Principales menaces et vulnérabilités
Failles critiques
Une nouvelle vulnérabilité divulguée dans Cisco IMC (CVSS 9,8) permet à des attaquants non authentifiés d’obtenir un accès administratif complet aux serveurs UCS. Cisco a publié des correctifs et, bien qu’aucune exploitation active n’ait été observée, il est vivement recommandé d’effectuer les mises à jour sans attendre.
Une autre découverte critique concerne une faille de GIGABYTE Control Center qui permet l’exécution de code à distance par l’écriture de fichiers arbitraires. Les utilisateurs doivent appliquer le correctif du fournisseur et restreindre l’accès réseau afin de réduire les risques.
Une vulnérabilité de Jira Work Management permettait une attaque XSS persistante pouvant entraîner la prise de contrôle complète d’un compte. Les chercheurs de SnapSec recommandent d’appliquer des politiques de sécurité du contenu et de limiter les changements de configuration aux administrateurs de confiance.
Les administrateurs WordPress sont invités à appliquer immédiatement un correctif à la suite d’une faille du plugin Smart Slider qui expose aux utilisateurs authentifiés des fichiers de configuration sensibles tels que wp-config.php.
Exploits visant les navigateurs et les applications
Google a confirmé un exploit actif de Chrome visant une vulnérabilité de type use-after-free dans WebGPU (CVE-2026-5281). Cette faille permet l’exécution de code et l’évasion de la sandbox ; les utilisateurs doivent mettre Chrome à jour immédiatement vers la dernière version.
Des attaquants utilisent des messages WhatsApp malveillants pour diffuser des logiciels malveillants Windows au moyen de scripts VBS qui assurent la persistance et échappent à la détection. La campagne reste active, soulignant la nécessité d’une protection des terminaux et de la sensibilisation des utilisateurs.
Attaques de la chaîne logistique et des dépendances
Un paquet npm compromis de l’écosystème Axios a été détourné pour diffuser un cheval de Troie multiplateforme d’accès à distance. Les entreprises sont invitées à supprimer les versions concernées et à imposer le verrouillage des dépendances.
La fuite du code source de Claude Code a révélé des erreurs de configuration npm ayant exposé du code interne, soulignant l’importance de pipelines CI/CD sécurisés et d’audits des SBOM.
De même, une attaque de la chaîne logistique visant LiteLLM a entraîné une fuite de données de 4 To chez Mercor AI, des identifiants PyPI compromis ayant servi à distribuer des dépendances contenant une porte dérobée. La vérification des paquets liés à l’IA et de l’intégrité des dépendances est essentielle.
Nouveaux risques liés à l’IA et à la sécurité quantique
Des chercheurs ont découvert une faille d’exécution de ChatGPT permettant l’exfiltration silencieuse de données via des requêtes DNS. OpenAI a corrigé le problème, mais les entreprises doivent continuer à surveiller le trafic DNS afin de détecter les anomalies.
Les recherches quantiques de Google avertissent que l’informatique quantique pourrait bientôt casser les protections cryptographiques modernes, et préconisent l’adoption précoce des normes de cryptographie post-quantique.
Exploits DeFi et visant les contrats intelligents
Un homme du Maryland a été inculpé après avoir exploité des failles de contrats intelligents pour voler 53 millions de dollars US à Uranium Finance. Cet incident souligne la nécessité d’audits préalables au déploiement et de coupe-circuits dans les plateformes de finance décentralisée.
Risques liés aux systèmes et à l’authentification
Microsoft a averti que les certificats Secure Boot arrivant à expiration en juin 2026 pourraient perturber le démarrage des systèmes. Les entreprises doivent mettre à jour les certificats et tester les procédures de reprise afin d’éviter les interruptions de service.
Une campagne d’hameçonnage visant Microsoft 365 contourne les protections MFA en exploitant les flux de codes d’appareil, touchant des centaines d’entreprises. Il est recommandé de désactiver les méthodes d’authentification inutiles et d’auditer les journaux de connexion.
Actualités du secteur
Compromissions d’entreprises et expositions de données
Une compromission de Cisco liée à une GitHub Action Trivy compromise a exposé du code source et mis en évidence des vulnérabilités dans les pipelines CI/CD. Les entreprises doivent renouveler les identifiants et imposer la MFA dans les environnements des développeurs.
Starbucks aurait exposé du code sensible et des micrologiciels via un compartiment S3 mal configuré, suscitant des inquiétudes quant à l’hygiène du stockage cloud.
La compromission de CareCloud a perturbé l’accès aux dossiers médicaux électroniques et exposé des données de patients, illustrant les enjeux majeurs de la sécurité des logiciels de santé en mode SaaS.
Des acteurs malveillants ont accédé à l’adresse e-mail personnelle de Kash Patel, directeur du FBI, sans toutefois compromettre de systèmes gouvernementaux. Cette compromission souligne l’importance de protéger les comptes personnels des dirigeants.
Évolutions géopolitiques et réglementaires
Les Gardiens de la révolution islamique iraniens ont menacé des entreprises technologiques américaines opérant au Moyen-Orient, laissant présager une possible escalade entre les sphères cyber et physique.
La loi européenne sur l’IA interdit désormais les hypertrucages non consentis et repousse les échéances de mise en conformité, invitant les entreprises à adopter des outils de filigranage et de vérification du consentement.
Écosystèmes criminels émergents
Une nouvelle plateforme du dark web, Leak Bazaar, permet la revente structurée de données d’entreprise volées, transformant les compromissions en sources récurrentes de revenus. La minimisation des données et les contrôles DLP constituent des défenses essentielles.
Ingénierie sociale et menaces internes
Une arnaque au recrutement par IA liée à des agents nord-coréens a utilisé de faux CV et des identités volées pour infiltrer des entreprises de cybersécurité. Il est recommandé de renforcer la vérification des identités et de mener des entretiens en direct.
Les comptes professionnels TikTok ont été ciblés par des campagnes de détournement de sessions utilisant des kits d’hameçonnage de type « adversaire au milieu ». Les entreprises doivent imposer une MFA résistante à l’hameçonnage et révoquer les sessions après une compromission.
Conseils de sécurité et bonnes pratiques
Quel est le niveau de sécurité de votre environnement cloud ?
- Appliquez le principe du moindre privilège et exigez une MFA résistante à l’hameçonnage afin de réduire les risques d’accès non autorisé.
- Activez la journalisation, chiffrez les données au repos et en transit, et surveillez les expositions publiques ou les activités suspectes.
- Utilisez des outils CSPM et CNAPP pour détecter automatiquement les erreurs de configuration et sécuriser les charges de travail.
Faites-vous trop confiance à votre chaîne logistique logicielle ?
- Imposez le verrouillage des dépendances, tenez à jour un SBOM et vérifiez la signature et la provenance du code.
- Renforcez les pipelines CI/CD grâce au moindre privilège et isolez les environnements de compilation.
- Mettez en place une gestion robuste des secrets et une surveillance à l’exécution afin de détecter les compromissions.
Votre entreprise est-elle exposée aux risques internes ?
- Appliquez le zero trust et le principe du moindre privilège pour limiter l’accès des utilisateurs.
- Utilisez l’UEBA et la surveillance des sessions pour détecter rapidement les anomalies.
- Déployez la DLP et la vérification d’identité pour empêcher l’exfiltration de données.
Quelle est votre stratégie de défense contre les attaques XSS ?
- Validez et assainissez toutes les entrées utilisateur, et appliquez l’encodage des sorties.
- Imposez des politiques de sécurité du contenu et déployez un WAF pour bloquer les scripts malveillants.
- Intégrez des outils DevSecOps pour identifier et corriger rapidement les vulnérabilités.
Quel est le niveau de sécurité de votre écosystème d’IA ?
- Assainissez les prompts et isolez les instructions de confiance des données externes afin d’empêcher l’injection de prompts.
- Appliquez le moindre privilège, utilisez une DLP adaptée à l’IA et isolez les sessions de navigateur afin de réduire l’exposition.
- Journalisez en continu l’activité de l’IA et suivez une liste de contrôle de sécurité des agents d’IA afin de détecter les anomalies.
Outils et ressources
Les agents d’IA transforment les modèles de sécurité des entreprises, ce qui exige de nouveaux cadres pour séparer les identités et surveiller les navigateurs afin d’empêcher l’injection de prompts et les utilisations abusives.
Lors de la RSAC 2026, Zscaler a présenté une nouvelle approche de la sécurisation de l’écosystème d’IA, mettant l’accent sur les principes du zero trust, la gestion de l’inventaire de l’IA et la surveillance continue des flux de données.
Pour découvrir davantage de contenus de nos archives de newsletters, cliquez ici.