{"id":206661,"date":"2026-10-28T11:16:00","date_gmt":"2026-10-28T10:16:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=206661"},"modified":"2026-10-28T11:17:41","modified_gmt":"2026-10-28T10:17:41","slug":"dream-research-revele-une-cyberattaque-eclair-25-serveurs-compromis","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/dream-research-revele-une-cyberattaque-eclair-25-serveurs-compromis\/","title":{"rendered":"Dream Research r\u00e9v\u00e8le une cyberattaque \u00e9clair : 25 serveurs compromis"},"content":{"rendered":"

D\u2019apr\u00e8s un rapport publi\u00e9 aujourd\u2019hui par Dream Research, une campagne d\u2019intrusion a touch\u00e9 25 serveurs<\/strong> aux \u00c9tats-Unis, au Japon, \u00e0 Ta\u00efwan et en Cor\u00e9e du Sud. Parmi eux, trois \u00e9taient rattach\u00e9s \u00e0 une organisation li\u00e9e au gouvernement am\u00e9ricain. Ce qui frappe surtout, c\u2019est la rapidit\u00e9 de l\u2019op\u00e9ration : les chercheurs estiment que toute la cha\u00eene d\u2019exploitation pouvait se d\u00e9rouler en moins de 15 minutes, depuis l\u2019acc\u00e8s initial jusqu\u2019\u00e0 la prise de contr\u00f4le compl\u00e8te de certains \u00e9quipements de s\u00e9curit\u00e9.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Wireshark\"\r\n <\/div>\r\n
\r\n Wireshark<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Le point de d\u00e9part, toujours selon Dream Research, tient \u00e0 l\u2019exploitation de deux vuln\u00e9rabilit\u00e9s critiques du langage PHP<\/a>, baptis\u00e9es PHP2Shell et enregistr\u00e9es sous les identifiants CVE-2026-109618<\/strong> et CVE-2026-109619. Ces failles permettaient d\u2019ex\u00e9cuter des commandes \u00e0 distance sur des serveurs expos\u00e9s et non corrig\u00e9s.<\/p>\n\n

Les attaquants auraient ensuite encha\u00een\u00e9 avec une faille Linux<\/a> surnomm\u00e9e Fragnesia afin d\u2019\u00e9lever leurs privil\u00e8ges. Dans certains syst\u00e8mes de pare-feu, expliquent les chercheurs, cela suffisait pour obtenir un contr\u00f4le total, sans nom d\u2019utilisateur<\/strong> ni mot de passe.<\/p>\n\n

Dream Research pr\u00e9cise aussi que les assaillants ont commenc\u00e9 par scanner environ 19 000<\/strong> pare-feu accessibles depuis Internet, avant de ramener cette masse \u00e0 240 syst\u00e8mes jug\u00e9s potentiellement vuln\u00e9rables. Au final, 24 pare-feu ont \u00e9t\u00e9 compromis, plus un serveur suppl\u00e9mentaire. Le chiffre peut sembler modeste au regard du volume initialement sond\u00e9. Il ne l\u2019est pas vraiment. Le ratio reste parlant : on voit une op\u00e9ration men\u00e9e avec m\u00e9thode, d\u2019abord le tri des cibles, puis la validation technique, puis l\u2019exploitation sur des syst\u00e8mes choisis.<\/p>\n\n

Dans l\u2019environnement li\u00e9 au gouvernement am\u00e9ricain, l\u2019impact va au-del\u00e0 de l\u2019acc\u00e8s \u00e0 une seule machine. D\u2019apr\u00e8s Dream Research, les intrus ont consult\u00e9 des informations internes sur le r\u00e9seau, y compris des d\u00e9tails concernant le VPN et le syst\u00e8me d\u2019authentification.<\/p>\n\n

Et ils ne se seraient pas arr\u00eat\u00e9s l\u00e0.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Malwarebytes\r\n <\/div>\r\n
\r\n Malwarebytes Anti-Malware<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Le rapport indique qu\u2019ils seraient parvenus \u00e0 avancer plus loin dans l\u2019infrastructure jusqu\u2019\u00e0 compromettre un serveur central<\/a><\/strong> de gestion des pare-feu. Les chercheurs ajoutent qu\u2019au moins un mot de passe associ\u00e9 \u00e0 un compte a \u00e9t\u00e9 vol\u00e9. En clair, on parle d\u2019une compromission qui peut faciliter une pr\u00e9sence durable, des mouvements lat\u00e9raux et la collecte de donn\u00e9es r\u00e9seau sensibles.<\/p>\n\n

\u00c0 l\u2019heure o\u00f9 nous \u00e9crivons ces lignes, l\u2019attribution reste floue. Dream Research dit avoir rep\u00e9r\u00e9 plusieurs \u00e9l\u00e9ments qui laissent penser \u00e0 une possible piste chinoise, sans pour autant nommer formellement le groupe en cause ni confirmer une implication \u00e9tatique. Donc prudence. Reste que cet \u00e9pisode montre encore une fois ce que les d\u00e9fenseurs observent d\u00e9j\u00e0 sur le terrain : des cha\u00eenes d\u2019exploitation plus rapides, plus automatis\u00e9es, et assez efficaces pour transformer quelques failles critiques en compromission compl\u00e8te<\/a><\/strong> d\u2019infrastructures expos\u00e9es. Nous vous tiendrons inform\u00e9s.<\/p>","protected":false},"excerpt":{"rendered":"

D\u2019apr\u00e8s un rapport publi\u00e9 aujourd\u2019hui par Dream Research, une campagne d\u2019intrusion a touch\u00e9 25 serveurs aux \u00c9tats-Unis, au Japon, \u00e0 Ta\u00efwan et en Cor\u00e9e du Sud. Parmi eux, trois \u00e9taient rattach\u00e9s \u00e0 une organisation li\u00e9e au gouvernement am\u00e9ricain. Ce qui frappe surtout, c\u2019est la rapidit\u00e9 de l\u2019op\u00e9ration : les chercheurs estiment que toute la cha\u00eene … Continue reading “Dream Research r\u00e9v\u00e8le une cyberattaque \u00e9clair : 25 serveurs compromis”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":206660,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[17507],"class_list":["post-206661","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t