Data Security Breach

L’Urssaf a retenu Red Hat Enterprise Linux et Red Hat OpenShift comme plateformes de référence pour faire évoluer son système d’information, selon un communiqué publié le 8 septembre 2026. L’organisme privilégie une infrastructure privée isolée, sans recours à un cloud public, afin de conserver la maîtrise de ses données et de ses opérations.

Depuis le 11 septembre 2026, une faille exploitée dans un produit numérique peut déclencher une obligation de signalement sous 24 heures. Pour les fabricants, l’enjeu est d’être prêts avant l’alerte. Le Cyber Resilience Act (CRA) impose désormais aux fabricants de déclarer les vulnérabilités activement exploitées et les incidents graves touchant la sécurité de leurs produits comportant des éléments numériques.

Microsoft a démantelé une partie d’EvilTokens, une plateforme cybercriminelle exploitant l’intelligence artificielle pour compromettre des messageries, analyser leurs contenus et préparer des fraudes financières ciblées. EvilTokens illustre une évolution importante de la cybercriminalité assistée par intelligence artificielle. Lancé en février 2026, le service aurait été associé à plus de 12 000 boîtes mail compromises dans plus de 10 000 organisations.

Les futurs calculateurs quantiques militaires auront besoin de logiciels capables de fonctionner en environnement classifié. Avec ALIQUANTE, la France prépare cette couche décisive avant l’arrivée des machines. Le ministère français des Armées et des Anciens combattants annonce le lancement d’ALIQUANTE, un projet de cinq ans consacré aux outils de programmation quantique.

Les agents IA peuvent payer seuls. Cette autonomie ouvre un angle mort critique : détourner leur décision sans pirater clés, comptes ni signatures. Depuis 2025, Stripe, Coinbase et OpenAI ont lancé des protocoles autorisant des agents IA à déclencher des paiements sans validation humaine systématique. Parmi eux, x402, porté par Coinbase, s’appuie sur des rails crypto et stablecoin. Le risque ne vient pas seulement du paiement autonome.

Une attaque informatique ne commence pas toujours par l’exploitation spectaculaire d’une faille inconnue. Parfois, le pirate emprunte simplement une porte normalement réservée à une personne autorisée. Les accès illégitimes subis par la DGFiP en juin et juillet 2026 illustrent cette difficulté : les intrusions ont été repérées et interrompues, mais l’extraction de données n’a pas été identifiée immédiatement.

Pendant huit mois, Interpol et les polices de 22 pays ont ciblé les infrastructures, les flux financiers et les intermédiaires soutenant plusieurs réseaux cybercriminels internationaux. L’opération Jackal IV, conduite entre novembre 2025 et juin 2026, s’est soldée par 58 arrestations et l’identification de plusieurs centaines de suspects. Les enquêteurs ont notamment frappé des réseaux actifs en Argentine, en Afrique du Sud, en Roumanie et en Italie.

Le Before des Assises 2026 réunira 150 décideurs cyber à Monaco pour confronter stratégie, dépendances technologiques, géopolitique, résilience et nouvelles formes de renseignement. Les Assises de la cybersécurité dévoilent le programme de leur Before, organisé le 6 octobre à Monaco, à la veille de l’ouverture de l’événement. Cent cinquante décideurs spécialement invités participeront à des commissions consacrées aux principaux arbitrages cyber des organisations.

DarkMoon veut transformer le pentest ponctuel en contrôle continu, grâce à des agents IA capables de raisonner, exploiter et documenter chaque vulnérabilité dans un environnement maîtrisé. DarkMoon est une plateforme open source de pentest autonome conçue par Mehdi Boutayeb. Son ambition : automatiser une évaluation de sécurité complète, depuis la reconnaissance jusqu’au rapport final, en exigeant une preuve avant chaque vulnérabilité confirmée.

Washington ferme l’accès aux nouveaux onduleurs étrangers connectés, invoquant un risque de piratage capable d’affecter à distance des infrastructures électriques critiques américaines. La Federal Communications Commission (FCC) durcit la surveillance des équipements électriques connectés aux États-Unis.