Forensics

• Un condensé d'actualités sur 48 heures, daté du 15 juin 2026, met en lumière une série d'incidents cybernétiques critiques, notamment une violation de données à l'Université de Nottingham et l'exploitation d'une vulnérabilité zero-day dans PeopleSoft. • Le rapport détaille des menaces diverses, allant de cyberattaques ciblant des banques iraniennes et de risques de sécurité dans les logiciels Splunk et Ivanti, jusqu'à des activités d'espionnage à long terme. • Les forces de l'ordre ont mené une action significative via une opération dirigée par le FBI pour démanteler des infrastructures de phishing, tandis que de nouvelles mesures politiques ont été introduites pour améliorer la préservation des preuves et la cyber-résilience.

• Une série d'incidents cyber a émergé, notamment des enquêtes sur des violations de la plateforme d'apprentissage Canvas affectant des universités, ainsi que des perturbations dues à des ransomwares chez Foxconn et West Pharmaceutical. • Des alertes de sécurité mettent en évidence l'exploitation active d'une vulnérabilité critique de cPanel et la menace croissante des techniques d'exploitation assistées par l'IA. • Europol a publié sa dernière évaluation de la cybercriminalité, fournissant des renseignements actualisés sur le paysage mondial des menaces et les fuites de données d'opérateurs de ransomwares.

• Le 5 juin 2026, des enquêteurs en criminalistique numérique ont suivi un accès non autorisé à une plateforme d'enregistrement d'aide à Gaza et ont analysé l'exploitation d'une faille de cache Magento. • Des chercheurs en sécurité ont identifié une compromission de la chaîne d'approvisionnement npm affectant 36 packages et ont exposé des techniques de manipulation impliquant des notifications Gemini. • Les autorités chargées de l'application de la loi ont démantelé avec succès l'infrastructure d'escroquerie liée à des complexes frauduleux situés en Asie du Sud-Est.

• Une campagne d'attaque sur la chaîne d'approvisionnement en juin 2026 a compromis des packages npm sous l'espace de nom @redhat-cloud-services, créant un risque de sécurité mondial pour les équipes de développement et le cloud. • Unit 42 conseille aux enquêteurs d'analyser l'activité GitHub, les journaux CI/CD et les dépendances en aval pour déterminer si du code malveillant a pénétré dans les pipelines ou si des jetons de déploiement ont été exposés. • Le régulateur des valeurs mobilières de Hong Kong a averti les entreprises agréées que les cybermenaces basées sur l'IA évoluent plus rapidement que les tests de contrôle hérités, ciblant spécifiquement les institutions financières de la région APAC.