Cybersécurité sous tension : intrusions en France, faille critique Splunk et espionnage chinois

Newsletter IT professionnelle · 14/06/2026

Cybersécurité sous tension : intrusions en France, faille critique Splunk et espionnage chinois

Pour decideurs IT, DSI, RSSI et dirigeants PME.

Synthese executive

La semaine du 14 juin 2026 est marquée par une série d'alertes majeures en cybersécurité. Un pirate revendique des intrusions dans plusieurs villes françaises, une vulnérabilité critique dans Splunk Enterprise permet l'exécution de code sans authentification, et des hackers chinois ont espionné un réseau isolé pendant dix ans. Par ailleurs, Anthropic débranche ses IA les plus puissantes sur injonction américaine, et plus de 170 paquets npm sont compromis.

Chiffre clé

388 millions de dollars

Montant perdu par les résidents américains via les distributeurs automatiques de cryptomonnaies en 2025, selon le rapport du FBI.

A la une

Le sujet qui demande une decision

Critique zataz.com · confiance 5.0/5

Un pirate revendique une série d'intrusions à Paris, Nantes et Lyon

Un pirate informatique revendique avoir mené des intrusions ciblant plusieurs villes françaises — Paris, Nantes, Lyon et Bobigny — ainsi que l'entreprise Smartbox. Cette annonce fait suite à la compromission récente de l'application Tchap, utilisée par les agents de l'État.

Impact decisionnel

Cette série d'attaques simultanées contre des collectivités territoriales et une application gouvernementale soulève des inquiétudes majeures sur la résilience des infrastructures numériques publiques françaises.

Lire la source

Section 2

Cybersécurité

Critique thehackernews.com · confiance 5.0/5

Faille critique dans Splunk Enterprise : exécution de code sans authentification

Splunk a publié des correctifs pour la vulnérabilité CVE-2026-20253 (CVSS 9.8) permettant à un attaquant non authentifié d'exécuter du code à distance et de manipuler des fichiers arbitraires. Les versions antérieures à 1.x sont affectées et doivent être mises à jour en urgence.

Lire la source

Critique bleepingcomputer.com · confiance 5.0/5

Des hackers chinois espionnent un réseau isolé pendant une décennie

Des acteurs liés à la Chine ont pris le contrôle de la pile d'authentification d'une organisation cible, maintenant leur persistance pendant 10 ans avec une visibilité complète sur l'activité administrative. Cette attaque sophistiquée démontre la capacité des groupes étatiques à compromettre des réseaux air-gapped.

Lire la source

Critique ayinedjimi-consultants.fr · confiance 5.0/5

CVE-2026-45321 : plus de 170 paquets npm compromis, un mini Shai-Hulud

Une vulnérabilité a compromis plus de 170 paquets npm, rappelant l'attaque Shai-Hulud de 2023. L'ANSSI recommande de pinner les versions, vérifier les signatures et utiliser des registres internes filtrés pour limiter la propagation.

Lire la source

Critique neowin.net · confiance 5.0/5

Microsoft corrige une faille critique de confiance système dans Windows 11

Les mises à jour KB5094126 et KB5093998 pour Windows 11 corrigent une faille de sécurité critique en renforçant la chaîne de confiance du système. Microsoft a expliqué les raisons de ce correctif qui vise à empêcher l'exploitation de menaces système.

Lire la source

Critique zataz.com · confiance 4.0/5

Identité notariale : un pirate revendique une cyberattaque visant 7 729 comptes

Un pirate a revendiqué une attaque visant 7 729 comptes notariaux, exposant des données sensibles à des risques de hameçonnage ciblé et d'usurpation d'identité. Cette fuite soulève des préoccupations majeures pour le secteur notarial français.

Lire la source

Critique zataz.com · confiance 4.0/5

CFake : un Français poursuivi pour 300 000 deepfakes sexuels

Un Français est poursuivi pour la création et la diffusion de 300 000 deepfakes sexuels ciblant environ 14 000 victimes. Cette affaire illustre l'ampleur croissante des abus liés à l'IA générative et pose des questions juridiques majeures.

Lire la source

Critique zataz.com · confiance 4.0/5

388 millions de dollars perdus via les distributeurs automatiques de cryptomonnaies en 2025

Selon un rapport du FBI, les résidents américains ont perdu 388 millions de dollars via les bornes de cryptomonnaies en 2025. Le FBI a publié un supplément à son étude annuelle du IC3 axé sur ces terminaux, devenus un vecteur majeur de fraude.

Lire la source

A surveiller zataz.com · confiance 4.0/5

Revue de la semaine : les faits marquants cybersécurité du 8 au 14 juin 2026

ZATAZ propose sa revue hebdomadaire couvrant la sécurité informatique, l'identité numérique, le piratage et les actions judiciaires. Un condensé des principaux événements de la semaine.

Lire la source

Section 3

Intelligence Artificielle

Critique leparisien.fr · confiance 5.0/5

Anthropic débranche ses IA les plus puissantes sur injonction du gouvernement américain

La start-up Anthropic a suspendu l'accès à ses modèles Fable 5 et Mythos 5 peu après leur mise en ligne, sur injonction du gouvernement américain. Cette décision s'inscrit dans un contexte de régulation croissante de l'IA aux États-Unis.

Lire la source

Section 4

Cloud & Infrastructure

Critique theregister.com · confiance 5.0/5

AWS accélère le networking datacenter avec une architecture aplatie

AWS annonce des avancées significatives dans le networking des datacenters, visant à accélérer et optimiser l'efficacité des réseaux via une architecture aplatie. Cette refonte vise à répondre aux besoins croissants en bande passante des charges de travail IA.

Lire la source

Critique cloudcomputing-news.net · confiance 5.0/5

Snowflake signe un accord de 6 milliards de dollars avec AWS pour l'IA en entreprise

Snowflake conclut un partenariat de 6 milliards de dollars avec AWS pour les charges de travail d'IA en entreprise. Parallèlement, Anthropic explore les puces Maia de Microsoft et Google et Blackstone planifient une coentreprise cloud IA de 5 milliards de dollars.

Lire la source

Focus executif

La menace persistante des attaques sur la chaîne d'approvisionnement logiciel

L'attaque CVE-2026-45321 qui a compromis plus de 170 paquets npm rappelle de manière frappante l'attaque Shai-Hulud de 2023, où un ver auto-réplicatif avait infecté des centaines de packages JavaScript. Ce type d'attaque sur la chaîne d'approvisionnement logiciel est devenu l'un des vecteurs les plus redoutés en cybersécurité. En compromettant un seul paquet populaire, un attaquant peut atteindre des milliers d'applications en aval. L'ANSSI recommande trois mesures immédiates : pinner les versions de dépendances pour éviter les mises à jour automatiques vers des versions compromises, vérifier systématiquement les signatures des paquets, et déployer des registres internes filtrés pour contrôler ce qui entre dans le périmètre de l'entreprise. Ces attaques illustrent la nécessité pour les équipes de développement d'intégrer la sécurité dès la phase de gestion des dépendances, et non plus seulement au moment du déploiement. Les organisations qui n'ont pas encore mis en place de SBOM (Software Bill of Materials) doivent considérer cette pratique comme une priorité absolue.

ayinedjimi-consultants.fr · zataz.com

Decisions conseillees

Actions a envisager aujourd'hui

Appliquer immédiatement les correctifs Splunk pour CVE-2026-20253 (CVSS 9.8) afin de prévenir l'exécution de code à distance non authentifiée sur les instances Splunk Enterprise.

Auditer les dépendances npm en pinner les versions, en vérifiant les signatures et en utilisant un registre interne filtré pour se protéger de la compromission CVE-2026-45321 touchant plus de 170 paquets.

Déployer les mises à jour Windows 11 KB5094126 et KB5093998 pour corriger la faille de confiance système critique identifiée par Microsoft.

Signaux faibles

A surveiller

L'injonction du gouvernement américain à Anthropic de débrancher ses modèles Fable 5 et Mythos 5 pourrait présager un cadre réglementaire plus restrictif sur les modèles d'IA les plus puissants, avec des implications pour l'ensemble du secteur.

L'accord de 6 milliards de dollars entre Snowflake et AWS, combiné aux explorations d'Anthropic sur les puces Maia de Microsoft, signalent une intensification de la compétition pour l'infrastructure cloud dédiée à l'IA en entreprise.

Traçabilite