Principales menaces et vulnérabilités
Vulnérabilités zero-day et critiques
Cisco a publié des correctifs pour une faille de déni de service affectant son Crosswork Network Controller et son Network Services Orchestrator. La vulnérabilité pouvait faire planter les systèmes jusqu’à leur redémarrage manuel, même si aucune exploitation active n’a été signalée. Il est conseillé aux administrateurs d’appliquer immédiatement le correctif et de vérifier la surveillance de la disponibilité des appareils.
La faille récemment révélée « Copy Fail » de Linux permet une élévation de privilèges vers root dans les principales distributions. Le problème provient d’une erreur de logique cryptographique présente dans les noyaux depuis 2017. Des correctifs sont disponibles ; les utilisateurs doivent restreindre l’accès à AF_ALG et limiter les binaires setuid afin de réduire les risques.
Plusieurs vulnérabilités de Wireshark pourraient permettre l’exécution de code à distance via des paquets ou des fichiers de capture malveillants. Les équipes de sécurité doivent effectuer la mise à jour vers la dernière version, exécuter Wireshark avec le moins de privilèges possible et valider les fichiers de capture avant leur analyse.
Des failles graves dans des plugins Jenkins exposent les pipelines CI/CD à des attaques par traversée de répertoires, XSS et désérialisation non sécurisée. Même si aucune exploitation active n’a été observée, les administrateurs doivent mettre à jour les plugins concernés et appliquer des contrôles d’accès stricts.
Exploits actifs et campagnes de malwares
L’exploit cPanelSniper est utilisé pour cibler une vulnérabilité critique de cPanel, permettant un accès root sans authentification. Malgré la disponibilité de correctifs, l’exploitation se poursuit à l’échelle mondiale. Les organisations doivent appliquer immédiatement les mises à jour et surveiller les accès administratifs non autorisés.
CloudZ RAT détourne Microsoft Phone Link pour intercepter les mots de passe à usage unique envoyés par SMS depuis des terminaux Windows. La campagne reste active ; les experts recommandent de remplacer l’authentification multifacteur par SMS par des solutions résistantes à l’hameçonnage et de surveiller les activités suspectes entre appareils.
Un package PyPI malveillant nommé « lightning » a compromis des environnements de développement de l’IA en volant des jetons et des identifiants de dépôts. Les développeurs doivent supprimer les versions concernées, renouveler les identifiants et isoler les environnements de compilation afin d’éviter toute nouvelle compromission.
De nouveaux outils espions Android en marque blanche permettent de mener des opérations de surveillance à grande échelle sous différentes marques. Le logiciel espion, connu sous le nom de KidsProtect, reste actif et fait peser d’importants risques sur la vie privée des utilisateurs mobiles.
De fausses applications Android sur Google Play ont été découvertes en train de détourner les paiements des utilisateurs en incitant les victimes à payer pour de fausses données d’historique des appels. Google a supprimé les applications, mais les utilisateurs doivent vérifier leur légitimité et éviter les demandes de paiement externes.
Problèmes de sécurité des logiciels et des plateformes
Microsoft Defender a signalé par erreur des certificats racine DigiCert comme des malwares, perturbant les magasins de certificats de confiance des entreprises. Microsoft a publié un correctif ; les utilisateurs doivent mettre à jour Defender et vérifier l’intégrité des certificats pour rétablir un fonctionnement normal.
Actualités du secteur
Fuites de données et interruptions de service
Trellix a confirmé un accès non autorisé à une partie de son dépôt de code source, suscitant des inquiétudes concernant la chaîne d’approvisionnement. Aucun impact client n’a été constaté à ce stade, mais les investigations se poursuivent et les organisations sont invitées à examiner les pratiques de sécurité de leurs fournisseurs.
Instructure a signalé un incident de sécurité susceptible d’affecter Canvas LMS et les données de ses clients. L’entreprise a renouvelé les identifiants et poursuit son enquête, même si aucune exposition de données sensibles n’a été confirmée.
Canonical a subi une attaque DDoS prolongée qui a perturbé les services Ubuntu dans le monde entier, notamment Livepatch et Launchpad. L’attaque, motivée par des considérations politiques, était assortie d’une demande d’extorsion. Les experts recommandent de maintenir plusieurs flux de renseignement sur les menaces, des miroirs internes et des plans de réponse hors ligne afin de renforcer la résilience.
Développements liés à l’IA et aux technologies
La gouvernance de l’IA a occupé le devant de la scène cette semaine, avec de nouveaux cadres mettant l’accent sur un déploiement responsable et la gestion des risques. Par ailleurs, Dell’s Vrashank Jain a montré comment une mauvaise qualité des données peut compromettre la fiabilité de l’IA, tandis que des chercheurs ont étudié les modes de défaillance cachés des systèmes d’IA qui échappent à la surveillance traditionnelle.
Dans le secteur des technologies grand public, le retour des iPod chez la génération Z traduit une volonté de bénéficier d’expériences sans distraction, tandis que les innovations OLED de Samsung et la mise à jour iOS 26.5 d’Apple témoignent de l’évolution continue de la sécurité et de la confidentialité des appareils.
Cyberassurance et risques liés à l’identité
Les attaques par deepfake révèlent d’importantes lacunes dans la couverture de la cyberassurance, notamment en matière de vérification d’identité et de prévention de la fraude. Les organisations sont invitées à réévaluer leur préparation en matière d’assurance et à renforcer leurs processus de validation de l’identité.
Conseils de sécurité et bonnes pratiques
Vos identifiants sont-ils correctement protégés ?
- Utilisez des gestionnaires de mots de passe, des phrases secrètes longues et une authentification multifacteur résistante à l’hameçonnage pour renforcer l’authentification.
- Déployez des outils PAM, des politiques d’accès conditionnel et des contrôles du moindre privilège pour les comptes sensibles.
- Surveillez les identifiants exposés et supprimez régulièrement les comptes inutilisés.
Comment effectuer une évaluation des risques de cybersécurité en 5 étapes
- Téléchargez et consultez le guide de neuf pages pour comprendre le processus.
- Mettez en œuvre des stratégies structurées d’identification et d’atténuation des risques.
- Réévaluez régulièrement les systèmes afin de maintenir une solide posture de cybersécurité.
Protéger Microsoft Entra ID contre les cyberattaques ciblant l’identité
- Mettez en place des défenses robustes contre les attaques persistantes fondées sur l’identité.
- Remédiez aux limites de la Corbeille grâce à une récupération complète ou à un instant donné.
- Prévoyez une reprise rapide afin de réduire les impacts opérationnels et réglementaires.
Votre risque lié aux tiers est-il maîtrisé ?
- Évaluez régulièrement les risques liés aux fournisseurs à l’aide d’outils de gestion des risques tiers et imposez des politiques d’authentification multifacteur, de journalisation et de notification des failles.
- Limitez l’accès des fournisseurs grâce à des contrôles du moindre privilège et auditez les intégrations afin de supprimer les connexions inutiles.
- Surveillez en continu l’activité des fournisseurs pour détecter les anomalies et alignez les plans de réponse aux incidents afin d’accélérer le confinement.
Quel est le niveau de maturité de votre gestion des vulnérabilités ?
- Analysez en continu les actifs et maintenez leur visibilité à l’aide d’outils de gestion des vulnérabilités.
- Hiérarchisez et corrigez plus rapidement les risques grâce au renseignement sur les menaces et à l’application automatisée des correctifs.
- Tenez à jour des inventaires précis des actifs et appliquez des mesures compensatoires lorsque l’application des correctifs est retardée.
- Une gestion proactive des vulnérabilités réduit les risques opérationnels et limite l’impact des attaques.
Outils et ressources
Le guide Best IT Software 2026 présente des outils qui améliorent la visibilité et l’efficacité des équipes et rationalisent les flux de travail des entreprises modernes.
IT Staff Systems and Data Access Policy fournit des recommandations de gouvernance pour gérer l’accès administratif aux systèmes critiques et aux données confidentielles.
Pour les professionnels qui se lancent dans l’analytique, How To Get a Job in Data Visualization présente les compétences essentielles, les certifications et les niveaux de rémunération attendus.
AI Writing Tools Cheat Sheet compare plus de 100 outils d’IA destinés au marketing, à la recherche et à la rédaction créative, afin d’aider les utilisateurs à choisir les solutions les plus adaptées à leurs besoins.
Enfin, Modernizing Cloud Data Automation étudie les approches Zero‑ETL qui réduisent la latence et améliorent la prise de décision fondée sur les données dans les environnements cloud.
Si vous souhaitez consulter davantage de contenu de nos archives de newsletters, cliquez ici.