Principales menaces et vulnérabilités
Ransomwares et fuites de données
L’attaque par ransomware contre Foxconn a dominé l’actualité cette semaine, le gang Nitrogen affirmant avoir dérobé 11 millions de fichiers au géant de l’électronique. La fuite a touché d’importants partenaires technologiques et exposé des documents d’ingénierie sensibles, soulignant la menace persistante qui pèse sur les chaînes d’approvisionnement mondiales.
Correctifs critiques et failles logicielles
Patch Tuesday de mai de Microsoft a corrigé 120 vulnérabilités dans Windows, SharePoint et les composants DNS. Même si aucune exploitation active n’a été signalée, les administrateurs sont invités à appliquer rapidement ces mises à jour afin d’atténuer les risques potentiels d’exécution de code à distance.
Par ailleurs, cPanel a corrigé trois vulnérabilités susceptibles de permettre le vol de fichiers, un déni de service ou l’exécution de code à distance. Les administrateurs doivent surveiller toute activité inhabituelle liée aux API ou aux fichiers après le déploiement des correctifs.
Sécurité des objets connectés et des appareils
Plus d’un million de babyphones et de caméras ont été exposés par des vulnérabilités de Meari touchant plus de 300 marques. Ces failles permettent un accès non autorisé aux flux vidéo et aux images en direct. Les utilisateurs sont invités à mettre à jour le firmware, à activer l’authentification multifacteur et à évaluer les risques liés aux appareils tiers.
Exploits liés à l’IA et menaces émergentes
Les chercheurs ont révélé que le bac à sable d’IA NemoClaw de NVIDIA pouvait être exploité pour exfiltrer des données à l’aide d’outils de développement de confiance comme GitHub et npm. Cette découverte met en évidence la surface d’attaque croissante des environnements intégrant l’IA.
De même, les chercheurs de Cisco ont découvert que de petites perturbations d’image pouvaient contourner les filtres de sécurité des modèles vision-langage, permettant la génération de réponses nuisibles aux invites et suscitant des inquiétudes quant à la fiabilité des systèmes d’IA multimodale.
Dans un autre incident lié à l’IA, de faux installateurs de Claude ont diffusé le logiciel malveillant voleur d’informations MacSync par l’intermédiaire de publicités Google malveillantes. Il est conseillé aux utilisateurs de télécharger Claude uniquement depuis les sources officielles d’Anthropic.
Par ailleurs, une attaque contre Claude Code a montré comment des jetons OAuth pouvaient être dérobés au moyen d’une manipulation de type « homme du milieu » des intégrations MCP, accordant un accès SaaS persistant. Les organisations doivent restreindre les hooks npm et réduire la durée de vie des jetons.
Infrastructure et problèmes de certificats
Let’s Encrypt a temporairement suspendu l’émission de certificats en raison d’un problème touchant son infrastructure racine Generation Y. L’incident a perturbé les services ACME avant d’être résolu par un retour en arrière.
Recherche avancée et risques liés aux canaux auxiliaires
Les chercheurs ont démontré l’existence du logiciel malveillant ODINI, qui utilise des émissions magnétiques pour exfiltrer des données de systèmes isolés. Cette étude souligne la persistance des vecteurs d’attaque par canal auxiliaire dans les environnements hautement sécurisés.
Actualités du secteur
Fuites de données et extorsion d’entreprises
Instructure, l’entreprise derrière Canvas, aurait conclu un accord avec des pirates après une fuite ayant exposé les données de 275 millions de personnes dans 9 000 établissements scolaires. Bien que l’entreprise affirme avoir empêché de nouvelles fuites, la suppression des données n’a pas été vérifiée.
Évolutions de l’IA et des entreprises
l’initiative DeployCo d’OpenAI vise à accélérer l’adoption de l’IA en entreprise en intégrant directement des ingénieurs aux flux de travail des clients. Soutenu par 4 milliards de dollars US, le programme pourrait transformer la manière dont les organisations déploient des solutions d’IA.
Alibaba a fait état d’une 11e hausse consécutive de son chiffre d’affaires lié à l’IA, à trois chiffres, dépassant 1,3 milliard de dollars US grâce à la croissance du cloud, malgré l’augmentation des coûts opérationnels.
AWS a lancé Trusted Remote Execution (Rex), un framework destiné à appliquer des politiques d’exécution de l’IA et à réduire les risques liés à l’exécution autonome de code, même si des lacunes de gouvernance subsistent.
Dans le secteur financier, les banques font face à des menaces croissantes liées à l’IA visant les bases de données, qui pourraient corrompre les documents financiers et compromettre la conformité aux normes SOX et PCI-DSS.
Politiques publiques et forces de l’ordre
Le projet de répression des appels automatisés de la FCC obligerait les opérateurs à vérifier l’identité de leurs clients, ce qui suscite des inquiétudes en matière de respect de la vie privée face à l’accroissement de la conservation des identités et de la surveillance.
Les autorités allemandes et espagnoles ont démantelé avec succès une résurgence du marché Crimenetwork, arrêté son opérateur et saisi des avoirs liés à plus de 3,6 millions d’euros de transactions illicites.
Conseils et bonnes pratiques de sécurité
Évaluation et gestion des risques
Les organisations peuvent renforcer leur posture de sécurité en suivant le processus d’évaluation des risques de cybersécurité en cinq étapes, qui comprend un guide de neuf pages pour identifier et atténuer systématiquement les menaces.
Sécurité des réseaux sans fil et de l’IoT
Le rapport Cisco 2026 sur l’état du sans-fil met en évidence une augmentation des risques liés aux réseaux sans fil. Les organisations peuvent appliquer des mesures d’hygiène de sécurité élémentaires, notamment utiliser WPA3 lorsque cela est possible, mettre à jour le firmware des routeurs, désactiver les connexions Wi-Fi automatiques, segmenter le réseau et utiliser des VPN sur les réseaux publics.
Protection des identifiants
Découvrez notre dernier article consacré à la tarification des identifiants sur les places de marché du dark web et aux services de hackers à la demande. Les organisations et les particuliers doivent activer la surveillance du dark web, utiliser une authentification multifacteur résistante à l’hameçonnage et renouveler les identifiants exposés afin d’empêcher les attaques par bourrage d’identifiants.
Développement sécurisé de l’IA
La check-list de sécurité du Vibe Coding explique comment utiliser en toute sécurité la boucle Décrire–Générer–Exécuter–Affiner dans le développement assisté par l’IA. Les développeurs doivent suivre cette check-list pour éviter les fuites de données et préserver des pratiques de développement sécurisées.
Outils et ressources
Le guide de concurrence des entrepôts de données propose des stratégies pour gérer les charges de requêtes et maintenir les performances pendant les périodes de forte demande.
Moderniser l’EDI dans le secteur de la santé explore la transformation d’un EDI dicté par les exigences de conformité en flux de données en temps réel afin d’améliorer les soins et la détection des fraudes.
Le problème des écritures doubles explique comment empêcher la corruption silencieuse des données grâce à des schémas de conception robustes.
la plateforme EnvisionDX de GTT intègre l’IA et la sécurité pour simplifier les opérations et réduire la complexité liée aux fournisseurs.
le pack de formation Cybersecurity Mastermind propose des formations professionnelles à tarif réduit pour développer les compétences en cybersécurité.
la politique d’accès aux systèmes et aux données du personnel informatique fournit un cadre pour gérer l’accès aux systèmes critiques et aux informations confidentielles.
Parmi les autres outils utiles, citons les logiciels de gestion des actifs informatiques pour suivre les ressources et Fleet Manager de Object First pour gérer les sauvegardes de manière sécurisée et centralisée.
Pour consulter davantage de contenu de nos archives de newsletters, cliquez ici.