Threats

• Les juges de la Cour suprême Amy Coney Barrett et Elena Kagan se sont présentées devant le Congrès mardi pour aborder l'escalade des menaces sécuritaires pesant sur la plus haute cour du pays. • Les juges ont averti que l'hostilité croissante expose la sécurité des magistrats, de leurs familles et l'indépendance globale du pouvoir judiciaire à un risque significatif. • Cette apparition rare souligne une inquiétude croissante concernant la sécurité physique de la cour dans un climat politique volatil.

Andrew Bailey avertit que les États-Unis ne pourront pas atteindre leurs ambitions seuls Le gouverneur de la Banque d'Angleterre a appelé à une coopération internationale pour faire face aux menaces croissantes de l'IA, avertissant que les États-Unis et l'administration Trump ne seraient pas en mesure de réaliser leurs ambitions seuls. Les commentaires d'Andrew Bailey interviennent quelques semaines après que le président américain, Donald Trump, a temporairement interdit aux étrangers d'utiliser le puissant modèle Claude Mythos d'Anthropic. Lire la suite...

Alors que le décès d'Ann Widdecombe soulève des inquiétudes concernant la sécurité, des politiciens révèlent l'ampleur du problème.

• Les juges de la Cour suprême Amy Coney Barrett et Elena Kagan ont témoigné devant la Chambre sur la nécessité d'augmenter le budget de sécurité en raison de la multiplication des menaces contre les magistrats. • Dans une affaire juridique distincte, Hunter Biden a remporté un procès en diffamation s'élevant à 1,7 million de dollars contre Tony Bobulinski (mentionné sous le nom de Byrne dans le texte), un allié de Donald Trump. • Le procès portait sur des allégations mensongères selon lesquelles Hunter Biden aurait accepté un pot-de-vin de 800 millions de dollars pour influencer la politique américaine et débloquer 8 milliards de dollars d'actifs iraniens.

• Le deuxième rapport sur les menaces numériques en Inde pour le secteur BFSI révèle que six des sept cybermenaces émergentes prédites l'année dernière sont déjà pleinement opérationnelles. • Les attaquants exploitent l'intelligence artificielle, les identités volées et la manipulation des flux de paiement pour créer des activités frauduleuses qui imitent étroitement les transactions légitimes. • Cette tendance souligne une escalade critique dans la sophistication des cyberattaques ciblant les banques et les institutions financières, rendant la détection nettement plus difficile.

• Catherine Atkinson a laissé entendre que le Home Office pourrait menacer de cesser la délivrance de visas au Pakistan à moins que celui-ci n'accepte Shabir Ahmed. • Shabana Mahmood, la secrétaire d'État à l'Intérieur, sera présente à la Chambre des communes pendant une grande partie de l'après-midi et est impliquée dans plusieurs des actualités principales d'aujourd'hui. • Les députés débattent de la deuxième lecture du projet de loi sur l'immigration et l'asile, ce qui signifie que les députés travaillistes opposés à ses plans pourraient s'exprimer.

• Des chercheurs ont identifié de nouvelles menaces de bactéries mangeuses de chair dans les eaux estivales, coïncidant avec un déclin plus large de la surveillance de la santé publique. • Le Dr Jha avertit que l'administration Trump démantèle des politiques et des mesures incitatives critiques destinées à combattre l'épidémie de maladies chroniques à l'échelle nationale. • Le retrait des États-Unis de l'Organisation mondiale de la santé et le démantèlement de l'USAID ont affaibli la coordination sanitaire mondiale, impactant spécifiquement la réponse à Ebola en République démocratique du Congo.

• Un groupe bipartisan de députés de la Chambre exhorte les agences fédérales à coordonner leurs efforts pour protéger l'intégrité des élections contre les menaces posées par l'intelligence artificielle. • Les législateurs sont particulièrement préoccupés par la désinformation générée par l'IA, comme des chatbots fournissant aux électeurs des informations inexactes pendant le cycle électoral. • Les entreprises d'IA ont reconnu les limites des mesures de protection volontaires pour remédier aux biais politiques et se concentrent désormais sur la neutralité dès la conception (neutrality-by-design) et la transparence des citations.

• EY India a lancé Cyber Performance Management (CPM) le 9 juillet, marquant un virage stratégique des services de conseil traditionnels vers des plateformes technologiques propriétaires. • La nouvelle plateforme intègre l'intelligence cybernétique, la quantification des risques et la prise de décision commerciale pour aider les organisations à combattre les menaces amplifiées par l'Intelligence Artificielle. • Cette initiative est motivée par le fait que l'IA abaisse les barrières aux cyberattaques, nécessitant des mécanismes de défense plus automatisés et basés sur les données.

• Le marché de la sécurité des infrastructures d'IA devrait croître à un taux de croissance annuel composé (TCAC) de 19,1 % jusqu'en 2030, sous l'effet de l'augmentation des cybermenaces sophistiquées. • La croissance est centrée sur le développement de la détection automatisée des menaces, l'amélioration de la surveillance en temps réel et l'expansion des cadres de sécurité pour les systèmes d'IA. • Les tarifs douaniers mondiaux en Amérique du Nord, en Europe et en Asie-Pacifique augmentent actuellement le coût du matériel de sécurité importé et des outils avancés.

• Le gouvernement britannique développe le « Cyber Shield », un programme national de cyberdéfense propulsé par l'IA, conçu pour protéger les infrastructures critiques contre des menaces numériques sophistiquées. • Le système vise à détecter les menaces et à automatiser les réponses à une vitesse machine afin de contrer les capacités croissantes des attaques basées sur l'IA. • Cette initiative fait suite aux avertissements de responsables affirmant que l'IA déplace actuellement l'avantage stratégique en faveur des attaquants, mettant à rude épreuve les mesures de sécurité conventionnelles.

• Le régulateur financier du Luxembourg a lancé un avertissement indiquant que bon nombre des institutions financières du pays sont actuellement mal préparées aux menaces de sécurité générées par l'intelligence artificielle. • Le régulateur exhorte le secteur à renforcer d'urgence ses mesures de protection afin d'atténuer les risques associés aux cyberattaques et aux fraudes basées sur l'IA. • Cette initiative est cruciale car l'adoption rapide de l'IA crée de nouvelles vulnérabilités dans l'infrastructure financière, compromettant potentiellement les données sensibles et la stabilité institutionnelle.

Le président américain oscille entre éloges envers l'alliance, menaces contre l'Iran et confusion sur les noms des dirigeants mondiaux.

• Sergey Brin, cofondateur de Google, a dépensé 82 millions de dollars pour s'opposer à un projet de taxe sur les milliardaires en Californie, menant une campagne dont le budget est quatre fois supérieur à celui des syndicats partisans de cette taxe. • N-Able Inc. (NYSE:NABL) a lancé « Shadow AI Visibility » le 23 juin sur ses plateformes N-central, N-sight et Adlumin. • Ce nouvel outil de sécurité permet aux organisations de suivre et de gérer l'utilisation non autorisée d'outils d'IA au sein de leurs réseaux afin d'atténuer les risques de sécurité.

• L'Union européenne a adopté un nouveau Plan d'action sur la cybersécurité et l'intelligence artificielle afin de promouvoir une utilisation sûre et responsable de l'IA et de renforcer la sécurité globale. • L'initiative se concentre sur le développement des capacités européennes internes en matière de cybersécurité et sur l'amélioration de la sécurité alimentaire pour soutenir les communautés rurales confrontées à la dépopulation. • Ce plan est crucial car l'UE cherche à atténuer les risques technologiques émergents et à réduire sa dépendance vis-à-vis d'entités externes pour les infrastructures de sécurité critiques.

• Le secrétaire général de l'Otan, Mark Rutte, a déclaré que le président américain Donald Trump reste « totalement engagé » envers l'alliance, malgré les récentes menaces de retirer les troupes américaines d'Europe. • Ces commentaires font suite à un regain de tensions, Trump ayant relancé ses appels à prendre le contrôle du Groenland et remis en question la valeur des accords de sécurité actuels de l'Otan. • Ce développement est crucial alors que l'Otan cherche à maintenir la stabilité et l'unité de la défense collective face aux changements imprévisibles de la politique étrangère des États-Unis.

• La Banque centrale européenne (BCE) a ordonné aux plus grands prêteurs de la zone euro de soumettre, d'ici la fin octobre, des plans détaillant la manière dont ils renforceront leurs cyberdéfenses contre les menaces basées sur l'IA. • Le Conseil européen du risque systémique (ESRB) a averti que l'IA pourrait accélérer la vitesse à laquelle les vulnérabilités logicielles sont exploitées, entraînant potentiellement des cyber-incidents simultanés dans tout le secteur financier. • L'ESRB a souligné une dépendance stratégique vis-à-vis des développeurs d'IA de pointe situés en dehors de l'Union européenne, ce qui expose le bloc à des risques géopolitiques significatifs.

• Le ministre iranien des Affaires étrangères, Abbas Araghchi, a déclaré mardi que les négociations avec les États-Unis concernant un accord final ne débuteront pas si les menaces contre l'Iran persistent. • Araghchi a fait référence à la partie 13 du mémorandum d'entente entre Téhéran et Washington sur X, soulignant que les conditions pour commencer les discussions sont claires. • Cette position met en évidence la tension persistante entre les deux nations et l'impasse diplomatique concernant les garanties de sécurité et les sanctions.

• La Banque centrale européenne (BCE) a demandé aux banques d'élaborer des stratégies globales pour atténuer les risques de cybersécurité posés par les modèles d'intelligence artificielle de pointe. • Le régulateur a spécifiquement souligné les menaces potentielles émanant des systèmes d'IA avancés, citant des exemples tels que Claude Mythos d'Anthropic PBC. • Cette initiative est cruciale car l'intégration rapide de l'IA dans les services financiers crée de nouvelles vulnérabilités qui pourraient être exploitées pour des cyberattaques sophistiquées.

• L'administration Trump a réduit le financement des programmes et agences fédérales responsables de la prévention, du suivi et de la réponse aux risques de santé publique. • Ces coupes visent des systèmes de surveillance critiques utilisés pour surveiller les tendances pathogènes et identifier les agents pathogènes émergents. • Les responsables fédéraux nient que ces réductions budgétaires exposent les Américains à des risques, affirmant que le CDC utilise d'autres systèmes de surveillance nationaux pour maintenir sa visibilité.

• L'Iran a menacé d'une « réponse vigoureuse » contre les navires maritimes qui s'écarteraient des routes approuvées dans le détroit d'Ormuz. • Cette escalade intervient alors que les discussions indirectes entre les États-Unis et l'Iran à Doha se sont achevées, les médiateurs faisant état de « progrès positifs ». • Cette tension diplomatique souligne l'équilibre volatil entre les menaces à la sécurité régionale et les efforts continus pour parvenir à un accord négocié.

• Des chercheurs d'Infoblox ont découvert plus de 236 000 domaines frauduleux exploitant le framework DCloud Uni-App pour amplifier des opérations mondiales de phishing et de fraude. • Cette brèche met en évidence une vulnérabilité critique où des outils de développement logiciel légitimes sont exploités par des acteurs malveillants pour contourner la sécurité et tromper les utilisateurs. • Pour combattre ces menaces évolutives basées sur l'IA, les experts recommandent l'utilisation d'outils GRC pour automatiser la conformité et le maintien d'inventaires réglementaires à jour.

• L'Agence de cybersécurité de Singapour (CSA) étend les mesures de cybersécurité nationales pour contrer la montée des menaces pilotées par l'IA. • Les acteurs malveillants utilisent l'IA pour automatiser les attaques, accélérer le développement d'exploits et amplifier les campagnes de phishing, réduisant potentiellement les délais d'attaque de plusieurs jours à quelques heures. • La CSA avertit que si l'IA améliore la détection des menaces et la réponse aux incidents, elle crée également de nouvelles surfaces d'attaque et des vulnérabilités au sein des environnements d'entreprise et des infrastructures d'information critiques (CII).

• L'Agence de cybersécurité (CSA) de Singapour a publié son dernier rapport sur le paysage cybernétique, identifiant l'intelligence artificielle, l'informatique quantique et les vulnérabilités des infrastructures critiques comme des risques primaires. • Pour atténuer ces menaces, la CSA a soutenu le Cyber Resilience Centre afin de fournir aux PME des bilans de santé essentiels en matière de cybersécurité et une assistance à la récupération après incident. • Les petites et moyennes entreprises éligibles peuvent en outre accéder à un cofinancement pour des services de conseil professionnels en cybersécurité via le programme CISO-as-a-Service.

• Les risques émergents pour la santé publique, notamment la propagation du tourneau et de bactéries mangeuses de chair, augmentent suite à d'importantes coupes budgétaires dans les agences fédérales de santé sous l'administration Trump. • Ces réductions de financement ont ciblé des programmes de santé spécifiques, limitant potentiellement la capacité des agences à suivre et à contenir des agents pathogènes dangereux. • Les responsables fédéraux ont nié que ces coupes mettent le public en danger, affirmant que le CDC conserve une visibilité sur les tendances des maladies grâce à d'autres systèmes de surveillance nationaux.

• La Reserve Bank of India (RBI) a identifié les cybermenaces basées sur l'IA comme le risque principal pour les prêteurs au cours des 12 prochains mois. • La RBI avertit que les progrès rapides des modèles d'IA, tels que Claude Mythos, augmentent la sophistication, la vitesse et l'ampleur des incidents cybernétiques. • Une enquête a révélé que la plupart des prêteurs en sont actuellement aux étapes « en développement » ou « intermédiaires » de leur préparation à la cybersécurité, seule une petite minorité ayant atteint le stade « mature ».

• Le Secrétaire général des Nations Unies, Antonio Guterres, a appelé à un engagement mondial renouvelé pour combattre le terrorisme en s'attaquant à ses causes profondes plutôt qu'en s'appuyant uniquement sur des mesures de sécurité. • Guterres a averti que les menaces terroristes évoluent, soulignant qu'une approche fondée sur les droits est essentielle pour prévenir la radicalisation et garantir la stabilité à long terme. • Cette initiative est cruciale car elle vise à orienter la stratégie internationale vers la prévention, affirmant que l'ignorance des griefs socio-économiques peut involontairement alimenter le recrutement extrémiste.

• Deux examinateurs indépendants de la législation sur le terrorisme demandent des garanties pour les ONG et les journalistes avant que le projet de loi ne devienne effectif cette semaine. • Les correspondants étrangers britanniques pourraient s'exposer à des poursuites s'ils utilisent des sources au sein de groupes soutenus par l'État dans des pays comme l'Iran, en vertu d'une législation sur la sécurité nationale adoptée en urgence par le Parlement cette semaine. • David Anderson, ancien examinateur indépendant de la législation sur le terrorisme au Royaume-Uni, a averti que, faute d'amendements, le projet de loi pourrait accidentellement entraîner des journalistes travaillant dans des zones à risque dans des poursuites pour terrorisme.