Cyberattacks

• IBM a annoncé le 15 avril 2026 le lancement d'IBM Autonomous Security, déployant des agents IA coordonnés pour détecter et contenir les menaces à vitesse machine sans intervention humaine. • Ce service comble une lacune critique : les attaquants parviennent désormais à effectuer un mouvement latéral complet sur le réseau en seulement 27 secondes, contre une moyenne de 29 minutes en 2024 — une amélioration de la vitesse de 65 % qui stimule la demande urgente de défenses basées sur l'IA. • Les attaques exploitant l'IA ont bondi de 89 % d'une année sur l'autre en 2025, avec une augmentation de 44 % des assauts ciblant les applications publiques, poussant les principaux fournisseurs de sécurité à adopter des stratégies de défense IA autonomes.

• IBM a lancé IBM Autonomous Security le 17 avril 2026, un service d'IA multi-agents automatisant la détection, l'application des politiques et la remédiation contre les attaques de pointe basées sur l'IA dans les environnements hybrides. • La solution s'attaque aux « attaques agentiques » émergentes où les adversaires utilisent des modèles d'IA avancés, près de 80 % des leaders informatiques mondiaux citant l'IA comme un risque de sécurité majeur. • IBM a également publié un outil d'évaluation de la cybersécurité d'entreprise axé sur les menaces provenant des grands modèles de langage et de l'IA générative.

• Des cyberattaques iraniennes ciblent les infrastructures critiques américaines alors que le président Trump menace de frapper les ponts et les centrales électriques de l'Iran. • L'activité cybernétique intensifie les frictions alors que le cessez-le-feu s'effrite et que les conditions de paix des États-Unis restent floues. • Des responsables américains rapportent que les attaques font suite aux menaces grossières de Trump, provoquant une réaction virulente des Démocrates.

• Un groupe de cybercriminalité pro-iranien a revendiqué la responsabilité des cyberattaques qui ont mis hors ligne les sites web de Chime et Pinterest en avril, marquant une violation coordonnée significative affectant des plateformes technologiques majeures aux États-Unis. • Les attaques démontrent l'évolution du paysage des menaces, où des acteurs cybernétiques affiliés ou alignés sur un État ciblent les infrastructures critiques et les plateformes destinées aux consommateurs avec une sophistication accrue. • Les incidents soulignent la vulnérabilité des grandes entreprises technologiques face aux cyberattaques coordonnées et mettent en lumière les préoccupations persistantes concernant les acteurs malveillants étrangers ciblant l'infrastructure numérique des États-Unis.

• Les agences de sécurité affirment que les municipalités doivent être vigilantes face à toute activité inhabituelle, en particulier dans les secteurs de l'eau et de l'énergie. • Les principales agences de sécurité gouvernementales ont émis mardi un avertissement concernant des cyberattaques affiliées à l'Iran ciblant des infrastructures critiques à travers les États-Unis. • Dans une déclaration commune, les agences précisent que les municipalités, surtout dans les secteurs de l'eau et de l'énergie, doivent être à l'affût d'activités suspectes.