Bulletin cybersec indus hebdo 25.S30

Entre avril et juillet 2025, le groupe de menace OctoTempest connu aussi sous différents noms tels que Scattered Spider, a ciblé les secteurs aérien, la distribution et l'assurance, en utilisant le social engineering et le SMS phishing. Ils ont compromis les systèmes on-premise et VMware ESX pour déployer le ransomware DragonForce afin de voler des données et demander des rançons. Microsoft a détecté l'attaque et activé la fonction attack disruption de Defender pour interrompre les activités malveillantes et bloquer les comptes compromis. 

https://www.microsoft.com/en-us/security/blog/2025/07/16/protecting-customers-from-octo-tempest-attacks-across-multiple-industries/ 

NCC Group et Fox IT ont publié le rapport "Cyber Threat Intelligence" dans le but d'analyser l'évolution des menaces cyber et des groupes ransomware. D'après leurs statistiques, il y a eu environ 1180 attaques au deuxième trimestre de l'an 2025, soit une baisse de 43 % par rapport au premier trimestre. Le secteur industriel reste le plus ciblé, représentant 30% des attaques par ransomware au deuxième trimestre 2025. En plus, une augmentation des attaques par des groupes comme Qilin, qui est le groupe de menace le plus actif en 2025, responsable de 13 % des attaques. Qilin a exploité les vulnérabilités CVE-2024-21762 et CVE-2024-55591 dans Fortinet permettant de la prise de contrôle des pare-feux FortiGate.

https://www.nccgroup.com/uk/resource-hub/cyber-threat-intelligence-reports/ 

En juillet 2025, le groupe de menace UNC3886 allié au groupe de cyberespionnage chinois a ciblé les infrastructures critiques de Singapour. Ce groupe exploite des failles Zero-day dans des équipements Fortinet, VMware et Juniper pour mener des opérations d'espionnage. 

https://www.linkedin.com/posts/operational-technology-information-sharing-and-analysis-center-ot-isac_tlp-clear-activity-7353249967521583105-ytg8?utm_source=share&utm_medium=member_android&rcm=ACoAAAB3VnsBWaVLmnzsLMlz5yb3aJ9SIiiYPJ4 

Le 17 janvier 2025, la garde côtière américaine a publié les exigences de cybersécurité relatives aux systèmes des opérateurs qui régissent le transport maritime. Avant le 16 juillet 2027,les opérateurs devaient soumettre une évaluation et un plan de cybersécurité. Depuis le 16 juillet 2025, la formation du personnel et la détection des menaces deviennent obligatoires.

https://www.news.uscg.mil/maritime-commons/Article/4247529/final-rule-cybersecurity-in-the-marine-transportation-system-implementation-tim/ 

Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :  

Liste complète triée par CVSSv3 Score :