Microsoft fait marche arrière pour autoriser la suppression de l'application forcée de photos IA dans Windows 11
Read, Watch or Listen
Microsoft Threat Intelligence a émis une alerte de sécurité mondiale urgente avertissant les voyageurs d'affaires et les réseaux d'entreprise d'une campagne sophistiquée de détournement d'Internet baptisée CaptiveCrunch. Active depuis mai, la campagne est exploitée par Storm-2945, un sous-cluster lié au groupe de menaces parrainé par l'État russe Midnight Blizzard. Les acteurs de la menace compromettent l'infrastructure hôtelière et les pages d'atterrissage Wi-Fi des portails captifs dans les hôtels et les centres de conférence du monde entier. En manipulant le trafic DNS et HTTP, les attaquants forcent les utilisateurs à utiliser des portails de connexion frauduleux et présentent des dialogues convaincants de fausses mises à jour logicielles. Ces invites malveillantes trompent les victimes en les incitant à télécharger des chevaux de Troie d'accès à distance et des voleurs d'informations sans fichier qui récoltent des identifiants Microsoft 365, des cookies de session de navigateur et des jetons de réseau d'entreprise. L'exploitation réussie accorde aux pirates la capacité de capturer les frappes du clavier de l'appareil, d'enregistrer des flux audio et vidéo, et d'exécuter une surveillance à distance. Microsoft exhorte fortement les individus et les administrateurs informatiques d'entreprise à contourner les réseaux d'invités publics au profit de points d'accès cellulaires sécurisés et de connexions VPN cryptées.
Prepared by Jonathan Pierce and reviewed by editorial team.
Timeline of Events
- Le 1er mai 2026, le groupe de menaces Storm-2945 a lancé la campagne mondiale de piratage de Wi-Fi d'hôtel CaptiveCrunch.
- Le 15 juin 2026, la télémétrie de sécurité a détecté une manipulation généralisée du DNS sur de multiples infrastructures de réseaux hôteliers internationaux.
- Le 1er juillet 2026, les analystes ont détecté des charges utiles de logiciels malveillants avancés, y compris le RAT CornFlake, déployées via des portails captifs.
- Le 20 juillet 2026, des chercheurs en sécurité d'entreprise ont lié les vols de cookies de session de navigateur à des passerelles de réseau hôtelier compromises.
- Le 4 août 2026, Malwarebytes a publié des résultats techniques préliminaires détaillant les vecteurs d'infiltration réseau de CaptiveCrunch.
- Le 10 août 2026, Microsoft Threat Intelligence a officiellement publié l'alerte de sécurité mondiale concernant Storm-2945.
- Le 10 août 2026, les médias technologiques mondiaux ont vérifié les risques d'entreprise généralisés affectant le personnel d'entreprise en déplacement.
- Dans les semaines à venir, les organisations hôtelières amélioreront la sécurité de leurs passerelles réseau et corrigeront les points d'accès administratifs vulnérables.
- Tout au long de fin 2026, les équipes de sécurité d'entreprise imposeront des mandats stricts de réseau privé virtuel pour le personnel en déplacement.
- D'ici 2027, les protocoles de validation automatisée des portails captifs atténueront la redirection non autorisée du trafic DNS et HTTP à l'échelle mondiale.
News Intelligence
- Les voyageurs américains sont confrontés à des risques immédiats de compromission des identifiants de réseau d'entreprise.
- Les protocoles de sécurité à long terme pour les infrastructures de réseau hôtelier seront renforcés dans tout le pays.
- Voyageurs d'affaires, cadres d'entreprise et employés fédéraux voyageant à travers l'Amérique.
- Prioriser les avis de sécurité officiels de Microsoft et les directives informatiques de l'entreprise.
- Articles Published:
- 23
- Right Leaning:
- 0
- Left Leaning:
- 0
- Neutral:
- 23
- Distribution:
- Left 0%, Center 100%, Right 0%
Gauche : Souligne les vulnérabilités de l'entreprise et exige des réglementations fédérales strictes en matière de cybersécurité. Centre : Rapporte les avertissements factuels de Microsoft et des conseils techniques d'atténuation pour les voyageurs. Droite : Se concentre sur les menaces d'espionnage parrainées par des États étrangers ciblant les réseaux d'entreprises occidentales.
Microsoft a publié ses conclusions sur la veille des menaces le 10 août 2026. https://www.microsoft.com/en-us/security/blog/
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
Microsoft fait marche arrière pour autoriser la suppression de l'application forcée de photos IA dans Windows 11
Windows Latest Malwarebytes The Times of India CyberFence Platform Microsoft Security Blog CaptiveCrunch: Midnight Blizzard targets travelers worldwide for malware delivery and credential theft https://therecord.media/russian-wifi-hackers-hotels Malwarebytes Bias Rating: Center Help Net Security EdTech Innovation Hub Redmondmag Infosecurity Magazine SecurityWeek Dark Reading BleepingComputer The Hacker News SC Media CyberScoop Security Magazine TechCrunch The Register SiliconANGLE VentureBeatFrom Right
No right-leaning sources found for this story.
Comments