Actualités cybersécurité : attaques Miasma, vulnérabilités critiques et IA - 6 juin 2026

Points clés

• •Une vulnérabilité critique permet le piratage à distance sans contact de barres de son gaming jusqu’à plus de 16 mètres, mais les fabricants minimisent le risque cybersécurité. Cette faille soulève des questions sur la reconnaissance et la communication des risques dans le matériel grand public.[Tom's Hardware]
• •Le ver Miasma a compromis 73 dépôts GitHub liés à Microsoft, compromettant des ressources clés comme Azure et MicrosoftDocs, ce qui révèle une faille importante dans la sécurité de la chaîne d'approvisionnement logicielle. Cet incident majeur démontre la vulnérabilité des écosystèmes de développement Open Source en juin 2026.[The Hacker News RSS][The Hacker News]
• •L'utilisation d'IA en cybersécurité se concrétise avec la découverte de 21 zero-days dans FFmpeg par une IA autonome, tandis que Google a corrigé 429 vulnérabilités dans Chrome 149. Cette avancée souligne le rôle croissant de l’intelligence artificielle dans la détection proactive des vulnérabilités.[The Hacker News RSS]
• •Cisco fait face à une grave vulnérabilité dans son SD-WAN Manager (CVE-2026-20245), activement exploitée sans correctif disponible, ce qui expose les infrastructures réseau critiques aux cyberattaques. Ce cas met en lumière les risques liés aux failles non corrigées dans les équipements d'entreprise majeurs.[The Hacker News][The Hacker News RSS]
• •Le groupe de hackers chinois TA4922 étend ses campagnes de cybercriminalité à l’échelle globale en 2026, ciblant de multiples secteurs et pays grâce à des malwares sophistiqués. La menace reste importante et croissante dans la sphère géopolitique de la cybersécurité.[Dark Reading][Dark Reading]
• •Le sénateur américain Mark Warner propose un projet de loi pour restaurer le financement annuel de la cybersécurité fédérale à 50 millions de dollars via le MS-ISAC, afin de renforcer la capacité défensive des États-Unis contre les cybermenaces nombreuses et complexes en 2026.[StateScoop]
• •Une nouvelle variante du malware Gafgyt vise plusieurs architectures Linux avec une propagation modulaire, augmentant les risques pour les dispositifs IoT. Cette évolution du malware confirme la montée des cybermenaces ciblant les environnements Linux et connectés.[Cryptika Cybersecurity]
• •Le Parlement canadien adopte une nouvelle loi sur la cybersécurité qui suscite des inquiétudes en matière de vie privée, reflétant les tensions entre sécurité nationale et droits individuels dans les législations récentes.[Jurist.org]
• •OpenAI déploie un mode Lockdown pour ChatGPT pour limiter les outils pouvant faciliter l'exfiltration de données par injection de commandes, augmentant ainsi la sécurité lors du traitement des données sensibles par l’IA à partir de juin 2026.[The Hacker News RSS][The Hacker News]
• •Les utilisateurs de Dashlane ont été victimes d'une violation de données, et une faille a été découverte dans la puce Trezor Safe 7, soulignant les vulnérabilités persistantes dans les solutions de gestion de mots de passe et de portefeuilles numériques.[ForkLog]

Articles pertinents