Le mois d’octobre s’annonce particulièrement inquiétant pour les professionnels de la cybersécurité, qui qualifient celui-ci de « Noir ». Alors que le mois n’est pas encore terminé, de nombreux cyberattaques majeures ont déjà été signalées, ainsi que des vulnérabilités identifiées par des outils d’intelligence artificielle (IA) sur internet.
La découverte de vulnérabilités critiques
Le 21 octobre, un tournant a eu lieu lorsque la PHP Foundation a révélé des vulnérabilités critiques dans PHP, le langage de programmation utilisé par environ 70 % des sites web. Cela a entraîné une course mondiale pour mettre à jour les serveurs vulnérables. Le fournisseur de services cloud, Cloudflare, a signalé des millions de tentatives d’exploitation de cette faiblesse après son annonce. Des pays tels que la France et la Finlande ont même restreint l’accès à certains sites, tandis que l’Agence de sécurité nationale des États-Unis (NSA) a averti illico les organisations d’appliquer les correctifs ou de déconnecter les systèmes affectés.
Les conséquences des cyberincidents récents
Au cours de la dernière semaine, la plateforme cloud Railway a signalé qu’un attaquant avait accédé et décrypté les identifiants et les clés API de ses clients, ciblant apparemment des fournisseurs d’IA. De plus, le géant des tests médicaux Quest Diagnostics a confirmé une violation de données de santé privées, tandis que la société de sécurité indienne eMudhra a révélé l’existence de huit autorités de certification numérique avec des clés faibles, ce qui aurait pu permettre à des attaquants de se faire passer pour des sites de confiance. GitHub a également subi une interruption majeure de service, mettant en évidence la dépendance du monde du logiciel à l’infrastructure partagée.
La montée des défis en cybersécurité
La situation se complique encore, car l’IA a modifié l’économie de la cybersécurité. Des vulnérabilités qui nécessitaient auparavant des ressources étatiques peuvent désormais être exploitables par un adolescent dans son sous-sol. Des spécialistes affirment que l’IA permet à des utilisateurs non techniques d’identifier et d’exploiter des failles, plaçant ainsi les défenseurs dans une course effrénée pour se mettre à jour. De nombreux experts conseillent de rester vigilant, en évitant de visiter des sites inconnus et en ne partageant pas d’informations sensibles sur ceux-ci, tant que la situation reste critique.
Recommandations pour renforcer votre sécurité en ligne
Pour se protéger efficacement en cette période d’incertitude, il est recommandé de suivre quelques étapes pratiques. Évitez les sites non vérifiés, supprimez les applications inutilisées et débranchez les appareils intelligents non essentiels. Il est également conseillé de conserver de l’argent liquide et des provisions pour quelques jours. Par ailleurs, activer l’authentification à deux facteurs (MFA) sur tous vos comptes est essentiel, de préférence en utilisant une application d’authentification plutôt que des messages texte.
Les enjeux de la gestion de vos cryptomonnaies
Face à cette montée des incidents, certains détenteurs de cryptomonnaies envisagent des alternatives, tandis que d’autres soulignent que renoncer à la garde de leurs clés nuit à l’essence même de la possession de cryptomonnaies. Il est conseillé de séparer les petites sommes à utiliser dans un portefeuille chaud, des avoirs à long terme conservés dans un portefeuille matériel. Bien que ces mesures puissent réduire votre vulnérabilité, il est également souligné que la charge structurelle reste sur les plateformes et fournisseurs.