Actualités Cybersécurité : Fuite CISA, Vulnérabilités critiques et IA - 22 mai 2026

Un sous-traitant de la CISA a laissé par erreur des clés d’administration AWS GovCloud, des mots de passe en clair, des certificats SAML et des configurations Kubernetes dans un dépôt GitHub public pendant 183 jours sans détection automatique. Cette fuite a exposé des informations sensibles du gouvernement américain jusqu’à ce que le problème soit découvert, soulevant d’importantes questions de sécurité nationale.

Cloudflare a mis en lumière les risques émergents associés aux modèles d'intelligence artificielle de pointe dans le domaine de la cybersécurité. L’analyse insiste sur la nécessité d’adapter les mesures de défense pour contrer des vulnérabilités inédites introduites par ces technologies avancées.

Cisco a publié un correctif pour une faille critique (CVE-2026-20223) dans l'API Secure Workload REST qui permettait à des attaquants distants d'accéder à des données sensibles. La vulnérabilité, notée CVSS 10.0, était due à une validation et une authentification inadéquates, mettant en danger la sécurité de nombreuses infrastructures.

Une opération policière conjointe en Europe et en Amérique du Nord a démantelé "First VPN", un service VPN largement utilisé par 25 groupes de ransomware pour masquer l'origine de leurs attaques. Cette action a significativement perturbé leurs capacités opérationnelles et démontre la coordination internationale contre la cybercriminalité.

Le collectif de cybermenace biélorusse Ghostwriter (UNC1151) a lancé une campagne de phishing utilisant un malware sous le thème Prometheus pour attaquer des entités gouvernementales en Ukraine. Ces actions révèlent une persistance d’espionnage cybernétique dans le contexte géopolitique actuel.

Des cybercriminels ont exploité une faille dans un pilote Lenovo qui leur permet de terminer les processus des solutions de détection et réponse endpoint (EDR). Cette exploitation compromet gravement la capacité des systèmes à détecter et contrer les intrusions, augmentant les risques d’attaques sophistiquées.

Cohesity et la CISA ont formalisé un partenariat dédié à l'amélioration du partage d'informations relatives à la cybersécurité. Cette collaboration vise à renforcer la défense des infrastructures critiques en facilitant la détection rapide des menaces et la coordination des réponses.

La campagne Megalodon a injecté des commits malveillants dans plus de 5 700 dépôts GitHub en seulement six heures en utilisant des workflows CI/CD automatisés et des identités falsifiées. Cette attaque de chaîne d'approvisionnement met en lumière les dangers croissants dans les environnements de développement logiciel collaboratifs.

La CISA a inscrit des vulnérabilités dans Langflow et dans Trend Micro Apex One à son catalogue Known Exploited Vulnerabilities (KEV) en raison d’exploitations actives. Cet ajout souligne l'urgence pour les organisations de déployer rapidement les correctifs afin de protéger leurs systèmes.

IBM a annoncé l'expansion de ses solutions de cybersécurité intégrant l’intelligence artificielle pour mieux contrer la hausse rapide des cyberattaques à l’échelle mondiale. Ces nouveaux outils visent à améliorer la détection, l'analyse et la réponse aux menaces complexes et évolutives.