Timeline Cybersécurité

Événements de l'innovation Astek dans le domaine Cybersécurité.

Midnight Blizzard : des pirates d'État russes accèdent aux messageries de dirigeants de Microsoft (2024-01-19) — Microsoft révèle qu'un acteur soutenu par l'État russe a pénétré ses systèmes internes à partir d'un compte de test oublié, protégé par un simple mot de passe, et lu des courriels de sa direction.
La Commission adopte l'EUCC, schéma européen de certification de cybersécurité fondé sur les Critères communs (2024-01-31) — Le règlement d'exécution qui crée l'EUCC est publié : la certification de sécurité des produits TIC passe d'accords nationaux à un schéma européen unique, prévu par le Cybersecurity Act.
Opération Cronos : la NCA et ses partenaires prennent le contrôle de l'infrastructure de LockBit (2024-02-20) — La National Crime Agency britannique annonce, avec le FBI et des partenaires de neuf autres pays, la neutralisation de LockBit, le groupe de rançongiciel alors le plus nuisible au monde.
Apple dote iMessage de PQ3, un protocole de chiffrement post-quantique hybride (2024-02-21) — Apple présente PQ3, nouveau protocole d'iMessage qui protège contre les ordinateurs quantiques l'établissement des clés et, en continu, l'échange des messages. Il arrive avec iOS 17.4 et macOS 14.4.
Change Healthcare : un rançongiciel paralyse le traitement des remboursements de santé aux États-Unis (2024-02-21) — UnitedHealth Group détecte une intrusion chez sa filiale Change Healthcare. L'attaque, menée avec le rançongiciel BlackCat, touchera environ 190 millions de personnes selon le groupe.
Le NIST publie la version 2.0 de son Cybersecurity Framework, avec une nouvelle fonction « Gouverner » (2024-02-26) — Première refonte majeure depuis 2014 : le référentiel du NIST s'adresse désormais à toutes les organisations, et non plus aux seules infrastructures critiques, et place la gouvernance au centre.
Panorama de la cybermenace 2023 de l'ANSSI : les attaques par rançongiciel repartent à la hausse (2024-02-27) — L'ANSSI constate une hausse de 30 % des compromissions par rançongiciel portées à sa connaissance et désigne la Chine, la Russie et l'écosystème cybercriminel comme les trois principales menaces pour la France.
France Travail : une intrusion expose les données de 43 millions de personnes inscrites (2024-03-13) — France Travail et la CNIL annoncent une intrusion dans les systèmes d'information de l'opérateur public, susceptible de concerner 43 millions de personnes, dont leurs numéros de sécurité sociale.
Microsoft Copilot for Security passe en disponibilité générale, facturé à la consommation (2024-04-01) — Microsoft ouvre au monde entier son assistant d'IA générative pour les équipes de sécurité, annoncé le 13 mars pour le 1er avril 2024, avec une facturation à l'usage et plus de 100 partenaires.
La CISA obtient l'engagement de 68 éditeurs à appliquer la sécurité dès la conception (2024-05-08) — L'agence américaine de cybersécurité lance son « Secure by Design Pledge » : AWS, Cisco, Google, IBM, Microsoft et GitHub, parmi 68 signataires, s'engagent sur sept objectifs mesurables en un an.
Opération Endgame : Europol mène la plus vaste action jamais conduite contre les botnets (2024-05-30) — Une coalition de polices européennes et américaine démantèle les infrastructures de plusieurs familles de « droppers », ces logiciels qui ouvrent la voie aux rançongiciels.
regreSSHion : une faille d'OpenSSH permet d'exécuter du code en root à distance sur Linux (2024-07-01) — Qualys dévoile CVE-2024-6387, une vulnérabilité du serveur OpenSSH sur les systèmes Linux à glibc, réapparition d'un bogue corrigé en 2006, avec plus de 14 millions d'instances exposées.
Le NIST publie FIPS 203, 204 et 205, ses trois premières normes de cryptographie post-quantique (2024-08-13) — Après huit ans de compétition, le NIST finalise ML-KEM pour le chiffrement, ML-DSA et SLH-DSA pour la signature, et invite les administrateurs à les intégrer sans attendre.
JO de Paris 2024 : l'ANSSI recense 548 événements de cybersécurité, sans perturbation des compétitions (2024-09-10) — Du passage de la flamme à la fin des Jeux paralympiques, l'ANSSI a traité 548 événements, dont 83 incidents avérés. Aucun n'a perturbé les épreuves ; près de la moitié étaient des indisponibilités.
Mastercard rachète Recorded Future, spécialiste du renseignement sur les menaces, pour 2,65 milliards de dollars (2024-09-12) — Mastercard annonce l'acquisition de Recorded Future auprès d'Insight Partners pour 2,65 milliards de dollars, afin de renforcer ses services de sécurité et de lutte contre la fraude.
La France présente son projet de loi « Résilience » pour transposer NIS2, REC et le volet DORA (2024-10-15) — Deux jours avant l'échéance européenne, le gouvernement dépose au Sénat, en procédure accélérée, le texte qui doit faire passer le nombre d'acteurs régulés par l'ANSSI d'environ 500 à plus de 15 000.
Free : une fuite de données touche plus de 24 millions de contrats, IBAN compris (2024-10-26) — Free informe ses abonnés d'une cyberattaque visant un outil de gestion. La CNIL sanctionnera Free et Free Mobile de 42 millions d'euros d'amende au total en janvier 2026.
Big Sleep : un agent d'IA de Google trouve une faille exploitable inédite dans SQLite (2024-11-01) — Project Zero et Google DeepMind annoncent que leur agent Big Sleep a découvert un dépassement de tampon exploitable dans SQLite, corrigé avant toute version publiée. Google y voit le premier cas public de ce type.
Salt Typhoon : le FBI et la CISA confirment l'espionnage chinois des opérateurs télécoms américains (2024-11-13) — Le FBI et la CISA confirment que des acteurs liés à la Chine ont compromis les réseaux de plusieurs opérateurs télécoms, volé des relevés d'appels et copié des données liées aux interceptions judiciaires.
L'OWASP publie l'édition 2025 de son Top 10 des risques pour les applications LLM (2024-11-17) — Le projet OWASP consacré à l'IA générative met à jour son classement des risques des applications à base de LLM, avec des entrées nouvelles sur les fuites de prompt système, les bases vectorielles et la consommation non bornée.
Quatre jours avant son départ, Joe Biden signe un décret qui impose des attestations de sécurité aux éditeurs fournisseurs de l'État (2025-01-16) — Le décret présidentiel 14144 oblige les éditeurs qui vendent à l'administration fédérale à fournir des attestations lisibles par machine, contrôlées par la CISA, et renforce la sécurité du cloud fédéral.
Le Cyber Solidarity Act entre en vigueur : l'UE se dote d'un réseau d'alerte et d'une réserve de réponse aux incidents (2025-02-04) — Le règlement européen sur la cybersolidarité crée un système d'alerte fondé sur des centres d'opérations de sécurité, un mécanisme d'urgence avec une réserve de prestataires de confiance et un dispositif d'analyse des incidents majeurs.
Le NIST retient HQC comme algorithme de chiffrement post-quantique de secours à ML-KEM (2025-03-11) — Le NIST choisit HQC, fondé sur les codes correcteurs d'erreurs, comme second mécanisme d'encapsulation de clés, en réserve si une faiblesse touchait ML-KEM. Projet de norme attendu vers 2026, norme finale en 2027.
Le Sénat adopte le projet de loi « Résilience », qui transpose NIS2 en France (2025-03-12) — Cinq mois après son dépôt, le texte franchit la première chambre. Transmis à l'Assemblée nationale le lendemain, il y attend encore son examen en séance publique en octobre 2026.
Le CA/Browser Forum adopte la réduction des certificats TLS à 47 jours d'ici 2029 (2025-04-11) — Le vote SC-081v3 programme la baisse de la durée de vie maximale des certificats TLS publics de 398 à 47 jours, par étapes de mars 2026 à mars 2029, et raccourcit la réutilisation des validations de domaine.
Programme CVE : le contrat de MITRE expire, la CISA le prolonge in extremis pour onze mois (2025-04-15) — Une lettre de MITRE annonce l'arrêt du financement fédéral du programme CVE, référentiel mondial des vulnérabilités. La CISA prolonge le contrat la veille de son expiration, et des membres du conseil créent la CVE Foundation.
Marks & Spencer : une cyberattaque coupe les ventes en ligne pendant des semaines (2025-04-22) — Le distributeur britannique révèle une cyberattaque qui interrompt ses commandes en ligne et devrait lui coûter environ 300 millions de livres de bénéfice d'exploitation sur l'exercice 2025-2026.
Microsoft crée désormais les nouveaux comptes sans mot de passe, avec passkeys par défaut (2025-05-01) — Pour la Journée mondiale des passkeys, Microsoft annonce que les nouveaux comptes Microsoft grand public sont « sans mot de passe par défaut ». Les comptes existants peuvent supprimer le leur.
L'ENISA ouvre l'EUVD, la base européenne des vulnérabilités prévue par NIS2 (2025-05-13) — Un mois après l'alerte sur le financement du programme CVE, l'agence européenne met en service sa propre base, qui agrège avis des CSIRT, correctifs des éditeurs et signalement des failles exploitées.
Donald Trump amende par décret la politique de cybersécurité de Joe Biden (2025-06-06) — Le décret 14306 supprime notamment les attestations logicielles contrôlées et le volet identité numérique du décret de janvier, mais conserve les chantiers post-quantique, BGP, IA et Cyber Trust Mark, avec de nouvelles échéances.
ToolShell : des failles de SharePoint Server exploitées massivement par des groupes chinois (2025-07-19) — Microsoft alerte sur l'exploitation active de vulnérabilités de SharePoint Server sur site, attribuée à trois groupes liés à la Chine, dont un qui déploie le rançongiciel Warlock.
Palo Alto Networks annonce le rachat de CyberArk pour environ 25 milliards de dollars (2025-07-30) — Palo Alto Networks signe le plus gros rachat de son histoire pour faire de la sécurité des identités, humaines, machines et agents d'IA, un pilier de sa plateforme.
Salesloft Drift : des jetons OAuth volés ouvrent les instances Salesforce de nombreuses entreprises (2025-08-26) — Google Threat Intelligence révèle qu'un acteur a utilisé les jetons OAuth de l'application Drift de Salesloft pour exporter en masse les données Salesforce de ses clients et y chercher des secrets.
Collins Aerospace : un rançongiciel perturbe l'enregistrement dans plusieurs aéroports européens (2025-09-19) — Une attaque contre le logiciel d'enregistrement MUSE de Collins Aerospace force Heathrow, Bruxelles et Berlin à revenir à l'enregistrement manuel ; l'ENISA confirme un rançongiciel.
Oracle E-Business Suite : une faille zero-day exploitée par Cl0p pour une campagne d'extorsion (2025-10-04) — Oracle publie en urgence un correctif pour CVE-2025-61882, faille critique d'E-Business Suite que le groupe Cl0p a exploitée dès août 2025 pour voler des données puis menacer ses victimes.
Google DeepMind présente CodeMender, un agent d'IA qui corrige et durcit le code open source (2025-10-06) — CodeMender corrige des vulnérabilités découvertes et réécrit du code existant pour supprimer des classes entières de failles. En six mois, 72 correctifs ont été intégrés dans des projets open source.
F5 : un acteur étatique vole le code source de BIG-IP, la CISA émet une directive d'urgence (2025-10-15) — F5 révèle qu'un acteur affilié à un État a exfiltré une partie du code source de BIG-IP et des informations sur des vulnérabilités ; la CISA ordonne aux agences fédérales de corriger sous une semaine.
React Server Components : une faille critique permet l'exécution de code à distance sans authentification (2025-12-03) — L'équipe React publie CVE-2025-55182, notée 10 sur 10 : une requête HTTP forgée vers un point d'entrée de Server Function suffit à exécuter du code sur le serveur. Next.js et plusieurs frameworks sont concernés.
L'OWASP publie son premier Top 10 des risques des applications agentiques (2025-12-09) — Le projet GenAI de l'OWASP publie un classement dédié aux systèmes d'IA qui planifient, utilisent des outils et agissent avec une autorité déléguée, du détournement d'objectif aux agents incontrôlés.
La Commission propose un nouveau Cybersecurity Act pour écarter les fournisseurs à haut risque et renforcer l'ENISA (2026-01-20) — Le paquet cybersécurité du 20 janvier 2026 révise le règlement de 2019 : cadre contraignant pour la chaîne d'approvisionnement TIC, certification simplifiée, ENISA aux missions élargies et retouches ciblées de NIS2.
Palo Alto Networks finalise le rachat de CyberArk et vise une cotation à Tel-Aviv (2026-02-11) — Six mois après l'annonce, Palo Alto Networks clôt l'acquisition de CyberArk, environ 25 milliards de dollars. Les produits d'identité restent disponibles séparément et l'intégration commence.
Chrome lance un programme de certificats HTTPS résistants au quantique fondé sur les Merkle Tree Certificates (2026-02-27) — Plutôt que d'ajouter des certificats X.509 post-quantiques, trop volumineux, Google mise sur les Merkle Tree Certificates et un nouveau magasin de racines dédié, avec un calendrier jusqu'en 2027.
La Maison-Blanche publie la stratégie cyber de Donald Trump, plus offensive et moins réglementaire (2026-03-06) — En sept pages et six piliers, « President Trump's Cyber Strategy for America » privilégie la riposte contre les adversaires et l'appel au secteur privé, accompagnée d'un décret contre la cybercriminalité et la fraude.
OpenAI lance Codex Security, son agent de sécurité applicative issu d'Aardvark (2026-03-06) — Après un an de bêta privée sous le nom d'Aardvark, l'agent d'OpenAI qui analyse les dépôts, valide les failles en bac à sable et propose des correctifs passe en préversion de recherche pour les clients professionnels.
Stryker : une attaque destructrice liée à l'Iran efface les appareils du groupe de technologies médicales (2026-03-11) — Le fabricant américain de dispositifs médicaux subit une perturbation mondiale de son environnement Microsoft ; des appareils gérés sont effacés à distance et le groupe Handala, lié à l'Iran, revendique l'attaque.
Panorama de la cybermenace 2025 de l'ANSSI : 1 366 incidents traités, la recherche et l'éducation en première ligne (2026-03-11) — L'ANSSI traite un nombre d'incidents stable en 2025 mais moins d'événements qu'en 2024, année des Jeux. L'éducation et la recherche concentrent 34 % des incidents, et une majorité des fuites de données revendiquées sont fausses.
L'ANSSI publie le ReCyF 2.5, son référentiel de mesures pour les futures entités NIS2 (2026-03-17) — Sans attendre la loi Résilience, l'ANSSI met en ligne le Référentiel Cyber France, version 2.5, avec trois niveaux de mesures, un outil de comparaison avec les autres référentiels et un pré-enregistrement des futurs assujettis.
Débordé par l'afflux de CVE, le NIST renonce à enrichir systématiquement toutes les vulnérabilités de la NVD (2026-04-15) — Face à une hausse de 263 % des soumissions de CVE entre 2020 et 2025, la base NVD ne détaille plus en priorité que les failles exploitées, celles des logiciels fédéraux et des logiciels critiques. Les autres passent en « non planifié ».
ANTS : une fuite de données touche jusqu'à 11,7 millions de comptes du portail des titres sécurisés (2026-04-20) — Le ministère de l'Intérieur annonce un incident de sécurité sur le portail de l'Agence nationale des titres sécurisés : des données d'identification d'usagers ont été mises en vente sur le darkweb.
L'ENISA intègre ses onze premières autorités de numérotation CVE, dont sept quittent la racine de MITRE (2026-05-06) — Devenue « racine » du programme CVE pour les entités européennes en novembre 2025, l'agence européenne prend en charge onze autorités de numérotation : quatre nouvelles et sept transférées depuis la racine de MITRE.
Canvas : ShinyHunters défigure la plateforme d'apprentissage d'Instructure en pleine période d'examens (2026-05-07) — Après le vol de données d'utilisateurs de Canvas, le groupe d'extorsion ShinyHunters remplace la page de connexion par une demande de rançon ; Instructure coupe la plateforme puis paie les attaquants.
Foxconn confirme une cyberattaque contre ses usines nord-américaines, revendiquée par Nitrogen (2026-05-12) — Le premier sous-traitant électronique mondial confirme qu'une partie de ses usines nord-américaines a été touchée ; le groupe de rançongiciel Nitrogen revendique le vol de 8 To de données.
Accenture prend le contrôle de Dragos et rachète runZero et NetRise pour 4,175 milliards de dollars et mise sur la sécurité industrielle (2026-06-18) — Accenture prend la majorité de Dragos et rachète runZero et NetRise pour bâtir une plateforme de sécurité des technologies opérationnelles destinée aux infrastructures critiques.
Visa rachète BioCatch, spécialiste de la biométrie comportementale anti-fraude, pour 2,4 milliards de dollars (2026-08-03) — Visa achète BioCatch auprès de Permira pour 2,4 milliards de dollars en numéraire, afin de détecter prises de contrôle de comptes et arnaques avant le paiement, à partir du comportement des utilisateurs.
Impôts : la DGFiP confirme le vol de données de 678 000 particuliers et professionnels (2026-08-13) — La Direction générale des finances publiques confirme qu'un acteur malveillant a consulté et extrait des données de son système d'information, près de deux mois après les faits.
Hauts-de-France : une attaque contre deux prestataires expose les données de près de 545 000 personnes (2026-10-03) — La région Hauts-de-France confirme une cyberattaque visant ses prestataires Atexo et Docaposte ; noms, adresses électroniques et parfois coordonnées bancaires de bénéficiaires d'aides sont concernés.
Danemark : le registre national de la population détourné, 8,8 millions de personnes exposées (2026-10-05) — Le gouvernement danois révèle que l'accès légitime d'une entreprise privée au registre CPR a servi à extraire noms, adresses et numéros d'identification d'environ 8,8 millions de personnes.
Proofpoint rachète Varonis pour 6,3 milliards de dollars et réunit sécurité des personnes, des agents et des données (2026-10-15) — Proofpoint, propriété de Thoma Bravo, propose 49,75 dollars par action en numéraire pour Varonis, spécialiste de la sécurité des données, avec l'objectif d'une plateforme commune à l'heure de l'IA. Clôture attendue au premier semestre 2027.