CYBER’ACTU DU 10/06/2025

Nous sommes ravis de vous retrouver pour une nouvelle édition de notre bulletin d’actualités.
Au sommaire cette fois-ci : Cartier a été victime d’une cyberattaque, un outil de dépannage à distance a été détourné pour piéger des utilisateurs et une usurpation d’identité au clonage de voix par IA a touchée la cheffe de cabinet de Donald Trump.

En parallèle, AvCheck, un outil de contournement des antivirus a été saisi au travers de l’opération Endgame tandis que l’infostealer Lumma récemment démantelé tente déjà de reprendre du service.

Par ailleurs, la France a dévoilé son plan pour contrer la cybercriminalité et un entrepreneur français témoigne de comment il a failli être piégé par une IA se faisant passer pour son ancien patron sur WhatsApp.

Pour finir, un petit rappel sur l’importance de l’authentification à deux facteurs, désormais primordiale.

Comme à l’accoutumée, les dernières mises à jour sont disponibles à la fin de ce bulletin.

Nous vous souhaitons une bonne lecture !

Actualités intéressantes

Cyberattaques

Cartier cyberattaqué : fuite de données sensibles de clients

La célèbre maison de luxe Cartier a reporté une cyberattaque, selon une information de Reuters.
Source : https://www.solutions-numeriques.com/cartier-cyberattaque-fuite-de-donnees-sensibles-de-clients/

Un arnaqueur détourne un outil de dépannage informatique à distance pour piéger sa victime sans difficulté

Tactical RMM, un outil de dépannage informatique à distance, peut se transformer en piège pour les particuliers. Des arnaqueurs exploitent ce logiciel d’Amidaware pour voler et extorquer leurs victimes.
Source : https://www.clubic.com/actualite-568152-un-arnaqueur-detourne-un-outil-de-depannage-informatique-a-distance-pour-pieger-sa-victime-sans-difficulte.html

La cheffe de cabinet de Donald Trump victime du clonage de voix par IA : le FBI enquête

Le FBI enquête actuellement sur les tentatives d’usurpation d’identité de Susie Wiles.
Source : https://siecledigital.fr/2025/06/03/la-cheffe-de-cabinet-de-donald-trump-victime-du-clonage-de-voix-par-ia-le-fbi-enquete/

Opérations numériques

L’opération Endgame conduit à la saisie d’AvCheck, un outil de contournement des antivirus

Ce service permettait aux cybercriminels de vérifier si leurs logiciels malveillants étaient détectés par les différents antivirus.
Source : https://incyber.org/article/operation-endgame-conduit-saisie-avcheck-outil-contournement-antiviru/

Lumma, le retour incertain d’un infostealer traqué

Les autorités ont frappé fort, mais les développeurs de Lumma, logiciel pirate, tentent de reprendre leur activité de cybercriminalité, malgré une opération mondiale de démantèlement de leur infrastructure.
Source : https://www.zataz.com/lumma-le-retour-incertain-dun-infostealer-traque/

Cyberdéfense

La France dévoile sa stratégie nationale de lutte contre la cybercriminalité

Rédigée par le COMCYBER-MI, cette feuille de route sur 3 ans entend renforcer la cyber-résilience hexagonale.
Source : https://incyber.org/article/france-devoile-sa-strategie-nationale-lutte-contre-cybercriminalite/

Témoignage

Un entrepreneur français raconte comment une IA a tenté de l’arnaquer en se faisant passer pour son patron

Une intelligence artificielle malveillante a tenté d’escroquer Geoffrey Cuberos, un dirigeant français, depuis WhatsApp en imitant parfaitement son ancien patron. L’IA l’imitait pour lui soutirer des informations, avec un réalisme troublant.
Source : https://www.clubic.com/actualite-568143-un-entrepreneur-francais-raconte-comment-une-ia-a-tente-de-l-arnaquer-en-se-faisant-passer-pour-son-patron.html

Bonne pratique

Pourquoi l’authentification multi facteur est non négociable

Pourquoi la MFA ? Parce que les mots de passe sont déjà compromis !
Source : https://www.undernews.fr/authentification-biometrie/pourquoi-lauthentification-multi-facteur-est-non-negociable.html

ALERTE

Roundcube (05 juin 2025) 

Mises à Jour à effectuer

Noyau Linux de Red Hat (06 juin 2025) 

IBM (06 juin 2025) 

Noyau Linux de SUSE (06 juin 2025) 

VMware (05 juin 2025) 

Wireshark (05 juin 2025) 

Cisco (05 juin 2025) 

Microsoft Edge (04 juin 2025) 

Python (04 juin 2025) 

cURL (04 juin 2025) 

Google Chrome (03 juin 2025) 

Google Android (03 juin 2025) 

Splunk (03 juin 2025) 

Image généré

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *