SFR : fuite 2.1M abonnés 🔓, Siemens S7 : ciblage infrastructures critiques 🏭, GitLab : injection code sans auth 💻

Bonjour et bienvenue dans l'édition du mardi 25 août !

A la une aujourd'hui:

• Une centrale électrique britannique mise hors ligne par des pirates liés à l'Iran
• Claude Mythos 5 : Anthropic lance un outil d'analyse et de correction des vulnérabilités
• Des hackers ciblent activement les automates Siemens S7 dans les infrastructures critiques
• Faille critique dans GitLab permettant la modification ou suppression de projets publics
• SFR confirme une fuite de données touchant ses abonnés fibre

Une centrale électrique britannique mise hors ligne par des pirates liés à l'Iran

Points Clés :

• Une cyberattaque attribuée à des pirates liés à l'Iran a forcé une centrale électrique britannique à rester hors ligne pendant quatre jours
• C'est la première attaque réussie de ce type contre l'infrastructure énergétique britannique
• L'incident survient dans un contexte de tensions accrues entre le Royaume-Uni, les États-Unis et l'Iran

Description :

Une petite centrale électrique britannique a été contrainte à l'arrêt pendant quatre jours consécutifs en juillet suite à une cyberattaque attribuée à des pirates informatiques liés à l'Iran. Bien que le gouvernement britannique ait souligné que l'installation touchée était un petit générateur d'énergie et qu'il n'y avait aucun risque pour le réseau national plus large, l'incident marque une escalade notable dans les cyberattaques contre les infrastructures critiques.

Pourquoi c'est important :

Cette attaque représente une évolution inquiétante des capacités cyber offensives iraniennes, démontrant leur aptitude à pénétrer et désactiver des infrastructures critiques occidentales. Elle s'inscrit dans ce qui pourrait être une campagne plus large contre les infrastructures occidentales, survenant parallèlement à des attaques contre des services d'eau américains. L'incident souligne la vulnérabilité croissante des infrastructures énergétiques face aux cybermenaces d'origine étatique.

Claude Mythos 5 : Anthropic lance un outil d'analyse et de correction des vulnérabilités

Points Clés :

• Anthropic intègre Claude Mythos 5 dans Claude Security pour analyser les vulnérabilités dans le code
• Le système fournit des suggestions de correctifs sans donner un accès illimité au modèle avancé
• Un fonds de 35 millions de dollars en crédits Claude est créé pour sécuriser les logiciels open-source

Description :

Anthropic a lancé Claude Security, actuellement en bêta publique pour les clients Enterprise, qui utilise le modèle Claude Mythos 5 pour analyser les vulnérabilités dans les bases de code. Le service identifie les faiblesses selon la classification CWE, évalue leur gravité et propose des correctifs pour examen humain, sans permettre aux utilisateurs d'utiliser directement le modèle avancé à des fins offensives.

Pourquoi c'est important :

Cette innovation représente une avancée significative dans l'application de l'IA à la cybersécurité défensive, permettant d'automatiser la détection et la correction des vulnérabilités tout en maintenant un contrôle humain. L'approche d'Anthropic, qui limite l'accès direct au modèle avancé tout en exploitant ses capacités, établit un équilibre entre puissance analytique et prévention des utilisations malveillantes de l'IA.

Des hackers ciblent activement les automates Siemens S7 dans les infrastructures critiques

Points Clés :

• Les agences américaines (NSA, CISA, FBI) alertent sur une menace active ciblant les automates Siemens S7 dans les infrastructures critiques
• Les attaquants utilisent l'IA pour générer des scripts d'exploitation déguisés en outils de surveillance légitimes
• Les secteurs les plus touchés incluent la fabrication critique, l'énergie, l'eau et les eaux usées

Description :

Des acteurs malveillants ciblent activement les automates programmables Siemens S7 en utilisant des services de scan Internet pour localiser les appareils exposés. Ils exploitent des bibliothèques open-source comme snap7.dll pour accéder à la mémoire des automates, aux données de configuration et aux programmes logiques. Toutes les principales gammes S7 sont visées, y compris les séries S7-200, S7-300, S7-400, S7-1200 et S7-1500, ainsi que les contrôleurs de sécurité F-series.

Pourquoi c'est important :

Cette menace représente un risque significatif pour les infrastructures critiques, car les attaquants semblent effectuer une reconnaissance persistante et développer des capacités pour de futures opérations destructrices. Les conséquences potentielles incluent la perturbation des processus industriels, des incidents de sécurité impliquant des systèmes d'arrêt d'urgence manipulés, des dommages aux équipements et des effets en cascade sur les chaînes d'approvisionnement interconnectées.

Faille critique dans GitLab permettant la modification ou suppression de projets publics

Points Clés :

• Une vulnérabilité critique d'injection de code (CVE-2026-19478) affecte GitLab Community et Enterprise
• La faille peut être exploitée sans authentification par des attaquants distants
• Des correctifs sont disponibles dans les versions GitLab 19.2.4, 19.1.6, 19.0.8 et 18.11.11

Description :

GitLab a publié des correctifs pour deux vulnérabilités, dont une faille critique d'injection de code (CVE-2026-19478, CVSS 9.4) exploitable sans authentification. Cette vulnérabilité, liée à une directive GraphQL, permet à un attaquant de modifier ou supprimer des projets publics et des données utilisateurs. Une seconde vulnérabilité (CVE-2026-19650, CVSS 7.1) concerne une faille CSRF dans le gestionnaire de requêtes GraphQL multiplex.

Pourquoi c'est important :

Cette vulnérabilité représente une menace sérieuse pour les installations GitLab autogérées, permettant potentiellement à des attaquants non authentifiés de compromettre l'intégrité des projets publics et des données utilisateurs. Les organisations utilisant GitLab doivent appliquer immédiatement les correctifs pour éviter toute exploitation malveillante. Les utilisateurs de GitLab.com et GitLab Dedicated sont déjà protégés car ces plateformes exécutent les versions corrigées.

SFR confirme une fuite de données touchant ses abonnés fibre

Points Clés :

• L'incident remonte au 2 juillet 2026 et concerne l'outil interne NOVA de gestion des raccordements fibre
• Plus de 2,1 millions de lignes de données ont été compromises, incluant coordonnées personnelles et informations techniques
• Le groupe ZeroBytes aurait revendiqué cette attaque via un compte légitime compromis

Description :

SFR a informé ses abonnés d'une fuite de données survenue le 2 juillet 2026 affectant son outil de gestion des raccordements fibre. Les données exposées comprennent les informations personnelles (nom, adresse, téléphone), l'identifiant de contrat et des données techniques liées aux lignes. L'opérateur précise que les mots de passe et informations bancaires ne sont pas concernés. L'attaque proviendrait d'un compte légitime compromis.

Pourquoi c'est important :

Cette fuite représente un risque significatif d'hameçonnage ciblé pour les abonnés SFR. Avec les informations techniques précises obtenues (adresse MAC, numéro de série de box, identifiants techniques), des cybercriminels pourraient se faire passer de façon très crédible pour des conseillers ou techniciens SFR. Les clients doivent redoubler de vigilance face aux sollicitations et vérifier systématiquement l'identité des intervenants auprès de l'opérateur.

Avant de partir, j'ai 2 (petits) services à te demander :

1. Réponds à ce mail avec ton avis/ressenti sur cette édition. C'est toujours un plaisir de pouvoir échanger avec toi sur ces sujets, je réponds à tout le monde ! Tu peux aussi donner ton avis en cliquant sur les boutons ci-dessous.
2. Si tu as trouvé cette newsletter utile, partage-la à tes proches. C'est ce qui m'aide le plus à la faire grandir.

Bon mardi à toi !