ROBIN.MARTIN
Veille informationnelle

Veille Technologique

Cybersécurité, IA, cloud : ce que je surveille pour rester à jour, avec mes propres analyses.

Outils

Sources principales

Google DeepMind
Blog officiel
DarkReading
Cybersécurité
r/AI
Communauté Reddit
BleepingComputer
Actualités tech
The Hacker News
Sécurité info
Towards Data Science
ML / IA

AUTRES SOURCES SUIVIES

Krebs on Security
OpenAI News
UnderNews
ZATAZ

ARTICLES COMPLETS

🛡️ Les risques potentiels de l'IA avancée en cybersécurité selon DeepMind

📅 Mars 2025 · Cybersécurité & IA · Source : DeepMind

🧩 Contexte

L'essor de l'IA, notamment des LLMs, ouvre des opportunités en automatisation et détection de menaces, mais présente aussi des risques accrus en cybersécurité. DeepMind, filiale IA de Google, aborde ces menaces émergentes.

⚠️ Risques identifiés
  • Automatisation des attaques : phishing et ingénierie sociale personnalisés à grande échelle.
  • Exploration de vulnérabilités : recherche de failles dans du code source.
  • Contournement de défenses : évitement des IDS/IPS, génération de code malveillant furtif.
🧪 Méthode d'évaluation

Cadre structuré autour de 3 axes : capacités (que peut faire le modèle), accessibilité (ouvert ou contrôlé) et abusabilité (potentiel de détournement).

🛡️ Recommandations

Tests internes rigoureux, collaboration avec la communauté cybersécurité, régulation équilibrée.

✅ Conclusion

L'IA peut amplifier les cybermenaces si elle est mal utilisée : essentiel pour les administrateurs systèmes et réseaux d'intégrer ces risques dans leurs pratiques.

🔍 WRECKSTEEL, une cybermenace ciblant l'Ukraine

📅 Avril 2025 · Cyberattaques étatiques · Source : The Hacker News / CERT-UA

🧩 Contexte

Le CERT-UA a détecté une série d'attaques majeures contre des entités gouvernementales et infrastructures critiques, attribuées au groupe UAC-0219.

🛠️ Méthode d'attaque
  • Campagnes de phishing via comptes email compromis
  • Liens malveillants hébergés sur DropMeFiles et Google Drive
  • Scripts VBS et PowerShell pour l'exfiltration de données
🎯 Groupe responsable

UAC-0219, actif depuis l'automne 2024, cible les infrastructures critiques avec un haut niveau de sophistication.

📌 Analyse

Illustre l'augmentation des attaques à dimension géopolitique et la nécessité d'outils de détection automatisés et de coordination internationale.

🔐 L'erreur humaine, talon d'Achille de la cybersécurité

Damien Bancal · Mai 2025 · DGSI, Social Engineering

95% des cyberattaques exploitent l'erreur humaine (World Economic Forum, cité par la DGSI, avril 2025).

« Il ne faut plus être expert, il faut être malin. » — ancien pirate

Trois scénarios types
Messagerie pro sur perso

Faille zero-day exploitée via smartphone personnel.

Clé USB piégée

Keylogger introduit par un prestataire.

Faux recruteur

Fichier piégé diffusé sur LinkedIn.

Solutions
  • Formations phishing par simulation, gestionnaires de mots de passe
  • Tests d'ingénierie sociale, principe du moindre privilège
Thèmes

Sujets suivis

Cybersécurité

Nouvelles menaces, techniques de protection et bonnes pratiques en sécurité informatique.

ANSSIOWASPZero Trust

Cloud Computing

Évolutions des plateformes cloud (AWS, Azure, GCP) et nouvelles architectures serverless.

AWSAzureKubernetes
Analyses

Mes analyses de veille

Les risques potentiels de l'IA avancée en cybersécurité

DeepMind · Mars 2025 · Cybersécurité & IA

L'article de DeepMind aborde les risques émergents liés aux IA avancées comme les LLMs.
⚠️ Risques identifiés
  • Automatisation des attaques (phishing, ingénierie sociale)
  • Exploration automatisée de vulnérabilités
  • Contournement des systèmes de détection (IDS/IPS)
🧪 Méthode d'évaluation
Capacités

Que peut faire le modèle ?

Accessibilité

Modèle ouvert ou contrôlé ?

Abusabilité

Potentiel de détournement

🛡️ Recommandations
Tests rigoureuxCollaborationRégulation équilibrée
Pour le BTS SIO : comprendre ces enjeux est essentiel, l'IA étant à la fois un outil de défense et une arme potentielle.

WRECKSTEEL : nouvelle cybermenace en Ukraine

The Hacker News · Avril 2025 · Malware

Source : CERT-UA (Computer Emergency Response Team of Ukraine)
🧨 Méthode d'attaque
Phishing avancé
  • Comptes email compromis
  • Liens DropMeFiles / Google Drive
  • PDF piégés
Technique malware
  • Script VBS malveillant
  • Appel PowerShell
  • Vol de fichiers et captures
🕵️ Groupe responsable
UAC-0219 Actif depuis l'automne 2024 · infrastructures critiques ciblées
💡 Enjeux pour le BTS SIO
  • Importance de la protection des messageries
  • Nécessité de contrôler l'exécution des scripts
  • Veille active sur les nouvelles menaces

L'erreur humaine, talon d'Achille de la cybersécurité

Damien Bancal · Mai 2025 · DGSI, Social Engineering

Chiffre clé : 95% des cyberattaques exploitent l'erreur humaine (World Economic Forum)
Scénarios d'attaque
1. Messagerie pro sur perso

Faille zero-day exploitée via smartphone

2. Clé USB piégée

Keylogger introduit par prestataire

3. Faux recruteur

Fichier piégé sur LinkedIn

Mesures de protection
1. Formations régulières

Simulations de phishing

2. Politiques strictes

Charte informatique, MFA

3. Moindre privilège

Limitation des accès

Veille associée (mai 2025)
26 avrilRapport DGSI : Ingérence économique 2025Attaques hybrides
21 avrilChange Healthcare : analyse de l'attaqueRansomware
15 avrilL'ingénierie sociale, arme n°1ZATAZ
Conclusion : le facteur humain reste la faille la plus critique. Formation continue, politique claire et vigilance constante sont indispensables.