Operation Zero : la Russie se positionne sur le marché des zero-day en pleine guerre en Ukraine

Le revendeur russe de zero-day Expocod reprend du service en pleine guerre en Ukraine 

Inactif depuis quelques années, le revendeur russe de zero-day, Expocod, a remis en marche ses activités. Il est opéré par Andreï Shorokhov, qui affirme être un ancien du service de renseignement financier de Moscou.

• GÉORGIE - Le service de protection de l'Etat prend du galon.

• RUSSIE/UKRAINE - Sous surveillance du renseignement financier, les banques avancent à Donetsk et à Louhansk.

• IRAK - Mohammed Shia al-Sudani poursuit la purge des services de sécurité.

• FRANCE - Les services de renseignement peuvent bien solliciter des données médicales auprès de l'hôpital public.
  

Le silence de NVWA Project, symbole de la nationalisation de la recherche de cyberfailles 

Le programme chinois d'acquisition de failles non référencées NVWA Project ne donne plus signe de vie depuis quelques mois. Dans les faits, les nouvelles normes sur la divulgation de failles permettent à Pékin de collecter directement ces zero-day.

• ADÉLAÏDE/LONDRES - Maggie Titmuss et John Patterson rejoignent le spécialiste australien de l'OSINT FiveCast.

• SAINT-PÉTERSBOURG - Le chercheur russe de zero-day Operation Zero sort du bois.

Operation Zero à la conquête du marché de plus en plus politique des zero days 

Alors que Washington cherche à réguler à son profit la vente de vulnérabilités informatiques, la Russie voit émerger un nouvel opérateur : Operation Zero, fondé par le chercheur Sergey Zelenyuk.

Comment Google lutte autant contre les zero days que contre les chasseurs de zero days 

Les récentes passes d'armes entre les chercheurs en sécurité de Google et le broker en zero days Zerodium mettent en lumière des conceptions de la lutte contre les failles informatiques diamétralement opposées. Et ce à un moment où la société de Chaouki Bekrar se verrait bien amplifier sa coopération avec les grandes entreprises de la Silicon Valley.

Le Pentagone ouvre grand la porte aux cyberchasseurs de prime 

Le Congrès réfléchit à multiplier les programmes d'achats de failles de sécurité informatiques pour ses agences de renseignement. Des initiatives potentiellement très lucratives pour les firmes spécialisées.