← CyberNews · juillet 2026

CyberNews — Juillet 2026

Chaque mois, CyberVantage passe au crible l’actualité cybersécurité mondiale et n’en retient que ce qui concerne vraiment votre organisation. Pas de jargon inutile, juste ce qu’il faut savoir — et ce qu’il faut faire.

1. Le mauvais réflexe qui coûte cher : les mots de passe à l’arrivée d’un nouveau collaborateur

Une étude publiée ce mois-ci pointe une erreur classique : lors de l’arrivée d’un nouvel employé, beaucoup d’entreprises créent des comptes avec des mots de passe temporaires trop simples, prévisibles, ou partagés par email en clair — une fenêtre de vulnérabilité qui reste souvent ouverte bien après l’onboarding.

Ce qu’il faut retenir : la phase d’accueil d’un nouveau collaborateur est un moment où la vigilance baisse naturellement. C’est justement le moment où un processus clair (mot de passe temporaire fort, changement obligatoire à la première connexion, canal sécurisé pour le transmettre) fait toute la différence. C’est un des points que nous couvrons dans notre module Sécurité des mots de passe.

Source : The Onboarding Password Mistake That Creates Unnecessary Risk — The Hacker News

2. Votre site web tourne sous WordPress ? Vérifiez vos extensions

Des chercheurs ont découvert que des scripts appartenant à des plugins WordPress très populaires avaient été discrètement modifiés pour installer des portes dérobées (backdoors) sur les sites qui les utilisaient — souvent sans qu’aucun signe visible n’alerte l’administrateur du site.

Ce qu’il faut retenir : un site vitrine ou un site e-commerce n’est jamais “trop petit” pour intéresser un attaquant — il devient un relais pour d’autres attaques ou un point d’entrée vers vos données clients. Tenez vos plugins à jour, limitez leur nombre au strict nécessaire, et faites auditer périodiquement votre site si vous traitez des données sensibles.

3. Ces extensions de navigateur qui espionnent en silence

152 extensions Chrome de “fonds d’écran” cumulant plus de 105 000 installations ont été retirées après avoir été liées à des campagnes de publicité frauduleuse et de trafic web falsifié. Rien d’alarmant en apparence — une extension de personnalisation — et pourtant un vecteur de collecte de données bien réel.

Ce qu’il faut retenir : les extensions de navigateur sont souvent le point aveugle de la sécurité en entreprise : elles échappent aux antivirus classiques et sont installées librement par les collaborateurs. Une politique claire sur les extensions autorisées sur les postes professionnels reste une des mesures les plus simples et les moins coûteuses à mettre en place.

Source : 152 Chrome Wallpaper Extensions with 105K Installs Linked to Adware and Fake Traffic — The Hacker News

148 paquets npm déguisés en “proxies pour étudiants” ont transformé, pendant deux semaines, les navigateurs des internautes qui les utilisaient en un réseau de machines participant à des attaques par déni de service (DDoS) — à l’insu total des utilisateurs.

Ce qu’il faut retenir : ce n’est plus seulement l’entreprise qui doit se protéger de menaces directes — ce sont aussi les outils et extensions installés par les employés, pour des usages parfois personnels sur des postes professionnels, qui peuvent la transformer en complice involontaire d’une attaque contre un tiers. Cela renforce l’intérêt d’une séparation claire entre usages personnels et professionnels sur le matériel de l’entreprise.

Source : 148 npm Packages Disguised as Student Proxies Turned Browsers Into a DDoS Botnet — The Hacker News

5. Les outils d’IA que vos développeurs utilisent méritent aussi votre attention

Un outil de développement basé sur l’intelligence artificielle (Grok Build, de xAI) a été surpris à téléverser l’intégralité de dépôts Git — historique de commits compris — vers le cloud de son éditeur, bien au-delà des fichiers strictement nécessaires à la tâche demandée.

Ce qu’il faut retenir : l’adoption rapide des outils d’IA dans le développement logiciel s’accompagne d’un nouveau risque de fuite de données, souvent invisible pour l’utilisateur final. Avant d’autoriser un nouvel outil d’IA dans votre organisation — développement, rédaction, support client — posez la question simple : où vont mes données, et qui peut les voir ? C’est exactement le type de menace émergente que nous couvrons dans notre module Menaces IA (ShadowLeak).

Source : Grok Build Uploaded Entire Git Repositories to xAI Storage, Not Just Files It Read — The Hacker News

6. Même les experts en négociation rançongiciel ne sont pas toujours dignes de confiance

Une enquête a révélé qu’un négociateur professionnel spécialisé dans les rançongiciels — engagé par des entreprises victimes pour négocier avec les cybercriminels en leur nom — travaillait en réalité aussi pour les attaquants.

Ce qu’il faut retenir : en cas d’incident, la panique pousse souvent à faire confiance au premier prestataire disponible. Choisissez vos partenaires de réponse à incident avant la crise, pas pendant — et vérifiez leurs références. C’est tout l’intérêt d’avoir un plan de réponse aux incidents déjà en place, comme nous le couvrons dans notre module dédié.

Source : The ransomware negotiator who was working for the other side — Graham Cluley

En résumé ce mois-ci

Le fil conducteur de juillet : la menace ne vient plus seulement d’un email de phishing isolé — elle se cache dans les outils du quotidien : une extension de navigateur, un plugin de site web, un outil d’IA, ou même un prestataire de confiance. La meilleure protection reste la même : des collaborateurs formés à reconnaître ces signaux faibles, et des processus clairs pour les moments à risque (arrivée d’un employé, choix d’un outil, gestion d’un incident).

Besoin de sensibiliser vos équipes à ces risques ? CyberVantage propose une formation complète de 3 heures, un programme trimestriel de maintenance avec simulations de phishing, et des modules spécialisés par métier (IT, Finance, RH, Direction). Contactez-nous pour en discuter.

CyberNews est une publication mensuelle CyberVantage, basée sur une veille quotidienne de plus de 38 sources spécialisées en cybersécurité. Sélection et synthèse : équipe CyberVantage.