31 faits, 24 médias, 5 pays
Taïwan a simulé une coupure du réseau mobile pendant 30 minutes. L'exercice annuel prépare le pays à d'éventuelles cyberattaques ou conflits. Les autorités visent à renforcer la résilience des infrastructures critiques.
Le FBI a identifié des cyberattaques dans sept États américains. Ces attaques sont attribuées à des personnes liées à l'Iran. Les autorités renforcent la surveillance et les mesures de protection.
Un chercheur en cybersécurité révèle qu'un agent d'IA a obtenu un accès root. Cette faille expose les risques liés à l'intégration d'agents autonomes dans des infrastructures sensibles. Les entreprises sont appelées à renforcer leurs protocoles de sécurité pour prévenir de telles intrusions.
Les attaquants par rançongiciel visent les accès métiers pour maximiser l'impact. Cette évolution touche les infrastructures critiques et les services cloud. Les entreprises doivent renforcer leurs protocoles d'authentification multifactorielle.
Les grands ports pourraient servir de terrain d'essai pour la défense contre les drones. Le chef du Hafenverband ZDS suggère que les solutions testées pourraient s'appliquer à toute infrastructure critique. Cette proposition vise à renforcer la sécurité des zones stratégiques.
Les acteurs de la filière aéronautique annoncent un plan de renforcement de leur cyberdéfense. Ce secteur stratégique, cible d'attaques répétées, vise à protéger ses infrastructures critiques. Un partenariat public-privé sera lancé d'ici fin 2026 pour sécuriser les chaînes de production.
Les câbles sous-marins, essentiels aux communications mondiales, subissent près de 200 pannes par an. La plupart de ces ruptures sont causées par des interventions humaines, selon une enquête. Accidents, sabotages et séismes sont également des facteurs de risque majeurs.
L'agence américaine CISA actualise ses directives sur les SBOM pour 2026. Le nouveau cadre remplace les recommandations de 2021 et vise à renforcer la transparence logicielle. Les entreprises devront désormais inclure davantage de détails sur les composants open source.
Quatre suspects d'une attaque contre le réseau électrique berlinois contestent la saisie de leurs appareils mobiles. L'incident a visé des infrastructures critiques en Allemagne, selon les autorités judiciaires. Leur défense argue d'une violation de la vie privée et du droit à un procès équitable.
Une panne de réseau ferroviaire en France relance la polémique sur les équipements chinois. Les autorités pointent du doigt des composants critiques d'origine chinoise dans les infrastructures sensibles. Un projet de loi pourrait émerger pour encadrer ces technologies jugées risquées.
Plusieurs vulnérabilités ont été découvertes simultanément le 19 juin dans des produits majeurs : Google Pixel, IBM, Microsoft Azure, le noyau Linux de Debian, Traefik et Apereo CAS. Ces failles affectent des millions d'utilisateurs mondiaux, des smartphones aux serveurs d'entreprise et aux infrastructures cloud. Les éditeurs recommandent des correctifs d'urgence pour éviter des exploitations malveillantes généralisées.
La plateforme Tchap, messagerie chiffrée utilisée par l'État français, a subi une cyberattaque dont l'incident est désormais maîtrisé selon la Direction générale. Cet incident de sécurité souligne les vulnérabilités des infrastructures informatiques critiques du secteur public français. Les autorités renforcent les protocoles de sécurité pour prévenir de futures intrusions.
L'Agence nationale de la sécurité des systèmes d'information a publié son bilan annuel 2025 détaillant ses actions contre les cymenaces nationales. Le rapport met en avant la montée en charge des attaques d'État et l'augmentation des incidents de ransomware contre les infrastructures critiques françaises. L'ANSSI annonce un renforcement de ses capacités de détection et de réaction face aux nouvelles formes de menaces cyber.
Des chercheurs en cybersécurité attribuent le piratage du système de transport de Los Angeles à un service de renseignement iranien, contredisant les claims du groupe qui s'était présenté comme un collectif hacktiviste indépendant. L'attaque a visé les infrastructures critiques de la région, soulevant des questions sur la vulnérabilité des systèmes de transport urbain aux cybermenaces étatiques. Cette attribution renforce les tensions géopolitiques autour de la cybercriminalité parrainée par État et pointe les risques pour les services essentiels.
L'Iran exploite les câbles sous-marins comme nouveau moyen de pression géopolitique dans le contexte du conflit régional. Cette stratégie hybride vise à perturber les communications et les infrastructures critiques des adversaires du golfe. La vulnérabilité de ces infrastructures vitales fait craindre une escalade de l'affrontement indirect entre puissances régionales.
L'Iran pourrait s'attaquer aux câbles sous-marins du détroit d'Ormuz, infrastructure vitale pour les communications mondiales et le commerce maritime. Ces câbles, qui transitent par l'une des zones géopolitiques les plus tendues du Moyen-Orient, constituent un enjeu stratégique majeur. Une telle action perturberait gravement les télécommunications internationales et les flux commerciaux mondiaux.
Une unité de cyberespionnage chinoise inédite a été découverte implantant des malwares dormants (« C2 on a sleep cycle ») sur des systèmes critiques américains. Cette technique dite de compromission de longue durée permet d'éviter la détection en activant les réseaux botnet de manière intermittente.
Des équipes de cybersécurité de premier plan ont documenté une augmentation des attaques contre les infrastructures critiques utilisant des techniques avancées d'exploitation. Ces attaques, menées par des acteurs expérimentés, dépassent en complexité les menaces traditionnelles des « script kiddies ». Les entreprises de défense critiques doivent renforcer urgence leurs capacités de détection et de réponse aux incidents.
Une vague majeure de cyberattaques frappe simultanément plusieurs pays européens, ciblant infrastructures critiques et secteurs sensibles. Les attaquants exploitent des vulnérabilités connues et des chaînes d'approvisionnement numériques pour accéder aux réseaux gouvernementaux et industriels. Les autorités nationales et l'UE renforcent les mesures de cybersécurité et coordonnent les ripostes.
Un bogue critique datant de 27 ans dans une routine Claude pourrait créer une catastrophe informatique le 7 avril 2026. Ce dysfonctionnement affecterait massivement les systèmes dépendant de cette bibliothèque logicielle largement utilisée. Le problème met en évidence les risques de dépendances techniques cachées et les lacunes en audit de code hérité.
La semaine du 24 avril 2026 a enregistré plusieurs cyberattaques contre des institutions publiques françaises critiques. Les incidents affectent l'administration et les services essentiels sans délai de rémission. Cette série d'attaques souligne la vulnérabilité croissante de l'infrastructure critique française.
Une démonstration en Chine a prouvé qu'une sécurité insuffisante permet à des attaquants de désactiver toutes les bornes de recharge électrique d'une ville. La vulnérabilité s'applique probablement à d'autres régions et infrastructures critiques similaires. Cette faille soulève des préoccupations majeures quant à la résilience des infrastructures énergétiques vertes face aux cybermenaces.
Des groupes de cybercriminels chinois exploitent les failles des infrastructures critiques de dix nations pour les intégrer dans leurs attaques ultérieures. Les intrusions documentées révèlent un accès persistant aux systèmes gouvernementaux et privés via des vecteurs d'exploitation classiques. Les autorités de cybersécurité renforcent leur surveillance et appellent à une meilleure coordination internationale contre ces menaces.
Le système de transport londonien (TfL) a subi une fuite de données affectant près de 10 millions de profils d'utilisateurs. Cette compromission a exposé des informations personnelles stockées dans les bases de données du réseau de transport public. Le piratage soulève des questions critiques sur la sécurité informatique des infrastructures urbaines essentielles.
Une nouvelle règlementation impose aux opérateurs de télécommunications de déclarer toute cyberattaque aux autorités dans un délai de quatre heures. Cette mesure vise à accélérer la détection et la réaction face aux incidents de sécurité affectant les réseaux critiques. L'obligation renforce la résilience des infrastructures de communication en favorisant une transparence rapide et une coordination d'urgence.
Une centrale électrique au Royaume-Uni a été paralysée par une cyberattaque. Les autorités soupçonnent des hackers irani…
79 % des capacités mondiales de datacenters se situent dans des zones à haut risque climatique. Allianz alerte sur la vu…
