CyberLettre 544 13 juillet 2026

L'actu cyber de la semaine

🎧 𝐋𝐞 𝐫𝐞́𝐜𝐚𝐩 𝐚𝐮𝐝𝐢𝐨

https://tinyurl.com/y6aeezjt "𝑳'𝒂𝒄𝒕𝒖 𝒅𝒆 𝑪𝒚𝒃𝒆𝒓𝑽𝒆𝒊𝒍𝒍𝒆" est dispo :

✔️ Spotify ✔️ Apple Podcast ✔️ Amazon Music ✔️ Pocket Casts

𝐶𝑒𝑡𝑡𝑒 𝑣𝑒𝑖𝑙𝑙𝑒 𝑓𝑎𝑖𝑡𝑒 𝑚𝑎𝑛𝑢𝑒𝑙𝑙𝑒𝑚𝑒𝑛𝑡 𝑒𝑠𝑡 𝑟𝑒́𝑠𝑢𝑚𝑒́𝑒 𝑒𝑛 𝑣𝑒𝑟𝑠𝑖𝑜𝑛 𝑎𝑢𝑑𝑖𝑜 𝑝𝑎𝑟 𝑢𝑛𝑒 𝐼𝐴

⚠️ 𝟏. 𝐂𝐲𝐛𝐞𝐫𝐚𝐭𝐭𝐚𝐪𝐮𝐞𝐬 𝐞𝐭 𝐈𝐧𝐜𝐢𝐝𝐞𝐧𝐭𝐬 𝐌𝐚𝐣𝐞𝐮𝐫𝐬

📌 Une attaque contre AWS accélérée par l'IA compromet un environnement cloud en seulement 72 heures Des chercheurs de Sygnia décrivent une attaque menée par un acteur isolé ayant utilisé des agents d'IA pour automatiser la reconnaissance, le développement d'outils et l'exploitation d'un environnement AWS. En seulement trois jours, l'attaquant a enchaîné plusieurs faiblesses, dérobé des secrets, perturbé des services cloud et procédé à une tentative d'extorsion.

📌 Bandai Channel victime d’une cyberattaque Le groupe japonais Bandai fait face à un incident informatique affectant l’un de ses services numériques. L’attaque rappelle la vulnérabilité persistante des plateformes grand public, particulièrement ciblées pour leur importante base utilisateurs et leurs données associées.

📌 Campagnes d’espionnage chinoises visant des universités américaines et canadiennes Des acteurs liés à la Chine auraient mené des opérations d’espionnage contre plusieurs établissements universitaires en Amérique du Nord.

📌 WhatsApp devient un vecteur d'attaque pour le RAT OpenClaw Des chercheurs ont identifié une campagne utilisant de simples messages WhatsApp pour compromettre des instances d'OpenClaw, un agent IA capable de piloter un ordinateur à distance. Une fois la compromission réussie, les attaquants peuvent exécuter des commandes, voler des données sensibles et prendre le contrôle du poste.

🎯 𝟐. 𝐕𝐮𝐥𝐧𝐞́𝐫𝐚𝐛𝐢𝐥𝐢𝐭𝐞́𝐬 𝐞𝐭 𝐂𝐨𝐫𝐫𝐞𝐜𝐭𝐢𝐟𝐬

📌 Bad Epoll : une faille critique permet d'obtenir les privilèges root sous Linux et Android La vulnérabilité « Bad Epoll » affecte le noyau Linux ainsi que de nombreuses distributions et appareils Android. Un exploit public permet une élévation de privilèges jusqu'au niveau root.

📌 Zimbra demande l’application urgente d’un correctif XSS critique L’éditeur de solutions collaboratives Zimbra alerte ses clients concernant une vulnérabilité de type Cross-Site Scripting affectant son webmail.

📌 Google corrige 27 vulnérabilités avec Chrome 150 Google publie Chrome 150 afin de corriger vingt-sept failles de sécurité, dont plusieurs classées à risque élevé. Même si aucune exploitation active n'a été confirmée, la mise à jour doit être appliquée rapidement afin de réduire la surface d'attaque des navigateurs.

📌 Google Chrome publie deux mises à jour critiques en deux jours Deux vagues successives de correctifs Chrome corrigent plusieurs vulnérabilités importantes. Les utilisateurs sont invités à appliquer rapidement ces mises à jour afin de limiter les risques d’exploitation active.

🛡️ 𝟑. 𝐂𝐲𝐛𝐞𝐫𝐜𝐫𝐢𝐦𝐢𝐧𝐚𝐥𝐢𝐭𝐞́

📌 Le FBI saisit GDid, une infrastructure utilisée par Scattered Spider Les autorités américaines ont démantelé l'infrastructure GDid, utilisée par le groupe cybercriminel Scattered Spider pour usurper des identités et mener des campagnes d'ingénierie sociale. Cette opération vise à perturber l'un des groupes les plus actifs contre les grandes entreprises occidentales.

📌 Espagne : arrestation d’un membre présumé de groupes hacktivistes pro-russes Les autorités espagnoles ont arrêté un individu soupçonné d’appartenir à des collectifs hacktivistes favorables à la Russie.

📌 Phishing : de fausses offres d’emploi ciblent les comptes Google Des cybercriminels exploitent de faux entretiens d’embauche provenant de grandes marques afin de récupérer les identifiants Google des victimes.

📌 Opération internationale contre la fraude : 5 800 suspects arrêtés Une vaste opération policière internationale a conduit à plusieurs milliers d’arrestations liées à des réseaux de fraude numérique. L’opération montre la montée en puissance de la coopération internationale contre les cybercriminels.

📌 Un négociateur ransomware condamné pour avoir aidé BlackCat Un ancien négociateur spécialisé dans les rançongiciels a été condamné après avoir transmis des informations confidentielles de victimes au groupe BlackCat.

📊 𝟒. 𝐓𝐞𝐧𝐝𝐚𝐧𝐜𝐞 & 𝐚𝐜𝐭𝐮𝐚𝐥𝐢𝐭𝐞́𝐬.

📌 JadePuffer : le premier ransomware piloté de bout en bout par un agent d'IA Plusieurs médias reviennent sur JadePuffer, une campagne étudiée par Sysdig. L'agent d'IA a exploité une vulnérabilité de Langflow, récupéré des identifiants, effectué des déplacements latéraux, chiffré les systèmes et généré une note de rançon de manière autonome. Les chercheurs précisent toutefois qu'un opérateur humain reste présent pour lancer l'opération, ce qui nuance l'idée d'une autonomie totale.

📌 Un négociateur de rançons condamné aux États-Unis Angelo Martino, dirigeant de DigitalMint, a été condamné par la justice américaine. Cette affaire illustre le renforcement des poursuites contre les intermédiaires soupçonnés de faciliter les paiements ou les négociations avec les groupes de ransomware, un sujet de plus en plus sensible pour les autorités.

📌 INTAIC veut fédérer les acteurs face aux usages malveillants de l'IA Présentée lors du Paris Peace Forum, la plateforme INTAIC ambitionne de favoriser le partage d'informations entre entreprises, chercheurs et pouvoirs publics afin d'identifier plus rapidement les détournements malveillants des modèles d'intelligence artificielle.

📌 Microsoft accélère la découverte de vulnérabilités Windows grâce à l’IA Microsoft annonce que l’utilisation de systèmes d’intelligence artificielle permet désormais d’identifier davantage de failles dans le code de Windows avant leur exploitation. L’entreprise prévoit une augmentation du nombre de correctifs publiés lors des prochains Patch Tuesday.

📌 Microsoft : la télémétrie Windows utilisée pour identifier un cybercriminel malgré un VPN Une enquête montre comment des données issues de Windows auraient contribué à identifier un membre présumé du groupe Scattered Spider malgré l’utilisation d’un VPN.

📌 Europol clarifie ses pratiques de traitement opérationnel des données L’agence européenne répond aux critiques concernant ses environnements de traitement des informations opérationnelles. Cette communication intervient dans un contexte de vigilance accrue sur la gouvernance des données policières.

📌 L'Union européenne veut repenser les interfaces de Facebook et Instagram Bruxelles prépare de nouvelles règles visant à limiter les mécanismes de dépendance ("dark patterns") utilisés par les réseaux sociaux. Les plateformes devront revoir certaines fonctionnalités destinées à maximiser le temps passé à l'écran, avec un accent particulier sur la protection des mineurs et la santé mentale des utilisateurs.

📌 Les Chromebook progressent dans les lycées français malgré les inquiétudes européennes Alors que plusieurs institutions européennes cherchent à réduire leur dépendance aux grandes plateformes américaines, la France poursuit le déploiement de Chromebook dans certains établissements scolaires. . 📌 La French Tech retrouve un fort niveau d'investissement La French Tech enregistre son meilleur premier semestre depuis la période post-Covid, portée par les investissements dans l'intelligence artificielle, la cybersécurité et les infrastructures numériques.

⚖️ 𝟓. 𝐑𝐞́𝐠𝐥𝐞𝐦𝐞𝐧𝐭𝐚𝐭𝐢𝐨𝐧 𝐞𝐭 𝐒𝐭𝐫𝐚𝐭𝐞́𝐠𝐢𝐞

📌 Le Parlement européen relance le débat sur Chat Control Le Parlement européen a prolongé jusqu'en 2028 le régime transitoire permettant aux plateformes de détecter volontairement certains contenus liés aux abus sexuels sur mineurs. Plusieurs médias soulignent que ce vote rapproche également l'Union européenne d'un possible retour d'un dispositif plus large de contrôle des communications privées, ravivant les inquiétudes des défenseurs de la vie privée.

📌 L'ANSSI, l'ACPR et la Banque de France renforcent leur coopération Les trois institutions françaises ont renouvelé leur accord de coopération afin d'améliorer la résilience cyber du secteur financier. Ce partenariat vise notamment à renforcer le partage d'informations, la gestion des crises et la préparation des établissements face aux exigences de DORA et de NIS2.

📌 Namirial Wallet rejoint l’écosystème France Identité Le portefeuille numérique Namirial obtient la reconnaissance « France Identité Ready » après des tests d’interopérabilité. Cette étape participe à la construction du futur portefeuille européen d’identité numérique conforme à eIDAS 2.0.

📌 Le Monde Informatique cesse son activité éditoriale La publication spécialisée annonce l’arrêt de sa rédaction. Cette disparition marque un changement important dans le paysage français de la presse informatique professionnelle.

📌 L’Union européenne prépare son plan cybersécurité autour de l’intelligence artificielle Bruxelles souhaite renforcer la résilience numérique européenne face aux nouveaux risques liés aux modèles d’IA. L’objectif est d’associer États membres, industriels et organismes européens afin d’améliorer l’évaluation et la sécurité des systèmes d’IA.

📌 Transposition de NIS2 en France : examen parlementaire repoussé à septembre 2026 La France reporte l’examen du texte chargé de transposer la directive européenne NIS2. Ce retard prolonge l’attente des entreprises concernées alors que la directive impose de nouvelles obligations en matière de cybersécurité.

📌 Le 15 juillet présenté comme un test de souveraineté numérique européenne Une analyse publiée par VeilleMag souligne que plusieurs échéances réglementaires et techniques convergent autour du 15 juillet. L'article met en avant la nécessité pour les États européens de mieux maîtriser leurs vulnérabilités numériques, leurs dépendances technologiques et leur capacité à protéger les infrastructures critiques face aux tensions géopolitiques croissantes.