📰 Source : SecurityAffairs (Pierluigi Paganini) — Date de publication : 12 avril 2026. L’article rapporte une intrusion revendiquée contre le système de pompes anti-inondation protégeant la Piazza San Marco à Venise, infrastructure critique relevant du Ministère italien des Infrastructures et des Transports. 🎯 Nature de l’incident Le groupe, opérant sous les noms « Infrastructure Destruction Squad » et « Dark Engine », affirme avoir obtenu un accès administratif au système de contrôle hydraulique. L’intrusion aurait débuté fin mars 2026, avec une publication de preuves (captures d’écran de panneaux de contrôle, schémas système, états des vannes) début avril 2026. Le groupe a annoncé la compromission via son canal Telegram, dans un message rédigé en langue chinoise. ...

🔍 Contexte Une issue a été ouverte le 8 avril 2026 sur le dépôt GitHub LOLDrivers (magicsword-io) par le chercheur @weezerOSINT, signalant la soumission d’un driver vulnérable : ASTRA64.sys, produit par EnTech Taiwan / Sysinfo Lab. 🛠️ Description technique du driver Nom de fichier : ASTRA64.sys Architecture : x64 (variante 32-bit également existante) Signé : Oui, par EnTech Taiwan (certificat GlobalSign 2006) SHA256 : 4a8b6b462c4271af4a32cf8705fa64913bfcdaefb6cf02d1e722c611d428cb16 Device exposé : \Device\Astra32Device{n} Chargement : Fonctionne sur tout système Windows x64 sans restriction ⚠️ Vulnérabilités identifiées Le driver expose 31 IOCTLs à l’espace utilisateur sans aucune validation de paramètres et sans restriction DACL (IoCreateDevice simple) : ...

🔍 Contexte Article publié le 8 avril 2026 sur le blog de Cloudflare, rédigé par Axel Boesenach. Il présente une recherche technique sur l’automatisation de l’analyse des filtres Berkeley Packet Filter (BPF) utilisés par des malwares Linux comme BPFDoor. 🧩 Problématique Les malwares Linux exploitent des programmes BPF classiques (non eBPF) pour rester dormants jusqu’à la réception d’un magic packet spécifique. Ces filtres peuvent dépasser 200 instructions, rendant leur rétro-ingénierie manuelle très coûteuse en temps (jusqu’à une journée de travail pour certains échantillons). ...

🗓️ Contexte Article publié le 12 avril 2026 sur Lawfare Media, synthétisant une analyse académique publiée dans la revue International Security. L’auteur examine l’impact réel de l’IA sur les cyberconflits à travers trois cas documentés survenus entre 2025 et 2026. 🧠 Thèse centrale L’auteur développe le concept d’« Automation Gap » (écart d’automatisation) entre offense et défense cyber. Il soutient que : L’IA excelle dans la détection (avantage défensif) L’IA peine avec la déception et la créativité (limite offensive) Les gains d’efficacité offensifs ne se traduisent pas en gains d’efficacité réels Plus les enjeux sont élevés, plus cet écart se creuse en faveur de la défense 📌 Cas 1 : Xbow — IA classée meilleur hacker mondial (juin 2025) Un modèle IA développé par la startup Xbow a atteint la première place du classement HackerOne Près de 1 000 vulnérabilités soumises, mais qualifiées de « surface material » par des chercheurs Performances supérieures en volume, mais limitées sur les vulnérabilités complexes (ex : zero-days iOS) Conclusion : l’IA améliore l’efficience à faible complexité, pas l’efficacité sur les cibles critiques 📌 Cas 2 : Cyberattaque étatique chinoise via Claude d’Anthropic (2025) Un groupe de hackers sponsorisé par l’État chinois a utilisé le modèle Claude d’Anthropic pour automatiser une attaque Workflow : ~30 cibles sélectionnées, jailbreak du modèle, décomposition en tâches individuelles masquant l’intention malveillante 80 à 90 % des tâches automatisées par des agents IA Résultat : échec sur la majorité des cibles, succès sur « un petit nombre » Outils utilisés : open-source connus, facilement détectables Hallucinations documentées : Claude a inventé des credentials ou prétendu extraire des données publiques Le rapport Anthropic est critiqué pour l’absence de TTPs, IoCs et détails techniques 📌 Cas 3 : Intrusion hacktiviste contre le gouvernement mexicain (février 2026) Un petit collectif hacktivist non identifié a utilisé Claude (Anthropic) et ChatGPT (OpenAI) pour compromettre des systèmes gouvernementaux mexicains 150 Go de données sensibles exfiltrées, via plus de 1 000 prompts manuels Workflow semi-automatisé, nécessitant un jailbreak préalable Découvert par la startup de sécurité Gambit Comparaison : le collectif Chronus, sans IA, avait exfiltré 15 fois plus de données du même gouvernement un mois auparavant Conclusion : l’IA amplifie les capacités des acteurs à faibles ressources, mais ne remplace pas les capacités étatiques ⚠️ Risques résiduels identifiés Escalade inadvertante : face à une offense rendue plus difficile, des acteurs pourraient tenter des frappes cyber plus dramatiques de type « tout ou rien » Cybercriminalité et répression autoritaire renforcées par l’IA contre des cibles « soft » sans défenses automatisées Modèles alternatifs (ex : « world models ») pourraient invalider ces conclusions si leur développement aboutit 📰 Nature de l’article Article d’analyse de menace et de tendances à visée académique et stratégique, publié dans un média spécialisé en droit et sécurité nationale. Son but principal est de contester le narratif dominant sur la supériorité offensive de l’IA en cyberconflits, en s’appuyant sur des cas empiriques récents. ...

📰 Contexte Source : Clubic, publié le 8 avril 2026. L’article rapporte une cyberattaque contre KFC France, filiale française de la chaîne de restauration rapide, ayant conduit à une fuite de données personnelles de clients membres du programme de fidélité Colonel Club. 🎯 Nature de l’incident Des accès illégitimes au système d’information de KFC France ont été détectés. Ces accès ont permis aux attaquants de consulter et exfiltrer des données issues du programme de fidélité Colonel Club. ...

🔍 Contexte Publié le 6 avril 2026 par Unit 42 (Palo Alto Networks), cet article de recherche analyse l’évolution des menaces ciblant les environnements Kubernetes en 2025-2026. La télémétrie de l’éditeur révèle une augmentation de 282% des opérations liées au vol de tokens Kubernetes sur un an, avec le secteur IT représentant 78% des activités observées. 📊 Cas 1 : Vol de tokens et mouvement latéral dans une plateforme crypto Mi-2025, Unit 42 documente une intrusion dans une bourse de cryptomonnaies attribuée au groupe nord-coréen Slow Pisces (alias Lazarus, TraderTraitor). L’attaque suit le schéma suivant : ...

📅 Source et contexte : Article d’analyse prospective publié le 7 avril 2026 par Bruce Schneier sur son blog personnel, initialement paru dans CSO. L’article explore les implications de l’IA sur la cybersécurité dans un futur où les logiciels sont générés à la demande (« instant software »). 🔍 Tendances d’attaque identifiées : Les IA automatisent la découverte et l’exploitation de vulnérabilités, augmentant les capacités des attaquants peu sophistiqués Les logiciels open-source et leurs bibliothèques sont identifiés comme les cibles prioritaires (code source accessible) Les logiciels IoT (véhicules connectés, caméras, réfrigérateurs) et IoT industriel (réseaux électriques, raffineries, pipelines, usines chimiques) sont particulièrement exposés en raison de leur faible qualité et de leur nature legacy Les attaquants rechercheront des zero-days « nobody but us », utilisés de façon ciblée ou massive selon l’objectif Les attaques sociales (ingénierie sociale, vol de credentials, deepfakes) persistent indépendamment des vulnérabilités logicielles Les IA défensives elles-mêmes sont vulnérables : prompt injection, empoisonnement de données, manipulation des réseaux de partage 🛡️ Tendances défensives identifiées : ...

🗓️ Contexte Article publié le 10 avril 2026 par le Telegraph (Tim Wallace, Matthew Field, James Titcomb). Il rapporte les réactions institutionnelles britanniques et américaines face à la divulgation par Anthropic d’un nouveau modèle d’IA, Claude Mythos, jugé trop dangereux pour être rendu public. 🤖 Claude Mythos : capacités et risques Anthropic a annoncé que Claude Mythos est capable de découvrir des failles de sécurité inconnues dans des systèmes informatiques plus rapidement que tout humain. Le modèle a déjà identifié des milliers de vulnérabilités dans des navigateurs web et systèmes d’exploitation populaires. Anthropic a décidé de ne pas le rendre public en raison de ces capacités jugées dangereuses. ...

📰 Source : The Record Media — Date de publication : 10 avril 2026 🏛️ Contexte réglementaire : Le gouvernement du Royaume-Uni a soumis formellement un amendement à un projet de loi pénale visant à responsabiliser personnellement les dirigeants de plateformes technologiques en cas de non-retrait d’images intimes non consenties (NCII — Non-Consensual Intimate Images). ⚖️ Mesures annoncées : Les dirigeants tech pourraient être personnellement passibles d’emprisonnement ou d’amende, ou les deux, s’ils ne se conforment pas aux décisions d’exécution d’Ofcom (régulateur britannique des communications) En février 2026, le Premier ministre Keir Starmer avait déjà annoncé une obligation de retrait sous 48 heures sous peine d’amendes et de blocage de services — l’emprisonnement constitue une escalade significative Ofcom a annoncé une enquête sur les pratiques du chatbot Grok le 13 janvier 2026 🤖 Origine du scandale : Le chatbot Grok, propriété de xAI (Elon Musk), a été impliqué dans la diffusion de millions d’images « nudifiées » de femmes et d’enfants à l’échelle mondiale, déclenchant une condamnation internationale et des réponses législatives de plusieurs gouvernements. ...

🔍 Contexte Cisco Talos a publié le 8 avril 2026 une analyse technique détaillée d’un cluster d’activité malveillante désigné UAT-10362, conduisant des campagnes de spear-phishing ciblées contre des organisations non gouvernementales (ONG) et des universités taïwanaises. La première attaque observée remonte à octobre 2025. 🎯 Vecteur d’infection et chaînes d’infection Deux chaînes d’infection distinctes ont été identifiées : Chaîne LNK : archive RAR protégée par mot de passe contenant un fichier LNK déguisé en document PDF, exploitant DLL sideloading via DismCore.dll (LucidPawn) et le binaire légitime DISM (index.exe). Utilisation de LOLBAS via Build.bat (Pester PowerShell framework). Chaîne EXE : archive 7-Zip nommée Cleanup(33665512).7z contenant un exécutable .NET se faisant passer pour Trend Micro Worry-Free Business Security Services, avec un timestamp de compilation falsifié (2065). Dans les deux cas, la persistance est établie via un fichier LNK dans le dossier Startup, et des documents leurres (directives gouvernementales taïwanaises) sont affichés pour distraire la victime. ...