Actualités Cybersecurity - Menaces IA, Vulnérabilités Windows et Initiatives Gouvernmentales, 3 juin 2026

Des chercheurs ont créé un ver informatique alimenté par intelligence artificielle considéré comme une menace fondamentalement nouvelle, capable de se propager de manière autonome et difficile à stopper. Cette innovation suscite de vives inquiétudes quant à la prolifération future de logiciels malveillants basés sur l'IA, annoncée le 3 juin 2026.

Une faille de sécurité critique (CVE-2026-33829) dans Windows Search URI permet aux attaquants de voler des hachages NTLMv2, exposant les utilisateurs à des risques d'usurpation d'identité. Cette vulnérabilité, découverte début juin 2026, n'a pas encore été corrigée par Microsoft.

Le 3 juin 2026, le président Trump a promulgué un décret exécutif visant à établir un cadre réglementaire pour la cybersécurité des intelligences artificielles et modèles de frontier. Ce décret souligne la volonté gouvernementale d'encadrer et de protéger contre les menaces cybernétiques liées à l'IA.

Le NYDFS a publié un avertissement en juin 2026 concernant les risques cybernétiques croissants associés aux modèles d'intelligence artificielle frontier. Il appelle à une vigilance accrue et à la mise en place de mesures de sécurité renforcées dans ce domaine émergent.

Un outil autonome basé sur l'IA a identifié une faille critique (CVE-2026-23479) de type RCE dans Redis, datant de 2024, qui permettait à des utilisateurs authentifiés d'exécuter des commandes arbitraires à distance. Cette découverte a été rendue publique début juin 2026 et a conduit à la correction de la vulnérabilité.

Une vulnérabilité dans les applications Android Microsoft 365, due à un drapeau de débogage laissé activé, permet à toute application locale de voler les jetons d'authentification des comptes utilisateurs. Cette faille expose potentiellement des données sensibles sur les terminaux mobiles depuis juin 2026.

Collective Defence a finalisé l'acquisition d'Asterion pour un montant de 1 milliard de dollars en juin 2026, fusionnant cybersécurité et technologies anti-drones. Cette opération vise à renforcer la sécurité nationale en intégrant défense contre les cyberattaques et menaces aériennes.

Marcus Lauren explique comment la technologie thermique active peut détecter efficacement les deepfakes, contribuant à améliorer la sécurité et la vérification des contenus numériques. Cette innovation est cruciale face à l'augmentation des cyberattaques basées sur la falsification d'identités via deepfake.

Le 3 juin 2026, Trump a signé un ordre exécutif visant à impulser l'innovation en intelligence artificielle, la modernisation des infrastructures cybernétiques, et renforcer la protection des modèles d'IA frontier. Ce texte renforce l'engagement du gouvernement américain sur la sécurisation de l'IA contre les cybermenaces.

Les chercheurs en cybersécurité ont identifié la campagne Weedhack, active en juin 2026, utilisant YouTube pour infecter les joueurs de Minecraft avec des malwares capables de prendre le contrôle de leurs systèmes. Cette opération de malware-as-a-service représente une menace significative dans la communauté gaming.