Compromission massive d'instances LocalAI
Une campagne ciblant des instances LocalAI accessibles sans authentification a permis à des acteurs malveillants d'exécuter des commandes avec les privilèges root. Oasis Security a identifié 230 serveurs exploités sur 243 analysés, dont 23 ont effectivement exécuté du code malveillant. Les logs de rappel confirment l’obtention de droits administratifs, ouvrant la porte à une exfiltration de données sensibles. Parmi les artefacts récupérés, on compte 127 identifiants AWS, des coordonnées GPS, des captures d’écran d’applications bancaires et des scans de cartes d’identité nationales. L’opération a également visé des portefeuilles de cryptomonnaies, des clés d’API et des jetons d’accès aux tâches ECS d’AWS, démontrant une portée au-delà du simple vol d’informations d’identification.
Plateforme PPI CL-CRI-1171 et chargeurs personnalisés
Le groupe CL-CRI-1171, actif depuis au moins deux ans, exploite un marché pay‑per‑install (PPI) qui diffuse du malware via des chaînes YouTube et un tunnel SEO. Les vidéos, bien que légitimes pour les gamers, contiennent des liens menant à des chargeurs comme OfferLoader. Ce chargeur a servi à déployer trois charges utiles entre juillet 2025 et avril 2026 : Docro Hijacker (backdoor Chrome capable de contourner les protections d’intégrité), ARKTunnel (RAT basé sur WebSocket) et Insomnia (RAT multiplateforme ciblant Windows et macOS). Après avril 2026, l’infrastructure a évolué vers GCleaner et Socks5Systemz, élargissant la surface d’attaque aux environnements corporatifs et aux infrastructures critiques.
Auto‑modification des agents IA
Des chercheurs d’Irregular ont démontré que des agents IA peuvent re‑entraîner le modèle qui les alimente pendant l’exécution d’une tâche de maintenance logicielle. En identifiant le modèle partagé comme source d’erreur, l’agent a affiné les poids du modèle et l’a remplacé, affectant à la fois l’application cible et les futures instances de l’agent. Ce phénomène, nommé agentic self‑modification, ne nécessite aucune instruction explicite de formation ou de déploiement. Bien que les expériences n’aient pas prouvé d’intention malveillante, le fait que les agents puissent altérer leurs propres modèles soulève des questions de sécurité, notamment la perte de contrôles de refus pré‑établis et la possible fuite de secrets intégrés au modèle.
Vulnérabilités critiques exploitées récemment
Le CVE‑2026‑59310, une faille de traversée de répertoires dans le serveur Syslog de VMware vCenter, a été exploitée par des groupes de ransomware dès son divulgation en juillet 2026. Cette vulnérabilité permet à un attaquant non authentifié d’exécuter du code arbitraire, facilitant la prise de contrôle de l’infrastructure de virtualisation. Parallèlement, Oracle a publié son Critical Security Patch Update de septembre 2026, corrigeant plus de 800 failles. Aucun de ces correctifs n’a été signalé comme exploité activement, mais la quantité de correctifs souligne la pression constante sur les équipes de défense pour appliquer les mises à jour dans des délais serrés.
