Define Cybersecurity

• Des chercheurs d'Infoblox ont découvert plus de 236 000 domaines frauduleux exploitant le framework DCloud Uni-App pour amplifier des opérations mondiales de phishing et de fraude. • Cette brèche met en évidence une vulnérabilité critique où des outils de développement logiciel légitimes sont exploités par des acteurs malveillants pour contourner la sécurité et tromper les utilisateurs. • Pour combattre ces menaces évolutives basées sur l'IA, les experts recommandent l'utilisation d'outils GRC pour automatiser la conformité et le maintien d'inventaires réglementaires à jour.

• Les infrastructures critiques restent vulnérables aux interruptions cinq ans après l'incident de Colonial Pipeline, en raison de lacunes de sécurité persistantes entre les réseaux IT et OT. • OpenAI a lancé cette semaine l'initiative "Patch the Planet", en partenariat avec HackerOne et Trail of Bits, afin de sécuriser les logiciels open-source. • L'initiative utilise l'analyse pilotée par l'IA pour aider les mainteneurs de projets open-source à identifier et à résoudre les vulnérabilités critiques plus efficacement.

• Les RSSI du secteur avertissent que la cybersécurité évolue vers un champ de bataille « IA contre IA », où les acteurs malveillants et les défenseurs utilisent tous deux l'intelligence artificielle avancée pour attaquer et sécuriser les écosystèmes numériques. • Shivanath Somanathan, RSSI de Star Health & Allied Insurance, a souligné que le secteur des assurances est une cible de grande valeur en raison de la sensibilité des données de santé et des données personnelles. • Les experts soulignent que la conformité doit passer d'une fonction post-incident à une intégration directe dans la conception des systèmes et les cycles de surveillance continue.