JQJO — Dernières actualités · Page 415

Des chercheurs en sécurité de CloudSEK et Gambit Security ont révélé que des acteurs de la menace liés au groupe de rançongiciels Aurora ont abusé de l'assistant de codage basé sur l'IA Cursor pour exécuter de véritables cyberattaques contre dix cibles d'entreprises entre avril et mai 2026. Les enquêteurs ont découvert un répertoire ouvert exposé contenant des historiques de shell, des kits d'outils et des transcriptions de chat montrant des opérateurs humains invitant Cursor à exécuter le modèle Claude Sonnet d'Anthropic en russe. L'agent IA a planifié et automatisé les flux de travail d'intrusion, y compris la reconnaissance réseau, le balayage de sous-réseau via Nmap, la collecte BloodHound, la configuration de proxychain et la planification de l'exploitation d'Active Directory. Suite à la reconnaissance assistée par l'IA, les attaquants se sont déplacés latéralement, ont désactivé les contrôles de sécurité, ont exfiltré des données sensibles et ont déployé l'encryptor Aurora basé sur Zig. Parmi les victimes figuraient des entreprises internationales telles que Bayou Title, Christeyns et Teckentrup. Cet incident marque l'un des premiers cas documentés de cybercriminels utilisant des outils d'IA agentiels commerciaux pour automatiser des intrusions sur des réseaux d'entreprises en direct.

Les défenseurs de la santé publique ont accusé l'Agence américaine de protection de l'environnement (EPA) de manipuler les évaluations de sécurité du tétrabromobisphénol A, un retardateur de flamme toxique et largement utilisé. L'organisation juridique à but non lucratif Earthjustice a déclaré dans des commentaires publics que la nouvelle ébauche d'évaluation des risques de l'agence prétendait à tort que le produit chimique n'était plus utilisé dans les vêtements pour enfants et sous-estimait les risques d'exposition par la poussière domestique et les plastiques recyclés. Des recherches indépendantes lient la substance à la perturbation hormonale, aux dommages développementaux et à un potentiel cancérogène. Les critiques ont en outre remis en question la forte dépendance de l'agence à l'égard d'études alignées sur l'industrie, notant des conflits d'intérêts potentiels concernant les conseillers scientifiques. L'EPA a maintenu que son évaluation utilisait des processus d'examen scientifique standard dans le cadre des directives réglementaires fédérales. Les groupes environnementaux ont exigé un examen complet de l'ébauche d'évaluation et des périodes de consultation publique prolongées pour répondre aux préoccupations généralisées en matière de santé à travers les États-Unis.