Le FBI saisit 7 domaines et perturbe les outils de Flax Typhoon
9 octobre 2026 · Cybersécurité · CRWD,PANW,FTNT,MSFT
Le FBI et le DOJ ont démantelé des outils utilisés par Flax Typhoon, groupe APT lié à la Chine et associé à Integrity Technology Group. Sept domaines ont été saisis et l'accès à des plateformes de scanning d'infrastructures critiques américaines a été bloqué. Le botnet Raptor Train, basé sur Mirai, avait infecté plus de 1,2 million d'appareils dans le monde dont 385 000 américains. Une advisory conjointe de sept nations alerte sur les activités de cette entreprise prestataire du gouvernement chinois.
Impact marchés
Secteurs de la cybersécurité défensive et des infrastructures critiques (énergie, télécoms) concernés. Pression accrue sur les fournisseurs de sécurité IoT et SOHO. Les entreprises de cybersécurité comme CrowdStrike, Palo Alto Networks et Fortinet pourraient bénéficier d'une demande accrue. Mise en cause indirecte de Microsoft (Exchange, M365) via les vecteurs d'attaque utilisés.
Opportunités
Opportunités : hausse de la demande pour les solutions de sécurité IoT, détection de botnets et protection des infrastructures critiques (CRWD, PANW, FTNT). Risque : les entreprises opérant des équipements SOHO ou IoT non patchés restent exposées ; les opérateurs d'infrastructures critiques doivent auditer leurs réseaux face à des campagnes similaires toujours actives.