Francis – CIRT

FvncBot : L’Ombre Silencieuse Qui Prend le Contrôle des Appareils Android (la main fantôme qui fracture les lignes de cyberdéfense des institutions financières)

Francis — Mon, 08 Dec 2025 11:58:44 +0000

Un nouveau prédateur numérique rôde dans l’ombre : FvncBot, le malware Android qui ne se contente plus d’observer… il prend possession. Invisible, silencieux, précis, il infiltre les appareils comme une brise toxique, franchissant les barrières de sécurité pour atteindre ce que l’utilisateur protège le plus : ses données, ses communications, ses identifiants et même l’accès aux institutions financières.

Grâce à son VNC fantôme (F-VNC), FvncBot voit tout, contrôle tout, manipule tout, comme si l’attaquant tenait l’appareil entre ses mains. Son infrastructure de Command & Control (C2) agit tel un chef d’orchestre malveillant, orchestrant l’espionnage, la captation d’écran, la prise de contrôle à distance et l’exfiltration furtive d’informations critiques.

Cette menace ne frappe pas au hasard : elle déjoue la vigilance, contourne les protections, s’adapte, persiste.
Un seul appareil compromis peut devenir une porte ouverte sur l’ensemble d’un réseau.

Pour comprendre l’ampleur du danger, analyser le mécanisme d’infection et découvrir les mesures d’urgence recommandées, téléchargez l’alerte complète.
La lecture n’est pas optionnelle, elle est nécessaire pour éviter que l’ombre ne s’étende davantage.

Le Géant de la cybersurveillance Zabbix se fait surveiller par les hackers : Vulnérabilité critique ZBX-27282 / CVE-2025-27232

Francis — Fri, 05 Dec 2025 14:34:11 +0000

Le géant mondial de la cybersurveillance Zabbix fait aujourd’hui l’objet d’une menace critique : une vulnérabilité majeure, référencée ZBX-27282 / CVE-2025-27232, expose l’intégrité et la confidentialité des infrastructures qu’il supervise. Cette faille permet la lecture arbitraire de fichiers sensibles sur le serveur Zabbix via un compte à privilèges élevés, transformant un outil de confiance en vecteur potentiel d’attaque.

Face à ce risque immédiat, les organisations doivent agir sans délai, appliquer les correctifs publiés, restreindre les privilèges administratifs et renforcer la surveillance de leurs environnements Zabbix. Téléchargez l’alerte complète.

Mattermost entre les mains des hackers : des failles critiques exposées

Francis — Fri, 05 Dec 2025 11:18:18 +0000

Des vulnérabilités critiques ont été découvertes dans Mattermost, exposant la plateforme à des risques majeurs tels que l’exfiltration de données sensibles, l’accès non autorisé à des fichiers, l’escalade de privilèges et, dans certains cas, la compromission totale de l’instance. Il est fortement recommandé aux équipes techniques de prendre connaissance de l’alerte complète et de mettre en œuvre les mesures de mitigation préconisées dans les plus brefs délais. Télécharger le PDF

Compromission de données OpenAI / Mixpanel

Francis — Mon, 01 Dec 2025 11:34:30 +0000

En novembre 2025, un incident de cybersécurité impliquant Mixpanel a exposé des métadonnées d’utilisateurs de l’API OpenAI, créant un risque de phishing et d’ingénierie sociale. Les données sensibles telles que clés API, mots de passe et historiques de conversation n’ont pas été compromises.
Pour en savoir plus sur la portée technique, les vecteurs d’attaque, et les mesures urgentes à prendre, téléchargez le rapport complet : Télécharger le PDF