Mathis Bourdon

Le CERT-FR publie son bulletin hebdomadaire du 29 juin recensant les vulnérabilités critiques de la semaine, dont des failles permettant élévation de privilèges et exécution de code arbitraire à distance dans des produits largement déployés. Ce bulletin synthétise les avis et alertes publiés pour faciliter la priorisation des correctifs.

Des chercheurs de Sysdig ont identifié JadePuffer, considéré comme le premier ransomware entièrement piloté par un agent IA (LLM), capable de mener reconnaissance, vol de credentials, déplacement latéral et chiffrement de manière autonome. L'agent exploitait CVE-2025-3248 dans Langflow et s'adaptait aux obstacles en temps réel en seulement 31 secondes.

Microsoft prolonge d'un an le programme Hotpatching pour Windows Server 2022, jusqu'en octobre 2027, permettant aux serveurs gérés via Intune d'appliquer les mises à jour de sécurité mensuelles sans redémarrage. IT-Connect détaille les conditions d'éligibilité et les implications pour les administrateurs systèmes.

Cisco annonce un modèle de divulgation de vulnérabilités bimensuel (1er et 3e mercredi) à partir de juillet 2026, avec préavis de 7 jours, en réponse à l'accélération de la découverte de failles par les outils IA. Une approche visant à donner aux équipes réseau une visibilité prévisible pour prioriser les correctifs.

Silicon.fr analyse la stratégie de Meta qui envisage de louer sa capacité de calcul excédentaire via une initiative appelée Meta Compute, positionnant le groupe comme un potentiel néocloud concurrent des hyperscalers classiques. Mark Zuckerberg avait évoqué cette piste lors de l'assemblée générale de fin mai 2026.

Le Cyberhebdo de LeMagIT revient sur la cyberattaque majeure ayant paralysé les services numériques d'Ukrzposhta le 25 juin 2026, et recense neuf attaques contre des organisations françaises en moins d'une semaine, dont des cabinets d'avocats, une société d'ingénierie et le prestataire IT Syredis.