Récapitulatif hebdomadaire : Proxy espion chinois, agents IA hors-sujet, portes dérobées dans les routeurs et autres menaces
Des configurations par défaut ou des failles anciennes ont permis des chaînes d'attaque dans des routeurs et systèmes exposés. Des applications frauduleuses et des kits de piratage bancaire low-cost ont ciblé des utilisateurs. Un agent IA a ignoré sa tâche assignée, illustrant des risques liés à l'automatisation mal contrôlée. Des appels de support frauduleux et des mots de passe volés ont compliqué la détection des intrusions. Des systèmes de confiance ont été détournés pour collecter des données avant d'effacer leurs traces.
Ces incidents soulignent l'importance de valider la sécurité des configurations par défaut et des dépendances tierces dans les infrastructures critiques. Un audit offensif (RAID/SENTINELLE) permet de détecter des portes dérobées ou des comportements anormaux dans les systèmes exposés avant qu'ils ne soient exploités.