Breach

• Un individu non autorisé a été arrêté après avoir prétendument lancé une insulte raciale à l'animateur Craig Melvin • Un homme a été arrêté après s'être introduit sur le plateau de l'émission Today de NBC jeudi matin et avoir prétendument proféré une insulte raciale à l'encontre d'un animateur. • Les agents du NYPD du commissariat de Midtown North à New York sont intervenus suite au signalement d'une personne perturbatrice dans les studios du 30 Rockefeller Center peu après 9h. Lire la suite...

• Un « acteur malveillant » a obtenu des données sensibles, notamment des numéros Medicare, des détails de traitement et des résultats de pathologie, lors d'une cyberattaque contre Partnered Health • Un expert a averti que les dossiers médicaux et les informations sur les patients australiens pourraient être vendus sur le marché caché, après une cyberattaque chez l'un des plus grands prestataires de soins de santé du pays. • Partnered Health a révélé que 21 cliniques réparties dans plusieurs villes, dont Sydney, Melbourne et Canberra, ont été touchées lorsqu'un « acteur malveillant » a accédé à ses données le 23 juin.

• Le Central Command affirme que des avions américains ont tiré des missiles dans la cheminée d'un pétrolier dans le détroit d'Hormuz, alors que les États-Unis frappent l'Iran pour le quatrième jour consécutif • Trump menace à nouveau de frapper les centrales électriques de l'Iran face à l'impasse sur le détroit d'Hormuz • Pour la deuxième journée consécutive, des frappes américaines ont visé la ville portuaire sud de Bushehr, siège de la seule centrale nucléaire civile du pays, selon l'agence de presse d'État IRNA citant un responsable local.

• Un tour d'horizon hebdomadaire de la cybersécurité du 6 au 10 juillet 2026 met en lumière des vulnérabilités critiques au sein de l'écosystème de l'IA, notamment une violation significative chez Accenture. • Des chercheurs ont découvert que des milliers de serveurs Model Context Protocol (MCP), qui connectent les LLM à des systèmes externes, sont susceptibles de subir des attaques par injection et d'accès aux fichiers. • Les conclusions révèlent que les « jetons non contraints » (unconstrained tokens) accordent aux attaquants bien plus de pouvoir que ce que les développeurs avaient prévu, exposant l'insécurité de l'infrastructure à la croissance la plus rapide de l'écosystème de l'IA.

• Des experts de l'ONU rapportent que toutes les parties impliquées dans le conflit dans l'est du Congo violent actuellement les conditions de paix établies. • Le rapport souligne que ces factions commettent des abus généralisés, exacerbant la situation d'une région déjà frappée par l'instabilité. • L'ONU a qualifié la situation de l'une des crises humanitaires les plus prolongées, complexes et graves au monde.

• Des chercheurs d'Infoblox ont découvert plus de 236 000 domaines frauduleux exploitant le framework DCloud Uni-App pour amplifier des opérations mondiales de phishing et de fraude. • Cette brèche met en évidence une vulnérabilité critique où des outils de développement logiciel légitimes sont exploités par des acteurs malveillants pour contourner la sécurité et tromper les utilisateurs. • Pour combattre ces menaces évolutives basées sur l'IA, les experts recommandent l'utilisation d'outils GRC pour automatiser la conformité et le maintien d'inventaires réglementaires à jour.

L'Office for Environmental Protection a constaté des manquements du ministère lors de l'octroi d'autorisations d'urgence en 2023 et 2024

• Le rapport d'évaluation de la cybersécurité 2026 de Bitdefender, basé sur une enquête auprès de plus de 1 200 professionnels dans six pays, identifie les systèmes d'IA internes, les LLM et l'infrastructure cloud comme les principales préoccupations de sécurité pour respectivement 45 % et 44 % des répondants. • Au cours de l'année écoulée, 41,8 % des organisations ont subi des brèches cloud, tandis que 59,2 % ont confirmé des attaques d'ingénierie sociale basées sur l'IA ; les entreprises américaines ont été particulièrement touchées par la compromission des courriels professionnels à un taux de 54,7 %. • Le rapport souligne des menaces émergentes critiques, notamment les logiciels malveillants auto-mutants (55,9 %), les fuites de données sensibles vers des LLM publics (53,5 %) et l'évasion des outils traditionnels de détection et de réponse sur les points de terminaison (EDR) via l'IA.

• Le président du Parlement iranien, Mohammad Bagher Ghalibaf, a averti les États-Unis lors d'un entretien télévisé mardi que l'Iran « réagira certainement » aux événements récents dans le golfe Persique. • Ghalibaf a qualifié ces derniers développements de violation directe de l'accord existant visant à mettre fin au conflit dans la région. • Cette déclaration souligne l'escalade des tensions entre l'Iran et les États-Unis, suggérant que les violations du cessez-le-feu pourraient entraîner un cycle d'actions représailles de part et d'autre.

• Le 28 juin 2026, Donald Trump a lancé un avertissement sévère à l'Iran, affirmant que les États-Unis « termineraient le travail » si le cessez-le-feu actuel était rompu. • Des catastrophes naturelles ont frappé deux régions : un tremblement de terre d'une magnitude de 6,1 a secoué la côte nord-est du Japon et un séisme de magnitude 5,6 a frappé le Venezuela peu après des catastrophes précédentes. • Dans le domaine diplomatique, Marco Rubio a commenté la possibilité d'une future visite de Trump en Inde, signalant un engagement géopolitique continu.