Un rapport de sécurité récent a mis en lumière un large éventail de développements marquants dans le paysage de la cybersécurité mondiale, incluant des failles critiques dans l'infrastructure des serveurs, des évolutions dans les attaques basées sur l'intelligence artificielle, ainsi que des incidents de fuite de données et d'intrusion dans des systèmes institutionnels et gouvernementaux.
Une faille critique menace la majorité des serveurs mondiaux
Des chercheurs ont révélé une faille de dépassement de tampon (Buffer Overflow), enregistrée sous le code CVE-2026-97631 et vieille de 16 ans, dans le code open source TianoCore EDK II. Ce code est utilisé par la majorité des fournisseurs de serveurs et de centres de données dans le monde via des fournisseurs de micrologiciels (firmware) tels qu'AMI, Insyde et Phoenix. La faille permet à un attaquant ayant accès au réseau local d'envoyer un message d'erreur ICMP massif pendant le démarrage de l'appareil via le réseau, afin de bloquer le processus ou d'exécuter du code avec les privilèges les plus élevés avant l'activation des défenses telles que le démarrage sécurisé (Secure Boot).
Conflit sur l'étendue de l'intrusion dans les systèmes d'Anthropic
La société Anthropic est entrée dans un différend avec une start-up nommée Cathedral, fondée par d'anciens employés de ce qui est connu sous le nom de DOGE. La start-up a affirmé que ses agents intelligents avaient réussi à pénétrer les systèmes internes d'Anthropic en moins de 12 heures en exploitant des logiciels d'entreprise tiers et en accédant à des comptes-rendus de réunions et à des données de paie. De son côté, Anthropic a confirmé que l'intrusion était limitée à un groupe restreint de systèmes de ressources humaines, de ventes et de technologies de l'information, soulignant que les conversations du modèle Claude, le code source et les poids des modèles n'ont pas été affectés, tout en mettant en garde contre la violation par la start-up des règles du programme de primes aux bugs.
Qu'est-ce qui change concrètement pour les entreprises ?
Ces développements reflètent un changement qualitatif dans la nature des risques cybernétiques ; d'une part, les failles inhérentes aux micrologiciels tels que l'UEFI constituent un risque transversal pour les infrastructures, nécessitant des mises à jour urgentes de la part des fabricants. D'autre part, l'utilisation croissante d'outils d'agents intelligents basés sur l'intelligence artificielle pour mener des opérations de reconnaissance et des attaques automatisées devient évidente, comme l'ont montré les avertissements des sociétés de sécurité concernant des groupes tels que Gold Ogre et l'utilisation de l'intelligence artificielle dans les rançongiciels et le contrôle à distance.