NIST

🌐 Contexte Publié le 3 septembre 2026 par CyberScoop (auteur : Derek B. Johnson), cet article rapporte les conclusions d’un rapport du groupe de travail cybersécurité du G7, préparé lors du sommet de juin 2026 en France (Évian). Le rapport a été cosigné par les agences nationales de cybersécurité des sept pays membres. ⚠️ Menace identifiée Le rapport du G7 identifie deux catégories de menaces liées à l’informatique quantique : Harvest Now, Decrypt Later (HNDL) : collecte actuelle de données chiffrées sensibles en vue de les déchiffrer ultérieurement grâce à un ordinateur quantique Compromission des mécanismes d’authentification : falsification de données de confiance, vol de confirmations, mise en danger des communications sécurisées et des contrats légaux 📋 Principaux constats du rapport La menace quantique reste hors radar pour de nombreuses organisations, insuffisamment dotée en ressources, au profit d’autres priorités de sécurité La transition vers la PQC (Post-Quantum Cryptography) ne peut être réalisée isolément : elle requiert une coordination public-privé à grande échelle Les algorithmes sélectionnés par le NIST et la NSA sont considérés comme résistants aux attaques quantiques, mais certains ont déjà été compromis par des ordinateurs classiques ou par l’IA Le concept de crypto-agilité est promu pour permettre aux organisations de basculer rapidement entre algorithmes 🏛️ Actions gouvernementales et industrielles L’administration Trump a émis un décret exécutif avançant la migration PQC des agences fédérales de 2035 à 2030 Google et d’autres entreprises ont avancé leur propre calendrier de migration à 2029 La migration progresse dans le secteur fédéral et le secteur financier réglementé, mais accuse du retard dans d’autres industries ✍️ Signataires du rapport 🇺🇸 CISA (États-Unis) 🇬🇧 NCSC (Royaume-Uni) 🇫🇷 ANSSI (France) 🇩🇪 BSI (Allemagne) 🇨🇦 CSE (Canada) 🇯🇵 NCO (Japon) 🇮🇹 ACN (Italie) 📰 Nature de l’article Il s’agit d’un article de presse spécialisée relayant un rapport officiel multilatéral. Son but principal est d’informer les acteurs gouvernementaux et industriels de l’urgence de la transition cryptographique post-quantique, en s’appuyant sur les conclusions du groupe de travail G7. ...

📄 Contexte : Article de recherche académique publié sur arXiv (juillet 2026) par des chercheurs d’ETH Zurich, Anthropic, University of Haifa, Technische Universität Berlin et Tel Aviv University. L’étude évalue la capacité des grands modèles de langage (LLMs) à effectuer de la cryptanalyse sur des primitives cryptographiques réelles. 🔬 CryptanalysisBench : Le benchmark comprend 191 tâches réparties sur six familles de primitives cryptographiques (chiffrements par blocs, fonctions de hachage, AEAD, KEM, PKE, signatures numériques), issues principalement de quatre compétitions de standardisation NIST (AES, SHA-3, LWC, PQC). Il est structuré en trois niveaux : ...

📅 Source : The Record Media — 15 avril 2026 Contexte Le National Institute of Standards and Technology (NIST), gestionnaire de la National Vulnerability Database (NVD), annonce une refonte majeure de sa politique d’enrichissement des entrées CVE. Cette décision fait suite à une croissance exponentielle des soumissions de vulnérabilités, aggravée par la démocratisation des outils d’IA pour la revue de code. Chiffres clés Les soumissions du premier trimestre 2026 sont en hausse de +33% par rapport à la même période en 2025 ~42 000 CVE enrichis en 2025, soit 45% de plus que toute année précédente L’équipe NVD compte toujours 21 personnes malgré la croissance continue du volume Un arriéré de CVE non enrichis antérieurs au 1er mars 2026 sera classé en catégorie “Not Scheduled” Nouveaux critères d’enrichissement prioritaire À compter du 15 avril 2026, le NIST n’enrichira que : ...

Source: NIST (NISTIR 8584, août 2025). Le rapport « FATE MORPH Part 4B: Considerations for Implementing Morph Detection in Operations » de Mei Ngan et Patrick Grother fournit des lignes directrices pour intégrer la détection de morphing facial dans des environnements opérationnels (émission de documents d’identité, contrôle aux frontières), en s’appuyant sur les évaluations publiques FATE MORPH et l’état de l’art des approches S‑MAD (single-image) et D‑MAD (différentielle). Le document rappelle la menace: des photos morphed peuvent permettre à plusieurs personnes d’utiliser un même titre (ex. passeport), surtout lorsque les photos sont auto‑soumisses et leur historique numérique est inconnu. Il souligne que l’amélioration des performances des détecteurs permet désormais aux agences de mettre en balance capacités, coûts de détection manquée et coûts opérationnels des faux positifs. ...

NIST a publié un “concept paper” présentant les « Control Overlays for Securing AI Systems » (COSAIS), une série de lignes directrices basées sur SP 800‑53 pour renforcer la cybersécurité des systèmes d’IA, et sollicite des retours de la communauté. Le document explique que, bien que les systèmes d’IA soient majoritairement logiciels, ils posent des défis de sécurité distincts. Les overlays SP 800‑53 visent à adapter et prioriser des contrôles existants pour des contextes IA spécifiques, en protégeant en priorité la confidentialité, l’intégrité et la disponibilité (CIA) des informations. Ils tirent parti de la familiarité des organisations avec SP 800‑53, tout en permettant une personnalisation (sélection, modification, compléments, paramètres) selon les risques et environnements. ...

L’article de SecurityWeek présente une nouvelle approche développée par des chercheurs de la CISA et du NIST pour améliorer la gestion des vulnérabilités en cybersécurité. Peter Mell du NIST et Jonathan Spring de CISA ont publié un document décrivant les équations Likely Exploited Vulnerabilities (LEV). Ces équations visent à calculer la probabilité qu’une vulnérabilité soit exploitée dans la nature, complétant ainsi les listes de Known Exploited Vulnerabilities (KEV) et le Exploit Prediction Scoring System (EPSS). ...