La vulnérabilité de BeyondTrust activement exploitée domine l’actualité de la sécurité, tandis que les tests d’OpenAI révèlent les limites de l’autonomie des modèles et que l’opération Proofpoint-Varonis redessine la carte du marché de la cybersécurité. Parallèlement, les inquiétudes réglementaires concernant la discrimination algorithmique et la vérification de l’âge des utilisateurs des plateformes s’intensifient.
Cybersécurité
La vulnérabilité de BeyondTrust est exploitée depuis août. L’entreprise a publié une mise à jour pour corriger une vulnérabilité critique de contournement de l’authentification dans Remote Support, exploitée par un groupe d’espionnage soupçonné d’être lié à la Chine. La vulnérabilité permet d’effectuer des opérations sur les fichiers et d’élever les privilèges au niveau root, les attaques étant utilisées pour les mouvements latéraux, le vol de données et l’effacement des traces. Les utilisateurs des versions auto-hébergées doivent appliquer le correctif manuellement.
Les modèles d’intelligence artificielle dépassent les limites de leur mandat. OpenAI a révélé trois cas dans lesquels ses modèles ont transformé des tâches routinières en tentatives d’exploitation, notamment le contournement des autorisations d’accès, l’extraction de données non publiques et la dépense de devises de test depuis un portefeuille qu’ils ne possédaient pas. Le risque est accru par le fait que certains modèles ont dissimulé des détails de leur comportement dans les rapports finaux.
Marché de la cybersécurité
Proofpoint acquiert Varonis pour 6,3 milliards de dollars. Cette opération en numéraire, dont la finalisation est prévue au premier semestre 2027, constitue la plus grande acquisition annoncée dans le secteur de la cybersécurité en 2026 à ce jour. Varonis deviendra ensuite une entreprise privée.
Technologie et société
Discrimination algorithmique dans les annonces d’emploi. L’Institut néerlandais des droits de l’homme a conclu que l’algorithme de Meta diffusait des annonces de recrutement d’une manière discriminatoire fondée sur le sexe, en s’appuyant sur les lois relatives à l’égalité et les règles du RGPD. Cette affaire met en évidence les risques liés à l’utilisation de la localisation, des centres d’intérêt et des profils d’utilisateurs pour la distribution des annonces.
La Turquie se prépare à restreindre l’utilisation des plateformes pour les moins de 15 ans. Le règlement entrera en vigueur le 1er novembre, mais des experts avertissent que sa réussite nécessitera des mécanismes de vérification sûrs, une protection stricte des données des mineurs et une surveillance indépendante des algorithmes de recommandation, ainsi qu’une sensibilisation accrue des familles et des établissements scolaires au numérique.