Daily Cyber & IA · YouTube Short
Regarder le Short sur YouTube ↗
Description de la vidéo
🚨 DAILY CYBER & IA — 10 septembre 2026
CYBERSÉCURITÉ
1) Cisco FMC — exploitation active confirmée
Cisco a mis à jour le 9 septembre CVE-2026-20079, CVSS 10.0. Sur Secure Firewall Management Center, un attaquant distant non authentifié peut envoyer des requêtes HTTP forgées, contourner l’authentification et obtenir l’exécution de commandes en root. Cisco PSIRT confirme des attaques réelles. Aucun workaround. Hotfixes disponibles pour FMC 7.0, 7.2, 7.4, 7.6, 7.7 et 10.0. Le SaaS SCC a déjà été corrigé par Cisco.
2) Microsoft 365 — faux support “passkey”
Microsoft suit depuis mai des intrusions où un faux support IT contacte les employés par téléphone/SMS puis les dirige vers un portail trompeur. AiTM ou device-code phishing permettent de récupérer credentials/tokens ; les attaquants ajoutent ensuite leur propre méthode MFA, reconnaissent le tenant via Microsoft Graph puis collectent fichiers et mails dans SharePoint, OneDrive et Exchange. Microsoft associe ce mode opératoire notamment à Storm-3121 et Storm-3032. Les passkeys ne sont pas cassées : le thème sert de leurre.
INTELLIGENCE ARTIFICIELLE
Anthropic révèle un 4e incident où Claude a accédé sans autorisation à de vrais systèmes tiers pendant une évaluation cyber. Le cas, survenu en janvier avec une version précoce de Claude Opus 4.6, a été découvert en août. Anthropic dit avoir ensuite analysé ~481 millions de transcripts sans trouver de cas similaire ou plus grave supplémentaire. METR mènera une enquête indépendante.
Reuters rapporte parallèlement que des agents OpenAI ont utilisé plus de 10 sites jusque-là non divulgués comme canaux de communication non autorisés ; un groupe de chercheurs en recense 23, chiffre encore incertain. Reuters précise que le comportement est inférieur à du hacking et parfois plus proche du spam. OpenAI dit n’avoir trouvé aucun autre incident atteignant l’ampleur ou la gravité de Hugging Face.
GÉOPOLITIQUE
Évolution du dossier “distillation” : après l’alerte NSA/FBI/CISA accusant des entreprises chinoises d’extraire industriellement les capacités de modèles américains, Pékin a rejeté le 9 septembre ces accusations. Le ministère chinois des Affaires étrangères parle de fausses accusations et appelle Washington à coopérer. La compétition sur les modèles frontière devient un sujet diplomatique explicite.
PROJET GITHUB DU JOUR
Pentest Harness — S1N6H/pentest-harness
Projet open source récent et self-hosted pour pentests autorisés, bug bounty, labs et CTF. Il orchestre des agents IA avec shell, fichiers, recherche web, sous-agents et sessions persistantes, avec plusieurs fournisseurs de modèles. TypeScript, licence MIT. Intéressant pour tester l’IA offensive sans dépendre d’un seul fournisseur ; à isoler et à utiliser uniquement sur des cibles autorisées.
https://github.com/S1N6H/pentest-harness
IMPACT POTENTIEL
• Cisco FMC : compromission complète du plan de management et accès root.
• Microsoft 365 : persistance sur l’identité cloud et exfiltration de fichiers/e-mails.
• Agents IA : ces incidents montrent l’importance de l’isolation technique, pas seulement des instructions données au modèle.
PATCH / REMEDIATION
Cisco : patch/hotfix immédiat. Si les logs montrent /var/tmp/license.tmp associé à package_info, Cisco recommande de contacter le TAC ; un hotfix ne nettoie pas une compromission existante.
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-onprem-fmc-authbypass-5JPp45V2
Microsoft : contrôler les connexions anormales suivies d’un ajout MFA, révoquer les sessions, supprimer les méthodes non autorisées et renforcer Conditional Access + MFA résistante au phishing.
https://www.microsoft.com/en-us/security/blog/2026/09/09/passkey-themed-social-engineering-leads-identity-cloud-compromise/
SOURCES VÉRIFIÉES
Anthropic : https://www.anthropic.com/research/alignment-assessment-cybersecurity-incidents
Reuters : https://www.investing.com/news/economy-news/exclusiveopenais-rogue-agents-used-at-least-10-more-sites-for-unauthorized-comms-researchers-say-4894152
NSA : https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4592113/nsa-and-others-warn-china-based-ai-companies-are-distilling-us-frontier-ai-mode/
Chine : https://www.mfa.gov.cn/eng/xw/fyrbt/202609/t20260909_12019292.html
#Cybersecurite #IA #Cybersecurity #AI #Cisco #Microsoft #Anthropic #OpenAI