Principales menaces et vulnérabilités
Zero-days et vulnérabilités critiques
Les zero-days de Google Chrome ont été corrigés cette semaine après avoir été activement exploités. Les failles de la bibliothèque graphique Skia et du moteur JavaScript V8 permettaient aux attaquants d’exécuter du code arbitraire via des sites web malveillants. Les utilisateurs sont invités à effectuer immédiatement la mise à jour et à surveiller l’activité du navigateur pour détecter toute anomalie.
Microsoft a publié en urgence un correctif à chaud pour Windows 11 corrigeant trois vulnérabilités critiques de RRAS permettant l’exécution de code à distance. Même si aucune exploitation active n’a été signalée, les administrateurs doivent appliquer le correctif et limiter l’accès à RRAS aux seuls administrateurs de confiance.
Une faille de Microsoft Authenticator exposait les codes MFA à une interception via des liens profonds sur les appareils mobiles. Touchant plus de 75 millions d’utilisateurs, cette vulnérabilité souligne l’importance de maintenir les applications d’authentification à jour et d’éviter les installations provenant de sources non fiables.
Risques liés au cloud et aux infrastructures
Des chercheurs ont découvert une faille d’AWS Bedrock permettant l’exfiltration clandestine de données via DNS depuis des environnements en bac à sable. Ce problème compromet l’isolation et pourrait permettre des activités de commande et de contrôle. Les organisations doivent isoler les charges de travail, appliquer des contrôles DNS et mettre en œuvre des politiques d’accès aux privilèges minimaux.
Un défaut du pilote NFS de Kubernetes antérieur à la version 4.13.1 permet des attaques par traversée de chemin susceptibles d’exposer ou de supprimer des données. Les administrateurs doivent appliquer immédiatement les correctifs, limiter la création de volumes persistants et renforcer la validation ainsi que la surveillance.
Vulnérabilités des applications et des frameworks
Une vulnérabilité d’Angular dans les fonctionnalités d’internationalisation permet de contourner la désinfection, ce qui rend possibles des attaques par script intersites (XSS). Il est conseillé aux développeurs d’appliquer le correctif, d’imposer la validation des entrées et de déployer une politique de sécurité du contenu (CSP) avec Trusted Types.
Exploits mobiles et appareils
Le kit d’exploit DarkSword cible des versions obsolètes d’iOS et pourrait toucher jusqu’à 270 millions d’iPhone. L’attaque dérobe des données sensibles et efface ses traces, signe d’une menace mobile en pleine expansion.
Une vulnérabilité des chipsets MediaTek pourrait permettre aux attaquants de contourner les protections du démarrage sécurisé sur les appareils Android et d’exposer les clés de chiffrement. Jusqu’à 875 millions d’appareils pourraient être concernés ; les utilisateurs doivent s’assurer que toutes les mises à jour sont installées et limiter l’accès physique aux appareils.
Menaces liées à l’IA et menaces émergentes
Des chercheurs ont découvert que des résumés d’e-mails générés par l’IA pouvaient être manipulés pour diffuser des messages d’hameçonnage. Des instructions cachées peuvent inciter Microsoft Copilot à générer de fausses alertes, ce qui souligne la nécessité de considérer les sorties de l’IA comme non fiables et de surveiller les anomalies.
Une vulnérabilité de LangSmith a exposé des données de workflows d’IA d’entreprise en permettant aux attaquants de détourner des comptes et de rediriger des requêtes API. Les organisations doivent corriger leurs systèmes, surveiller toute activité API inhabituelle et sécuriser les jetons.
Actualités du secteur
Principales fuites de données
Une fuite liée au vishing d’Aura a exposé près de 900 000 fiches marketing après une attaque d’ingénierie sociale visant un employé. Cet incident montre comment l’hameçonnage vocal peut contourner les défenses techniques.
La compromission du pare-feu de Marquis a entraîné le vol de données concernant plus de 672 000 personnes et perturbé plusieurs établissements financiers. Cette fuite souligne les risques liés à la compromission de fournisseurs dans des systèmes interconnectés.
Le système de messagerie de Nordstrom a été détourné pour envoyer à des clients des messages frauduleux liés aux cryptomonnaies, illustrant comment des domaines de confiance peuvent être exploités à des fins d’escroquerie.
Starbucks a subi une fuite consécutive à une attaque d’hameçonnage qui a compromis 889 comptes d’employés, exposant des données RH sensibles, notamment des numéros de sécurité sociale et des informations financières.
Loblaw a confirmé une fuite exposant les coordonnées de clients, mais aucune information financière ou de santé n’a été touchée.
Le groupe de ransomware AiLock a revendiqué le vol de 129 Go de données appartenant à England Hockey, menaçant de les publier en ligne.
Actualités sur l’IA et la vie privée
Meta a annoncé l’arrêt des messages privés chiffrés d’Instagram d’ici 2026, invoquant leur faible adoption. Cette décision supprime une fonctionnalité essentielle de protection de la vie privée, et les utilisateurs sont encouragés à migrer vers des plateformes proposant par défaut un chiffrement de bout en bout.
Une erreur de reconnaissance faciale par IA a conduit à l’arrestation injustifiée d’une femme du Tennessee, relançant le débat sur la fiabilité et la supervision des systèmes automatisés d’identification.
Meta a également déployé la détection des escroqueries par IA sur Facebook, WhatsApp et Messenger, supprimant plus de 159 millions de publicités frauduleuses en 2025 et renforçant ses capacités de lutte contre la fraude.
Campagnes géopolitiques et ciblées
Une campagne d’hameçonnage russe cible les utilisateurs de Signal et WhatsApp en se faisant passer pour le personnel d’assistance. L’opération repose sur l’ingénierie sociale plutôt que sur des exploits techniques ; il est conseillé aux utilisateurs de vérifier les appareils associés et de ne jamais communiquer leurs codes de vérification.
Conseils de sécurité et bonnes pratiques
Votre appareil mobile est-il exposé ?
- Activez les mises à jour automatiques et utilisez des outils de protection contre les menaces mobiles.
- Activez une MFA résistante à l’hameçonnage et limitez les autorisations des applications.
- Évitez les réseaux Wi-Fi non sécurisés, utilisez un VPN sur les réseaux publics et activez le chiffrement avec un verrouillage de l’écran.
Votre environnement Kubernetes est-il sécurisé ?
- Appliquez le principe du moindre privilège et segmentez le trafic réseau afin de réduire les accès non autorisés et les déplacements latéraux.
- Analysez les images de conteneurs et imposez des politiques de déploiement pour bloquer les charges de travail vulnérables.
- Sécurisez les secrets et surveillez en continu l’activité afin de détecter et de contenir rapidement les menaces.
À quel point vos données sont-elles sécurisées actuellement ?
- Chiffrez et classez les données pour protéger les informations sensibles au repos et en transit, tout en donnant la priorité aux actifs critiques.
- Appliquez le RBAC et surveillez l’activité à l’aide d’outils de journalisation et de prévention des pertes de données (DLP) afin d’empêcher les accès non autorisés et l’exfiltration de données.
- Conservez des sauvegardes sécurisées hors ligne pour faciliter la récupération après une attaque par ransomware ou un incident de perte de données.
Où se situent les risques dans votre chaîne d’approvisionnement de l’IA ?
- Utilisez des référentiels de modèles fiables et validez les signatures ou les sommes de contrôle.
- Tenez à jour une nomenclature logicielle (SBOM) et utilisez des outils de gestion des risques liés aux fournisseurs tiers.
- Validez l’intégrité des jeux de données et appliquez le principe du moindre privilège pour la modification des modèles.
- Utilisez des scanners de dépendances et des outils d’observabilité de l’IA pour détecter les falsifications ou les vulnérabilités.
L’IA pourrait-elle mal vous identifier ?
- Limitez les données faciales publiques en réduisant le nombre de photos en haute qualité et en renforçant les paramètres de confidentialité des réseaux sociaux.
- Surveillez l’activité liée à votre identité à l’aide d’outils de détection de fraude et contestez rapidement les correspondances incorrectes.
- Comprenez comment les systèmes biométriques stockent les données faciales et demandez une vérification humaine dans les décisions automatisées.
Outils et ressources
Les organisations doivent s’appuyer sur la surveillance continue, la gestion automatisée des correctifs et les outils d’observabilité de l’IA pour garder une longueur d’avance sur l’évolution des menaces. Des ressources telles que les plateformes de gestion des correctifs et les frameworks de sécurité DNS restent essentielles pour limiter les vulnérabilités émergentes et préserver la résilience opérationnelle.
Si vous souhaitez consulter davantage de contenu de nos archives de newsletters, cliquez ici.