Quelle est l’actualité du cyberespace ?

Dans la foulée du chaos BSOD de CrowdStrike, plus de 150 domaines d’hameçonnage sont apparus en quelques jours. Les attaquants ont rapidement exploité la panique générale, lançant des campagnes ciblées.

Le Black Hat 2024 Summit à Las Vegas a réuni plus de 20 000 participants, avec des présentations de Jeff Moss et Katie Moussouris. Parmi les temps forts, citons les attaques liées à l’IA et la protection, les exploits zero-day, la sécurité de la chaîne logistique et la cryptographie quantique. Plus de 100 sessions ont étudié les menaces évolutives et les stratégies de défense proactives pour la cybersécurité.

NullBulge, groupe d’hacktivistes actif depuis début 2024, cible les applications IA et les plateformes de jeux. Tout en prétendant défendre les artistes, il utilise des programmes malveillants sophistiqués comme LockBit pour le vol de données et l’extorsion, avec des attaques de la chaîne logistique. Il a fait la une en faisant fuiter des conversations Slack internes de Disney.

Le SEBI (Securities and Exchange Board of India) a publié de nouvelles directives de cybersécurité, à compter de janvier 2025, imposant une analyse de sécurité renforcée. Un indice de cybercapacité évaluera la maturité de cybersécurité des entités locales ou internationales opérant sur les marchés financiers en Inde.

Des cybercriminels exploitent la technologie de deepfake (hypertrucage) pour des attaques d’ingénierie sociale très ciblées. Ces derniers mois ont montré une tendance alarmante à l’utilisation du deepfake pour des appels audio et vidéo visant à inciter des transferts financiers.

Des employés de la plateforme de cryptomonnaies Unicoin n’ont pas pu accéder à des produits Google pendant quatre jours, l’enquête indiquant une implication interne. Les experts affirment que cet incident pourrait refléter la tendance croissante des acteurs des cryptomonnaies à engager à leur insu des pirates liés à la Corée du Nord.

Une forte accélération des attaques de la chaîne logistique a été révélée en juillet et août. Les acteurs de menace se concentrent sur les fournisseurs tiers, exploitant les relations de confiance pour violer des réseaux centraux.

Le NIST a finalisé trois normes de chiffrement post-quantique visant à protéger contre les menaces des ordinateurs quantiques à venir. Ces normes, axées sur le chiffrement et les signatures numériques, marquent une étape majeure dans la protection des données sensibles et la sécurité des communications informatiques face à de possibles cyberattaques quantiques.