Principales menaces et vulnérabilités
Failles critiques des logiciels et des infrastructures
Une faille critique dans Citrix NetScaler permet à des attaquants non authentifiés d’extraire de la mémoire des appliances IdP SAML, exposant des données d’authentification et permettant des attaques par déni de service. Aucune exploitation active n’a été signalée, mais une preuve de concept existe. Les organisations sont invitées à appliquer immédiatement les correctifs et à surveiller toute activité suspecte.
La dernière mise à jour de Chrome de Google corrige 18 vulnérabilités, notamment des problèmes de sécurité mémoire dans les composants WebGL, Autofill et Blink. Les utilisateurs doivent mettre rapidement leur navigateur à jour et envisager d’adopter des solutions zero trust pour réduire les risques liés aux exploits ciblant les navigateurs.
Nouveaux exploits et maliciels fondés sur l’IA
Des chercheurs de LayerX ont découvert un nouvel exploit par injection de prompt baptisé « BioShocking », qui manipule les navigateurs dotés d’IA afin de contourner les garde-fous de sécurité et d’accéder à des données sensibles. Les organisations doivent traiter les navigateurs dotés d’IA comme des applications privilégiées et limiter leur accès aux systèmes critiques.
Le maliciel macOS.Gaslight, attribué à des acteurs malveillants nord-coréens, utilise l’injection de prompt et de faux messages de débogage pour échapper aux outils d’analyse fondés sur l’IA. Il dérobe des identifiants et des données système, soulignant l’importance d’une supervision humaine dans l’analyse des maliciels assistée par l’IA.
Les techniques d’empoisonnement GEO démontrées par Lasso Security montrent comment des attaquants peuvent manipuler les réponses générées par l’IA en modifiant le contenu public du Web. Cette étude souligne la nécessité de vérifier les résultats de l’IA et de surveiller les campagnes de manipulation des données.
Menaces visant les cryptomonnaies et les navigateurs
Les chercheurs de McAfee ont identifié l’extension Chrome Silent Swap, un faux module Google Notes qui remplace les adresses de portefeuille lors des transactions en cryptomonnaies. Le maliciel utilise une infrastructure de commande et de contrôle fondée sur la blockchain, contournant les protections traditionnelles des navigateurs. Les utilisateurs doivent installer des extensions uniquement à partir de sources vérifiées et vérifier deux fois les adresses de portefeuille avant de confirmer les transactions.
Cyberattaques accélérées par l’IA
L’alliance de renseignement Five Eyes a averti que l’IA accélère les cyberattaques en réduisant le délai entre la découverte d’une vulnérabilité et son exploitation. L’IA permet également des attaques par hameçonnage et injection de prompt plus convaincantes, ce qui exige d’appliquer plus rapidement les correctifs et d’adopter des stratégies de défense adaptatives.
Le dernier rapport de PwC met en évidence une forte hausse des attaques contre les identités pilotées par l’IA, visant les identifiants et les jetons de session. Les experts recommandent une authentification multifacteur (MFA) résistante à l’hameçonnage, une surveillance continue et des politiques d’accès zero trust pour réduire ces menaces en constante évolution.
Actualités du secteur
Principales fuites et expositions de données
Aflac Japan a subi une fuite de données exposant des informations sur les clients, les contrats d’assurance et les comptes bancaires. Cet incident souligne la vulnérabilité du secteur de l’assurance face aux attaquants motivés par l’appât du gain. Les organisations sont invitées à examiner l’activité des comptes privilégiés et à imposer une MFA résistante à l’hameçonnage.
KDDI a signalé une fuite susceptible d’avoir touché 14,2 millions de comptes e-mail après l’exploitation par des attaquants d’une vulnérabilité dans un logiciel tiers. Même les mots de passe hachés peuvent ne pas empêcher l’hameçonnage ou le credential stuffing, ce qui souligne la nécessité d’une gestion continue des risques liés aux tiers.
En France, plus de 1 million de dossiers de travailleurs auraient été divulgués depuis des candidatures liées à France Travail. Les données dérobées comprennent du code source et des identifiants, ce qui appelle à réinitialiser immédiatement les mots de passe et à adopter la MFA.
Opérations mondiales et forces de l’ordre
Le département de la Justice des États-Unis a annoncé une récompense de 10 millions de dollars US pour toute information concernant des pirates russes ciblant les utilisateurs de Signal et WhatsApp. Les attaquants se faisaient passer pour des membres du support afin de dérober des clés de récupération, touchant des milliers de comptes appartenant à des responsables, des journalistes et des ONG.
Les services de police du monde entier ont coordonné l’opération Endgame, démantelant l’infrastructure de maliciel à la demande StealC et saisissant plus de 25,6 millions d’identifiants dérobés. L’opération, soutenue par Europol et des entreprises de cybersécurité, a révélé les faiblesses des systèmes de commande et de contrôle de StealC.
Le DOJ a également saisi 400 domaines utilisés pour diffuser illégalement la Coupe du monde de la FIFA 2026 dans le cadre de l’opération Offsides, mettant en évidence les risques de cybersécurité des plateformes de streaming non autorisées et l’importance du blocage des domaines.
Évolutions des entreprises et des technologies
La conformité SOC 2 influence de plus en plus les décisions d’achat des entreprises. Les fournisseurs dépourvus de rapports SOC 2 font face à des cycles de vente plus longs, les acheteurs exigeant des éléments d’audit vérifiés. La conservation de la documentation d’audit et des preuves de contrôle est désormais essentielle pour démontrer la maturité opérationnelle.
La mise à niveau de SignalTrace ALPR de Leonardo peut désormais détecter les signaux Bluetooth, Wi-Fi et RFID à proximité et les relier aux déplacements des véhicules. Si elle renforce les capacités des forces de l’ordre, cette technologie soulève d’importantes préoccupations en matière de vie privée et incite les organisations à sécuriser leurs systèmes de surveillance connectés.
Le dernier rapport d’Interpol révèle que la cybercriminalité représente désormais 30 % des crimes recensés dans plus de la moitié des pays d’Asie-Pacifique étudiés, l’hameçonnage, les rançongiciels et les escroqueries utilisant l’IA dominant le paysage des menaces.
Évolution de l’IA et de la fraude
Kitana, une nouvelle plateforme de fraude améliorée par l’IA, combine des proxys inverses et des sessions interactives d’attaquants pour dérober en temps réel des identifiants et des données de paiement. Cette découverte illustre la sophistication croissante des attaques de type « adversaire au milieu » pilotées par l’IA.
L’analyse d’Arctic Wolf du CyberStrike Harvester à l’origine de la campagne FortiBleed a révélé une opération mondiale de vol d’identifiants ciblant les appareils Fortinet FortiGate. La campagne reste active et touche des dizaines de milliers de systèmes dans le monde.
Les chercheurs d’Infoblox ont découvert plus de 236 000 domaines d’escroquerie liés au framework DCloud Uni-App, montrant comment des outils de développement légitimes peuvent être détournés pour industrialiser des opérations mondiales d’hameçonnage et de fraude.
Conseils et bonnes pratiques de sécurité
Renforcez votre conformité réglementaire
- Utilisez des outils de GRC pour automatiser la conformité en tenant à jour les inventaires réglementaires et en simplifiant la préparation des audits.
- Évaluez en continu les risques internes et liés aux tiers en surveillant les contrôles et en examinant les autorisations d’accès.
- Développez une culture axée sur la conformité en testant régulièrement la réponse aux incidents et en organisant des formations fondées sur les rôles.
Votre IA est-elle réellement sécurisée ?
- Mettez en place une gouvernance de l’IA avec un inventaire des outils approuvés et des politiques d’utilisation acceptable.
- Sécurisez les applications d’IA grâce à des accès selon le principe du moindre privilège et à une MFA résistante à l’hameçonnage.
- Formez les employés à reconnaître les extensions d’IA malveillantes et les risques de fuite de données.
- Intégrez la gouvernance, les contrôles d’identité et la surveillance continue à vos initiatives d’IA.
Dans quelle mesure protégez-vous vos données sensibles ?
- Classez les données sensibles, appliquez le principe du moindre privilège et chiffrez les données au repos comme en transit.
- Déployez des solutions de prévention des pertes de données (DLP) et surveillez l’accès aux données afin d’empêcher tout partage non autorisé.
- Conservez des sauvegardes immuables et hors ligne pour pouvoir récupérer vos données après un rançongiciel ou une suppression accidentelle.
Êtes-vous préparé à la cybercriminalité ?
- Utilisez une MFA résistante à l’hameçonnage et imposez le principe du moindre privilège avec des outils IAM.
- Assurez une gestion rigoureuse des correctifs et segmentez les systèmes critiques afin de limiter les déplacements latéraux.
- Formez les utilisateurs, employez des outils de détection des hypertrucages et testez les plans de réponse aux incidents au moyen d’exercices sur table.
Outils et ressources
Simplifiez la conformité — des politiques de sécurité prêtes à l’emploi pour contribuer à protéger votre entreprise sans le coût ni la complexité d’une solution d’entreprise, le tout pour moins de 100 dollars.
Les organisations sont invitées à s’appuyer sur des plateformes d’automatisation de la GRC, des cadres de gouvernance de l’IA et des architectures zero trust pour renforcer leurs défenses contre les menaces en constante évolution. Les audits réguliers, la surveillance continue et la sensibilisation des employés restent les outils les plus efficaces pour préserver la résilience dans un paysage de la cybersécurité en rapide mutation.
Pour découvrir d’autres contenus de nos archives de newsletters, cliquez ici.