[FR] Bonjour,
Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :
[EN] Hi everyone !
Here is a panel of some current information about computer security. Contents of this letter:
- CISO
- KeeLoader
- Endgame
- Cyberattacks
- Latest vulns
CISO
[FR] Face à la montée des cyberattaques et au durcissement des réglementations, les CISO voient leur rôle renforcé — mais aussi leur responsabilité pénale engagée. Philippe Glaser décrypte les risques juridiques auxquels ces garants de la sécurité informatique sont désormais exposés.
[EN] Faced with the rise of cyberattacks and tougher regulations, CISOs are seeing their role strengthened—and their criminal liability also being incurred. Philippe Glaser deciphers the legal risks to which these IT security guarantors are now exposed.
- La responsabilité pénale des CISO
https://incyber.org/article/la-responsabilite-penale-des-ciso
- Protecting CISOs from the Growing Risk of Personal Liability
KeeLoader
[FR] Récemment, l’équipe Threat Intelligence de WithSecure a découvert une campagne de malware sophistiquée dans laquelle le gestionnaire de mots de passe open source KeePass a été trojanisé pour délivrer des charges utiles Cobalt Strike et exfiltrer des informations d’identification sensibles.
[EN] Recently, WithSecure’s Threat Intelligence team uncovered a sophisticated malware campaign where the open-source password manager KeePass was trojanised to deliver Cobalt Strike payloads and exfiltrate sensitive credentials.
- Trojanized KeePass Used to Deploy Cobalt Strike and Steal Credentials
https://securityonline.info/trojanized-keepass-used-to-deploy-cobalt-strike-and-steal-credentials
- KeeLoader : une version piégée de KeePass mène à un ransomware qui chiffre les serveurs VMware ESXi
Endgame
[FR] Dans le cadre de la dernière « saison » de l’opération Endgame, une coalition d’agences chargées de l’application de la loi a démantelé environ 300 serveurs dans le monde, neutralisé 650 domaines et émis des mandats d’arrêt contre 20 cibles.
[EN] As part of the latest « season » of Operation Endgame, a coalition of law enforcement agencies have taken down about 300 servers worldwide, neutralized 650 domains, and issued arrest warrants against 20 targets.
- Largest ever operation against botnets hits dropper malware ecosystem
- Germany 300 Servers and €3.5M Seized as Europol Strikes Ransomware Networks Worldwide
https://thehackernews.com/2025/05/300-servers-and-35m-seized-as-europol.html
- Opération ENDGAME 2025
https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-008
Cyberattacks
[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :
[EN] The latest publicly known cyberattacks in France, or elsewhere:
- 184 millions de mots de passe uniques exposés publiquement : l’énorme fuite que personne n’a vue venir
- Le département des Hauts-de-Seine touché par une cyberattaque
- Coinbase piraté : 400 millions de dollars de perte et des données clients volées
- Marks & Spencer : la cyberattaque tourne au scénario catastrophe
- Dior victime d’un vol de données personnelles de clients
- Les cybercriminels de Termite font une nouvelle victime dans l’Hexagone
- Breachforums Boss to Pay $700k in Healthcare Breach
https://krebsonsecurity.com/2025/05/breachforums-boss-to-pay-700k-in-healthcare-breach
- Nova Scotia Power confirme avoir été victime d’une attaque par rançongiciel
https://ici.radio-canada.ca/nouvelle/2167160/nova-scotia-power-cyberattaque-rancongiciel
Latest vulns
[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.
[EN] Several significant vulnerabilities have been made public recently. Update your systems now.
- Windows Server 2025 – Compte dMSA : cette faille critique menace l’Active Directory
- CVE-2025-40595: Product Notice: SMA 1000 Series affected by Encoded URL SSRF Vulnerability
- CVE-2025-20188: Cisco IOS XE Wireless Controller Software Arbitrary File Upload Vulnerability
- Multiples vulnérabilités dans Tenable Nessus Network Monitor
https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0448
- CVE-2024-21610: Junos OS: If in a scaled CoS scenario information on CoS state is gathered mgd processes get stuck
- CVE-2025-4575: OpenSSL – The x509 application adds trusted use instead of rejected use
https://openssl-library.org/news/secadv/20250522.txt
- Multiples vulnérabilités dans les produits Netgate