RadioCSIRT Édition Française – Votre actualité Cybersécurité du dimanche 11 janvier 2026 (Ép. 543)

Nous ouvrons cet épisode avec une nouvelle campagne d’escroquerie par courrier physique ciblant les usagers bancaires en France selon Planet.fr. Le mode opératoire débute par la réception d’une lettre à l’entête d’un établissement financier contenant une carte bancaire factice équipée d’une puce. Le document demande au destinataire de scanner un QR code pour activer la carte. Cette technique baptisée « quishing » redirige la victime vers un site malveillant conçu pour exfiltrer les données personnelles et coordonnées bancaires. Le phénomène, déjà observé chez les voisins européens, gagne du terrain en France. Les cartes présentent un niveau de contrefaçon élevé avec reproduction de l’identité graphique des banques. La vérification de l’URL affichée après scan constitue le premier indicateur de légitimité. En cas de saisie d’informations sur un site frauduleux, la procédure recommandée comprend l’opposition immédiate sur la carte bancaire, la modification de l’ensemble des mots de passe et le signalement via la plateforme Perceval du ministère de l’Intérieur.

Microsoft a publié le CVE-2026-0628 dans son Security Update Guide concernant une vulnérabilité haute sévérité affectant le composant WebView tag de Chromium selon Neowin. La faille technique classifiée « Insufficient policy enforcement » permet à un attaquant ayant convaincu un utilisateur d’installer une extension malveillante d’injecter des scripts ou du HTML dans une page privilégiée. Le chercheur Gal Weizman a signalé la vulnérabilité à Google fin novembre. La version Chrome 143.0.7499.192 contient le correctif upstream intégré par Microsoft dans Edge le 10 janvier 2026. Microsoft enregistre le CVE dans son Security Update Guide pour fournir le statut downstream autoritatif aux clients Edge. Les trackers canoniques de vulnérabilités confirment que la limite de remédiation upstream a été placée dans la mise à jour stable Chrome 143. L’inventaire et la remédiation doivent couvrir tous les runtimes Chromium embarqués et applications Electron car une mise à jour du navigateur hôte ne protège pas ces applications.

Le forum de hacking BreachForums a subi une fuite de données exposant sa table de base de données utilisateurs selon BleepingComputer. Le 9 janvier 2026, un site nommé d’après le gang d’extorsion ShinyHunters a publié une archive 7Zip nommée breachedforum.7z. L’archive contient le fichier databoose.sql, une table de base de données MyBB comprenant 323 988 enregistrements de membres incluant noms d’affichage, dates d’enregistrement, adresses IP et autres informations internes. L’analyse montre que la majorité des adresses IP renvoient vers une adresse IP loopback locale, mais 70 296 enregistrements contiennent des adresses IP publiques. La dernière date d’enregistrement correspond au 11 août 2025, jour de fermeture du précédent BreachForums suite à l’arrestation de certains opérateurs présumés. L’administrateur actuel connu sous le pseudonyme N/A a reconnu la fuite, indiquant qu’une sauvegarde de la table utilisateurs MyBB a été temporairement exposée dans un dossier non sécurisé et téléchargée une seule fois.

Enfin, une fuite de données majeure a compromis les informations personnelles d’environ 17,5 millions d’utilisateurs Instagram selon CyberPress. La fuite, initialement signalée par les chercheurs en cybersécurité de Malwarebytes, expose des informations de contact rendant des millions d’utilisateurs vulnérables au vol d’identité et aux attaques de phishing ciblées. Le dataset est apparu cette semaine sur un forum de hacking, publié par l’acteur de menace « Solonik ». Le listing intitulé « INSTAGRAM.COM 17M GLOBAL USERS — 2024 API LEAK » contient 17,5 millions d’enregistrements formatés en fichiers JSON et TXT. Les données ont été collectées fin 2024 via une API Leak contournant les mesures de sécurité standard. La base de données divulguée contient noms complets, pseudonymes, adresses email vérifiées, numéros de téléphone, identifiants utilisateurs et données de localisation partielle. La fuite est classifiée comme scraping, la collecte automatisée de données via des interfaces publiques. Au 10 janvier 2026, Meta n’a pas émis de déclaration formelle concernant cette fuite.

Sources : 

• Planet.fr – Arnaque carte bancaire : https://www.planet.fr/societe-arnaque-a-la-fausse-carte-bancaire-par-courrier-le-mecanisme-du-quishing-qui-vise-vos-coordonnees.2992374.29336.html
• Microsoft Security Update Guide – CVE-2026-0628 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-0628
• BleepingComputer – BreachForums : https://www.bleepingcomputer.com/news/security/breachforums-hacking-forum-database-leaked-exposing-324-000-accounts/
• CyberPress – Instagram leak : https://cyberpress.org/instagram-data-leak/

On ne réfléchit pas, on patch !

Vos retours sont les bienvenus.
Répondeur : 07 68 72 20 09
Email : radiocsirt@gmail.com
Site web : www.radiocsirt.org
Newsletter Hebdo : https://radiocsirt.substack.com