LES HACKERS PASSENT A L'ATTAQUE, ETES VOUS PRET A RIPOSTER ?

​🤖​ Chers internautes et les amis Cyber-défenseurs,

Le groupe Earth Lamia — une escouade d’élite cyberterroriste originaire de la République Populaire — a lancé une campagne d’infiltration sur plusieurs fronts : éducation, finance, logistique, gouvernement. Leur arme ? Des injections SQL. Leur méthode ? L’omniprésence.

Pendant que vous dormiez, plus de 364 000 identités ont été siphonnées depuis une plateforme de développement tierce. LexisNexis ? Compromis. GitHub ? Contrôlé. Les données ? Ennemies.

Et ce n’est pas tout. Une nouvelle menace a été repérée sur les radars : les attaques Browser-in-the-Middle. Vous pensiez être sur votre navigateur ? Faux. Vous étiez dans celui de l’ennemi. MFA ? Obsolète. Cookies et tokens ? Capturés avant que vous ne puissiez dire ".htaccess".

La Fédération (a.k.a. la CISA et l’ACSC) riposte grâce à la publication d’un manuel de guerre pour la mise en place des plateformes SIEM/SOAR. Trop tard pour certains. Juste à temps pour vous.

Mais dans l’ombre du chaos, une escouade de jeunes recrues singapouriennes, menée par le Capitaine Senthil, développe une nouvelle arme : Virage, un simulateur IA de scams vocaux. Leur but ? Former la prochaine génération de défenseurs numériques.

👉 Earth Lamia exploite les failles SQL pendant que tout le monde regarde ailleurs💣

👉364 000 identités volées sans alarme chez LexisNexis 🚨

👉 Piégé en quelques clics : la menace invisible des Browser-in-the-Middle 🕵️‍♂️

👉 La CISA met en garde les SOC qui croient trop aux promesses de leurs outils ⚙️

👉 L’IA détourne des appels pour arnaquer 🤖

Si on t’a transféré cette lettre, abonne-toi en cliquant sur ce lien !

Join 4M+ professionals who start their day with Morning Brew—the free newsletter that makes business news quick, clear, and actually enjoyable.

Each morning, it breaks down the biggest stories in business, tech, and finance with a touch of wit to keep things smart and interesting.

Try it yourself (for free)

Résumé : Depuis 2023, le groupe Earth Lamia cible activement plusieurs secteurs critiques grâce à l’exploitation des failles bien connues, principalement via des injections SQL. Leur arsenal comprend des backdoors sur mesure, la création d’administrateurs fantômes, et le contournement de solutions de sécurité grâce à des outils modifiés. La sophistication de leur mode opératoire impose une vigilance renforcée.

Les détails :

Que faut-il en retenir ?

Earth Lamia représente un modèle de cyber-opération étatique moderne : agile, modulaire et persistant. Sa capacité à infiltrer des environnements critiques via des vulnérabilités publiques souligne l’urgence de la remédiation proactive et de la surveillance continue.

Résumé : Un tiers a accédé au GitHub de LexisNexis Risk Solutions en décembre 2024 et exfiltre des données sensibles sans déclencher d’alerte. Ce n’est qu’en avril 2025 que l’intrusion est détectée. L’entreprise assure que ses systèmes n’ont pas été touchés, mais des informations critiques comme les noms, les SSN et les adresses ont bien été volées.

Les détails :

Que faut-il en retenir ?

Cette attaque prouve que la chaîne de développement logiciel est un vecteur critique de compromission. La négligence en matière de sécurité DevOps peut exposer des centaines de milliers de personnes sans même toucher le cœur de l'infrastructure.

Résumé : Les attaques Browser-in-the-Middle (BiTM) détournent la session d’un utilisateur via un navigateur distant pour imiter un vrai site. MFA devient inutile dès lors que le token de session est volé. Mandiant et l’Université de Salento alertent : les BiTM sont rapides, silencieuses et redoutablement efficaces.

Les détails :

Que faut-il en retenir ?

BiTM illustre une nouvelle frontière des cyberattaques, où l’expérience utilisateur est détournée de manière imperceptible. Le vol de session en temps réel transforme chaque interaction web en risque potentiel.

Résumé : La CISA et l’ACSC publient une alerte détaillée sur les erreurs courantes dans l’implémentation des plateformes SIEM et SOAR. Projets complexes, coûteux et souvent mal pilotés, ces outils peuvent devenir inefficaces s’ils ne sont pas contextualisés et testés correctement.

Les détails :

Que faut-il en retenir ?

Le déploiement de SIEM/SOAR doit être guidé par une stratégie métier et une gouvernance forte. Sans cela, ces outils deviennent des mirages technologiques, coûteux et inefficaces face à des menaces automatisées

Résumé : Virage, une startup fondée par deux jeunes diplômés de Singapour, propose une plateforme IA qui simule des appels de scams vocaux réalistes. Conçue pour former les utilisateurs à détecter les arnaques, cette technologie immersive révolutionne la sensibilisation à la cybersécurité.

Les détails :

Que faut-il en retenir ?

Virage démontre que l’innovation locale et la pédagogie immersive peuvent combler le maillon faible de la cybersécurité : l’humain. Une réponse intelligente à une menace de plus en plus sociale et psychologique.

Fondée en 2020, Patrowl est une start-up française spécialisée dans la gestion de la surface d’attaque externe (EASM). Elle propose une plateforme SaaS capable d’identifier en temps réel les vulnérabilités exposées sur Internet, en détectant les failles, les erreurs de configuration, les services oubliés ou les shadow IT. Patrowl s’adresse aux entreprises soucieuses de leur visibilité numérique et de la sécurisation de leurs actifs web.

Faits marquants : 

En mars 2025, Patrowl a été sacrée lauréate du Grand Prix de la Start-up Cyber lors du Forum InCyber. Il s’agit d’une distinction majeure qui récompense l’innovation dans la cybersécurité. Ce prix met en lumière leur approche proactive de la détection de surface d’attaque.

La start-up s’est distinguée par sa capacité à détecter automatiquement des actifs exposés sans intervention humaine, ce qui permet ainsi à de nombreuses entreprises de corriger des failles de sécurité avant qu’elles ne soient exploitées. Ce succès lui a permis de renforcer sa notoriété auprès des grands comptes et des institutions publiques.

🔍 Le savais-tu ? Le mot de passe "123456" est encore utilisé par plus de 20 millions d’utilisateurs dans le monde.

Selon un rapport de NordPass en 2024, "123456" reste le mot de passe le plus utilisé au niveau mondial, malgré des décennies de campagnes de sensibilisation. Ce mot de passe peut être craqué en moins d’une seconde par un script automatisé. Cela souligne à quel point l’erreur humaine demeure la plus grande faiblesse en cybersécurité, même à l’ère de l’intelligence artificielle et des outils de détection avancée.

👉 Votez et partagez votre point de vue avec la cybercommunauté !