Intelligence Artificielle

📊 Contexte Publié le 30 septembre 2026 par le Google Threat Intelligence Group (GTIG), cet article analyse les tendances de divulgation et d’exploitation des vulnérabilités sur la période janvier 2025 – août 2026, en évaluant spécifiquement l’impact de l’intelligence artificielle sur ce paysage. 📈 Chiffres clés Divulgations doublées : de 5 045 CVE/mois en janvier 2026 à 10 740 en août 2026 Exploitation quasi-doublée : de 10,5/mois en 2025 à 18/mois en 2026 Zero-days : légère hausse de 8/mois (2025) à 11/mois en 2026, avec un pic à 22 en août 2026 141 vulnérabilités exploitées de janvier à août 2026, dépassant les 127 de toute l’année 2025 Seulement 0,23% des CVE divulguées sont observées en exploitation active 🤖 Impact de l’IA sur la découverte de vulnérabilités Les vulnérabilités découvertes par des agents IA présentent une distribution inversée par rapport aux découvertes conventionnelles : ...

📋 Contexte : L’ENISA (Agence de l’Union européenne pour la cybersécurité) a publié en septembre 2026 son rapport annuel ETL 2026 (ENISA Threat Landscape 2026), couvrant la période du 1er janvier au 31 décembre 2025. Le rapport repose sur l’analyse de 8 257 incidents collectés depuis des sources ouvertes et des informations anonymisées partagées par les États membres de l’UE. 🎯 Principaux types d’incidents : Les attaques DDoS représentent 51,3 % des incidents enregistrés, suivies des accès non autorisés (39,5 %). Parmi les techniques d’ingénierie sociale, le phishing domine à 77,8 %, suivi du malspam (13 %). L’exploitation de vulnérabilités (N-day et 0-day) constitue 60,4 % des vecteurs d’intrusion identifiés dans les cas d’accès non autorisé. ...

🔍 Contexte Publié le 9 juillet 2026 par Henk van Ess sur Digital Digging (Substack), cet article de recherche investigative documente l’exposition massive de conversations privées sur six plateformes de chatbots IA, indexées par Archive.org. 📊 Ampleur du phénomène Digital Digging a identifié 264 078 conversations partagées au total sur six plateformes, dont 96 477 pour la seule année 2026 : ChatGPT (OpenAI) Claude (Anthropic) Gemini (Google) Grok (xAI) Copilot (Microsoft) DeepSeek Les informations les plus identifiables ont été trouvées dans cet ordre : Gemini, Claude, Copilot, puis ChatGPT. ...

📅 Source : SecurityWeek, publié le 22 juillet 2026 par Eduard Kovacs. 🔍 Contexte général Oracle a publié son Critical Patch Update (CPU) trimestriel de juillet 2026, l’une des plus importantes mises à jour de sécurité jamais diffusées par l’éditeur. Ce CPU comprend 1 449 correctifs de sécurité couvrant 1 434 CVE uniques répartis sur 334 produits. 📦 Produits concernés Les correctifs couvrent notamment : E-Business Suite (410 vulnérabilités corrigées) Fusion Middleware (355 vulnérabilités) Communications (168 vulnérabilités) PeopleSoft (84 vulnérabilités) Database Server, APEX, GoldenGate, Java SE, MySQL, Siebel CRM, JD Edwards, Retail Applications, Virtualization, et de nombreux autres produits. ⚠️ Criticité ...

📅 Source et contexte : Note d’information et d’actualité publiée par le Cigref en juillet 2026, fondée sur les retours d’expérience de ses 160 organisations membres et les analyses des principales autorités françaises, européennes et internationales (ANSSI, BSI, Mandiant, IBM X-Force, BCE, CERS). 🔍 Huit mutations structurelles identifiées : Effondrement du Time to Exploit (TTE) : Le TTE est devenu négatif depuis 2024 (exploitation en moyenne 1 jour avant la publication du correctif, -7 jours en 2025 selon M-Trends 2026). Le délai de transmission d’un accès initial entre groupes cybercriminels est passé de 8 heures en 2022 à moins de 30 secondes. IBM X-Force relève une hausse de 44 % des attaques exploitant des applications exposées publiquement en 2025. ...

📄 Source : Proofpoint | Date : 21 juillet 2026 | Type : Rapport annuel basé sur une enquête auprès de 953 professionnels de la sécurité dans 12 pays (mars-avril 2026) Contexte général Proofpoint publie son rapport AI-Era Ransomware Report 2026, fondé sur les réponses de 803 organisations ayant subi un incident ransomware au cours des 12 derniers mois. Le rapport identifie trois évolutions structurelles : les cibles humaines, la monétisation via l’extorsion, et l’inadéquation des défenses existantes. ...

📰 Cet article est une newsletter d’analyse publiée le 16 juillet 2026 par Risky Business (Tom Uren), couvrant l’évolution des tactiques ransomware intégrant l’intelligence artificielle dans les opérations d’extorsion. 🎯 FulcrumSec : l’IA au service de la négociation FulcrumSec est un groupe d’extorsion de données actif depuis septembre 2025. Il utilise des techniques d’accès initiales simples : Exploitation de credentials hardcodés ou exposés Applications non patchées Stockage mal configuré Le groupe revendique la compromission de 25 organisations et le vol de plusieurs téraoctets de données. Sa particularité est d’utiliser l’IA non pas pour hacker, mais pour analyser les données volées afin d’établir une position de négociation solide et justifier ses demandes de rançon. ...

🦅 Lancement de l’initiative GOLD EAGLE 📅 Source : Maison Blanche (whitehouse.gov), publiée le 14 juillet 2026. Cet article est un communiqué officiel de l’administration Trump annonçant la création d’un nouveau dispositif fédéral de cybersécurité. 🏛️ Contexte institutionnel L’initiative GOLD EAGLE est établie en application de l’Executive Order 14409 signé le 2 juin 2026, intitulé “Promoting Advanced Artificial Intelligence Innovation and Security”. Elle implique plusieurs agences fédérales : Maison Blanche (National Cyber Director Sean Cairncross) Département du Trésor (Secretary Scott Bessent) DHS / CISA (Secretary Markwayne Mullin) Département de la Guerre (Secretary Pete Hegseth) ⚙️ Fonctionnement de GOLD EAGLE GOLD EAGLE est décrit comme un clearinghouse (centre de coordination) destiné à : ...

📋 Contexte : Le Centre de la sécurité des télécommunications Canada (CST) a publié son rapport annuel couvrant la période du 1er avril 2025 au 31 mars 2026. Ce document non classifié présente l’ensemble des activités de l’organisme national de cryptologie canadien, incluant le renseignement électromagnétique étranger (SIGINT), la cybersécurité, les cyberopérations et l’assistance technique. 🔢 Chiffres clés 2025-2026 : Effectif total : 4 178 employés (+8,1 %) 3 976 rapports de renseignement électromagnétique produits 3 216 cyberincidents traités (1 528 touchant le gouvernement fédéral, 1 688 des entités canadiennes) 25 alertes et 995 avis du Centre pour la cybersécurité émis 67 notifications de signes avant-coureurs d’attaques par rançongiciel envoyées Plus de 97 000 alertes SNNC envoyées à 1 363 organisations 1 772 évaluations des risques liés à la chaîne d’approvisionnement ⚔️ Opérations offensives et défensives : Le CST a mené des cyberopérations actives contre des groupes de cybercriminalité, notamment contre dix des plus grands groupes de rançongiciel ciblant le Canada et ses alliés, perturbant leurs infrastructures et supprimant des données volées destinées à la vente sur le dark web. Une cyberopération active a également ciblé des intermédiaires étrangers impliqués dans le trafic de précurseurs de fentanyl. Des cyberopérations ont aussi visé un groupe extrémiste étranger cherchant à recruter au Canada. ...

🌐 Contexte Le 22 juin 2026, les agences de cybersécurité des Five Eyes (Australie, Canada, Nouvelle-Zélande, Royaume-Uni, États-Unis) ont publié conjointement une déclaration sur l’évolution du cyberrisque liée à l’intelligence artificielle, signée par les directeurs de l’ACSC, du CCCS, du NCSC-NZ, du NCSC-UK, de la NSA/CSD et de la CISA. ⚠️ Menace identifiée Les agences alertent sur le fait que l’IA abaisse les barrières d’entrée pour les acteurs malveillants et accélère la vitesse, l’échelle et la sophistication des cyberattaques. Le délai entre la découverte d’une vulnérabilité et son exploitation se réduit de manière significative. Les modèles d’IA frontier sont anticipés comme devant dépasser les capacités actuelles de l’industrie dans un horizon de mois, non d’années. ...