Exfiltration

Le groupe ShinyHunters exploite activement une vulnérabilité de type zéro-day dans les environnements Oracle PeopleSoft pour exfiltrer des données sensibles. Cette faille critique affecte les systèmes de gestion des ressources humaines et financières de nombreuses grandes organisations. Oracle n'a pas encore publié de correctif ; les administrateurs doivent mettre en place des mesures de contention immédiates.

Cinq ans après la prise de pouvoir des Taliban en Afghanistan, le témoignage d'une opération secrète d'exfiltration de cyclistes afghans resurgit dans l'actualité. Cette mission clandestine illustrait les efforts de sauvetage menés après le retrait occidental en 2021. L'histoire symbolise le destin de nombreux Afghans ayant fui le régime pour préserver leurs droits et leurs libertés.

Des chercheurs en sécurité ont découvert une technique d'exfiltration de données exploitant les métadonnées Exif des images numériques. Cette faille permet à des attaquants de dissimuler des charges malveillantes dans les données d'image sans altérer l'affichage visuel. La démonstration de concept révèle un risque majeur pour les applications de partage et traitement d'images.

Un analyste SOC documente la détection et l'investigation d'une tentative d'exfiltration de données via l'outil HyperScrape attribué au groupe APT35. L'alerte a été générée suite à une activité anormale de requêtes web identifiée par les systèmes de surveillance. Cet incident souligne l'importance des contrôles de sortie de données dans les architectures de sécurité.

Les États-Unis ont extrait un pilote américain d'un territoire hostile en Iran lors d'une opération complexe, selon des rapports confirmés lundi. L'administration Trump a fourni des clarifications sur cette opération de sauvetage du deuxième pilote américain, entourée de désinformation. Donald Trump a menacé le journaliste ayant rapporté cette exfiltration de révéler ses sources, soulevant des questions sur la gestion médiatique de l'opération.