bots automatisés. Le stratagème consistait à créer des milliers de morceaux générés par IA et à utiliser des fermes de bots pour gonfler artificiellement le nombre d'écoutes.
Cette affaire illustre une convergence croissante entre l'usage abusif de l'IA et la fraude financière. À mesure que les outils d'IA facilitent la génération de musique, d'images, de texte et de vidéo, la surface d'attaque des stratagèmes de fraude exploitant les systèmes de paiement automatisés continue de s'étendre considérablement.
Microsoft a confirmé que la mise à jour de mars de Windows 11 (KB5079473) perturbe les connexions aux comptes Microsoft dans plusieurs applications, notamment Teams et OneDrive. Les utilisateurs ayant installé la mise à jour ne parviennent plus à s'authentifier avec leurs comptes Microsoft dans ces applications de productivité critiques.
Bien qu'il ne s'agisse pas d'une vulnérabilité de sécurité à proprement parler, il s'agit d'une perturbation opérationnelle importante pour les organisations dépendant des services Microsoft 365. La solution de contournement consiste soit à désinstaller la mise à jour, soit à attendre le correctif de Microsoft — aucune des deux options n'est idéale d'un point de vue sécurité, car la désinstallation entraîne la perte des correctifs de sécurité inclus dans la même mise à jour.
| Menace | Sévérité | Type | Action requise |
|---|---|---|---|
| Phishing Signal/WhatsApp russe | CRITIQUE | Acteur étatique | Vérifier les appareils liés, informer les dirigeants |
| Oracle Identity Manager RCE (CVE-2026-21992) | CRITIQUE | Vulnérabilité | Appliquer le correctif d'urgence immédiatement |
| Cisco FMC (CVE-2026-20131) | CRITIQUE | Vulnérabilité | Corriger avant dimanche 22 mars |
| Démantèlement de botnets IoT (AISURU et al.) | ÉLEVÉ | Botnet | Vérifier les appareils IoT, rechercher une compromission |
| Opération Alice — 373 000 sites hors ligne | MOYEN | Forces de l'ordre | Sensibilisation — perturbation du dark web |
| Fraude au streaming par IA (10 M$) | MOYEN | Fraude IA | Examiner les systèmes de paiement automatisés |
| La mise à jour Windows 11 casse Teams/OneDrive | ÉLEVÉ | Opérationnel | Suspendre le déploiement de KB5079473 |
KENSAI surveille en continu votre infrastructure à la recherche de vulnérabilités telles que CVE-2026-21992, les failles Cisco FMC et les erreurs de configuration IoT — avant que les attaquants ne les trouvent.
Lancez votre scan de sécurité gratuit →Publié par l' équipe de renseignement sur les menaces de KENSAI
Bulletin de sécurité quotidien — 21 mars 2026
Lire plus de bulletins →
🛡️ Votre site web est-il sécurisé ?
Découvrez les vulnérabilités avant les attaquants.
Scannez votre site gratuitement →