Daily Cyber & IA · YouTube Short
Regarder le Short sur YouTube ↗
Description de la vidéo
DAILY CYBER & IA — 9 OCTOBRE 2026
Depuis le Daily du 8 octobre.
CYBERSÉCURITÉ
🔴 Cisco NX-OS — Avis corrigé le 8/10 : CVE-2026-76471, CVSS 9,8, permet RCE root/DoS sans compte via NX-API sur Nexus 3000/9000 (mode NX-OS, fonction activée ; désactivée par défaut). D'autres RCE concernent NGOAM/MPLS-OAM. Cisco ne connaît aucune exploitation malveillante. Patch selon modèle/branche, bouclier Live Protect temporaire.
🔴 Splunk Enterprise — Alerte CERT-FR du 8/10 : CVE-2026-76268, CVSS 9,8, exécution de commandes sans compte si l'API REST Patroni d'un membre du search head cluster est accessible. Versions 10.4.0–10.4.2 et 10.2.0–10.2.6 ; 10.0 et 9.4 non touchées par cette CVE. Fix : 10.4.3/10.2.7. D'autres failles du lot corrigées en 10.0.10/9.4.15. Exploitation non confirmée.
🔴 Japon — Le 8/10, IDC Frontier confirme un ransomware sur IDCF Cloud East Japan 1 (zones tesla/henry/pascal/joule) : 495 entreprises et collectivités touchées, VM inaccessibles. L'opérateur juge difficile de restaurer les données et renvoie vers les sauvegardes indépendantes des clients. Intrusion et exfiltration encore en enquête ; volumes allégués par les pirates non vérifiés.
🔴 ASOS — ÉVOLUTION depuis notre édition du 7/10 : le 8/10, ASOS confirme une usurpation d'un contact de confiance pour voler les identifiants d'un employé et accéder à des plateformes de communication tierces. Noms et coordonnées clients potentiellement exposés, ainsi que certaines données de compte non personnelles ; pas de mots de passe ni cartes bancaires touchés selon ASOS.
INTELLIGENCE ARTIFICIELLE
🔵 Anthropic — Cyber Mission annoncé le 8/10 : défense d'infrastructures critiques avec partenaires, et OSS Scanner gratuit sur inscription pour analyser régulièrement des projets open source. Rapports IA avec preuves de concept et suggestions de correction, sans revue humaine systématique : faux positifs possibles.
🔵 Google Cloud — Le 8/10, lancement annoncé d'un Gemini agent unifié qui exécute des workflows entre Workspace, code et outils tiers : sous-agents, contexte persistant, modèles Gemini/Claude, identité et permissions par agent, audit, passerelle réseau et plafonds de dépenses. Disponibilité selon les offres.
GÉOPOLITIQUE
🌍 USA/Chine — Le 8/10, FBI/Justice saisissent sept domaines liés à MicroScan et FishHub, outils attribués à des acteurs Flax Typhoon/Integrity Tech. Cibles : réseaux d'énergie, aéroports étrangers, universités taïwanaises. Nouvelle alerte multinationale avec IOC et mesures défensives. Attribution selon les autorités, pas de culpabilité judiciairement établie.
🌍 USA/IA — Le 8/10, la Maison-Blanche annonce 2,4 Md$ d'engagements privés EN OUTILS ET CRÉDITS DE CALCUL, non en espèces, pour Genesis Mission : NVIDIA 1 Md$, AMD 500 M$, OpenAI 200 M$, Anthropic et Google 150 M$ chacun ; soutien à la recherche dans plus de 15 agences.
PROJET GITHUB DU JOUR
🟢 nono — Sandbox Rust open source Apache-2.0 : restreint fichiers, réseau, commandes et secrets accessibles à Claude Code, Codex, OpenCode, etc., sans conteneur ni VM. Utile en DevSecOps ; pré-1.0, bien tester les règles. https://github.com/nolabs-ai/nono
IMPACT POTENTIEL
RCE réseau/SIEM, perte de données cloud, vol d'accès ; agents IA à encadrer.
PATCH / REMEDIATION
Cisco : « show feature | include nxapi » ; version corrigée via Software Checker et avis officiel :
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-napi-rce-r2shwu2j
Splunk : 10.4.3/10.2.7 ; si sidecar inutile, « disabled = true » dans [postgres] du server.conf, puis redémarrage :
https://advisory.splunk.com/advisories/SVD-2026-1001
IDCF : reconstruction depuis sauvegardes hors plateforme. ASOS : protection des comptes et vigilance phishing ; pas de correctif logiciel spécifique.
SOURCES VÉRIFIÉES
https://www.idcf.jp/news/topics/20261008001
https://www.anthropic.com/news/anthropic-cyber-mission
https://www.aol.com/articles/asos-warns-customers-full-extent-092957000.html
https://cloud.google.com/blog/products/ai-machine-learning/welcome-to-gemini-at-work-2026
https://www.justice.gov/opa/pr/justice-department-and-fbi-seize-vulnerability-scanning-and-spear-phishing-tools-operated
https://www.ic3.gov/CSA/2026/261008.pdf
https://www.whitehouse.gov/fact-sheets/2026/10/fact-sheet-trump-administration-announces-the-most-ambitious-set-of-science-initiatives-this-century/
#Cybersecurite #IA #Cisco #Splunk #Ransomware #Anthropic #Gemini #FlaxTyphoon #T3R