De fausses alertes VS Code transforment GitHub en arme à grande échelle, la police néerlandaise est victime d'hameçonnage et des pirates informatiques pro-iraniens compromettent le compte du directeur du FBI

Une campagne coordonnée fait exploser des milliers de dépôts GitHub avec de fausses alertes de vulnérabilité VS Code délivrant des logiciels malveillants. La police néerlandaise confirme une violation de phishing. Un groupe pro-iranien affirme avoir piraté le compte personnel du directeur du FBI, Kash Patel. CISA signale une faille critique de PTC Windchill si grave que la police allemande s'est physiquement rendue dans les organisations. L'administrateur du malware RedLine extradé pour faire face à des accusations aux États-Unis.

🔴 De fausses alertes de sécurité VS Code inondent les discussions GitHub

Entreprise de sécurité des applications Douille a découvert une campagne coordonnée à grande échelle ciblant les développeurs via Discussions sur GitHub. Les acteurs malveillants publient de fausses alertes de sécurité se faisant passer pour des avis de vulnérabilité légitimes, complétés par des titres réalistes comme « Vulnérabilité grave – mise à jour immédiate requise » et des identifiants CVE fabriqués.

Comment fonctionne l'attaque

• Publication en masse : Les comptes nouvellement créés ou à faible activité spamment des publications identiques sur des milliers de référentiels en quelques minutes
• Abus de notification : Les discussions GitHub déclenchent des notifications par e-mail à tous les participants et observateurs, envoyant des leurres directement dans les boîtes de réception
• Ingénierie sociale : Les attaquants se font passer pour de vrais responsables du code et des chercheurs en sécurité pour plus de crédibilité
• Hébergement externe : Les liens pointent vers Google Drive pour les extensions VS Code supposées « corrigées »
• TDS basé sur les cookies : Cliquer déclenche une chaîne de redirection vers drnatashachinn[.]com, qui exécute la reconnaissance JS en collectant les détails du fuseau horaire, des paramètres régionaux, de l'agent utilisateur et du système d'exploitation
• Filtration: Le système de distribution du trafic dresse le profil des victimes, filtrant les robots et les chercheurs avant de fournir les charges utiles de l'étape 2.

Recommandations défensives

• Vérifier les identifiants CVE par rapport MVN, CISA KÉVIN, ou MITRE CVE avant d'agir
• Ne téléchargez jamais d'extensions VS Code depuis Google Drive ou un autre hébergement tiers
• Surveillez les utilisateurs tagués en masse et les liens de téléchargement externes dans les discussions
• Pensez à restreindre les autorisations de publication de discussions sur vos référentiels

🔴 La police nationale néerlandaise piratée après une attaque de phishing

Le Police nationale néerlandaise (Politie) a confirmé une faille de sécurité résultant d'une attaque de phishing réussie. L'agence Centre des opérations de sécurité a détecté l'incident rapidement et a immédiatement bloqué l'accès aux attaquants.

Cela marque le deuxième brèche majeure de la police néerlandaise ces dernières années. En septembre 2024, une cyberattaque attribuée à un « acteur étatique » a volé les coordonnées professionnelles de plusieurs agents, notamment les noms, adresses e-mail, numéros de téléphone et données privées. Cette enquête est toujours en cours.

Contexte

À la suite de la violation de 2024, la police néerlandaise a mis en œuvre des mesures de sécurité renforcées, notamment une surveillance continue et des contrôles plus fréquents. authentification à deux facteurs invite. Malgré ces mesures, la dernière attaque de phishing a quand même réussi, soulignant que même les organisations les plus endurcies restent vulnérables à une ingénierie sociale bien conçue.

🔴 Des pirates informatiques pro-iraniens revendiquent le piratage du compte du directeur du FBI, Kash Patel

Selon Semaine de la sécurité, un groupe menaçant pro-iranien a revendiqué la responsabilité du piratage Compte personnel du directeur du FBI, Kash Patel. Le groupe a déclaré qu'il mettait à disposition en téléchargement les e-mails et autres documents du compte Patel.

Même si l’ampleur et l’authenticité de la violation alléguée font encore l’objet d’une enquête, l’incident – ​​s’il est confirmé – représente une compromission importante des renseignements visant l’un des plus hauts responsables de l’application des lois américaines. Cela suit une tendance des groupes liés à l’Iran ciblant des responsables du gouvernement américain et des personnalités politiques.

Pourquoi c'est important

• Risque lié au renseignement : Les comptes personnels des hauts fonctionnaires contiennent souvent des communications sensibles en dehors des systèmes classifiés
• Contexte géopolitique : Les tensions entre les États-Unis et l’Iran continuent de stimuler les cyber-opérations parrainées par l’État
• Comptes personnels ou comptes officiels : Les comptes personnels des responsables gouvernementaux restent un point faible persistant de la sécurité nationale

🟠 La CISA signale une vulnérabilité critique de PTC Windchill – la police allemande a physiquement averti les organisations

LPCC a signalé une vulnérabilité critique dans Refroidissement éolien PTC, suivi comme CVE-2026-4681. La faille est suffisamment importante pour que les forces de l'ordre allemandes aient pris la mesure extraordinaire de envoyer physiquement des agents d’avertir personnellement les organisations concernées.

PTC Windchill est un Gestion du cycle de vie des produits (PLM) plate-forme largement utilisée dans les industries manufacturières, aérospatiales, de la défense et automobile. Une vulnérabilité critique dans ce système pourrait exposer des conceptions exclusives, des secrets commerciaux et des données sur la chaîne d'approvisionnement.

Actions recommandées

• Vérifiez votre déploiement PTC Windchill et appliquez immédiatement les correctifs disponibles
• Consultez l'avis de la CISA pour connaître les indicateurs spécifiques de compromission.
• Auditer les journaux d'accès pour toute activité anormale dans les environnements PLM
• Segmenter les instances Windchill à partir de l'accès général au réseau

🟢 L'administrateur du logiciel malveillant RedLine extradé vers les États-Unis

Hambardzoum Minasyan d'Arménie a été extradé vers les États-Unis, accusé d'être impliqué dans le développement et l'administration du Voleur d'informations RedLine malware.

RedLine est l'une des familles de logiciels malveillants voleurs d'informations les plus prolifiques de ces dernières années, responsable de la collecte d'informations d'identification, de données financières et de portefeuilles de cryptomonnaies auprès de millions de victimes dans le monde. Cette extradition représente une victoire significative des forces de l’ordre dans la lutte en cours contre l’écosystème des logiciels malveillants en tant que service.

📊 Coups rapides