« 110 000 domaines ciblés dans une campagne d’extorsion en nuage AWS ‘sophistiquée' »

‘Mise à jour. C’est une bonne journée pour les organisations qui ne laissent pas leurs fichiers d’environnement AWS exposés publiquement, car les experts en sécurité informatique disent que ceux qui le font pourraient être pris dans une campagne d’extorsion extensive et sophistiquée. La boutique de sécurité Cyble a publié des recherches cette semaine après avoir trouvé 110 000 domaines ciblés par des attaquants exploitant des fichiers .env mal configurés, qui contiennent généralement des secrets tels que des clés d’accès cloud codées en dur, des clés d’API SaaS et des informations de connexion aux bases de données, ont indiqué les chercheurs. Dans ce cluster d’activité particulier, on pense que les attaquants ont une compréhension approfondie des architectures cloud – une situation dangereuse lorsque les organisations échouent en matière de sécurité cloud dans divers domaines. Ceux de l’étude qui ont finalement découvert que leurs données stockées dans S3 avaient été remplacées par une demande de rançon avaient exposé leurs variables d’environnement, n’avaient pas actualisé régulièrement leurs informations d’identification et n’avaient pas adopté une architecture de privilège minimal. Les attaquants se sont concentrés sur des applications web non sécurisées, recherchant des fichiers d’environnement exposant les clés de gestion d’identité et d’accès (IAM).’

Share the Post:

Les agents deviennent auditables, l’IA se mesure à l’infrastructure et la cyber exige une discipline sans délai

Tech Hebdo Netz du 13 septembre – Les agents deviennent auditables, l’IA se mesure à l’infrastructure et la cyber exige

Tech Hebdo Netz du 6 septembre – L’IA passe à l’échelle, les infrastructures se révèlent et l’hygiène cyber redevient non négociable

Une semaine, cinq signaux qui convergent. L’IA entre dans les ateliers, les opérations et les budgets d’infrastructure. En parallèle, un

Tech Hebdo Netz du 30 août

Une semaine, cinq signaux très concrets. L’IA devient une surface d’attaque, l’Europe passe de la règle à l’exécution, la provenance

Google réinvente la recherche en France, OpenAI encadre les agents d’entreprise et l’université forme ses enseignants à l’IA : le décryptage Netz du 23 juillet

Les Aperçus IA et le Mode IA de Google arrivent en France. OpenAI lance Presence, une plateforme d’agents d’entreprise gouvernée. Aux États-Unis, Howard University forme ses enseignants à l’intégration responsable de l’IA agentique. Netz Informatique décrypte une journée placée sous le signe de la visibilité, de la gouvernance et des compétences.

Nadella critique Anthropic, la Corée du Sud lance son IA souveraine et 55 % des patrons regrettent d’avoir remplacé des employés par l’IA : le décryptage Netz du 22 juillet

Le PDG de Microsoft critique publiquement Anthropic pour la censure excessive de Fable 5. La Corée du Sud annonce un chatbot IA national gratuit. Et une enquête révèle que 55 % des dirigeants qui ont remplacé des employés par l’IA le regrettent. Netz Informatique décrypte ces signaux forts et vous donne les clés pour naviguer dans un marché IA en pleine recomposition.

16 Prix Nobel alertent sur l’emploi, Google lance Gemini 3.6 Flash et Anthropic fait marche arrière sur Fable 5 : le décryptage Netz du 21 juillet

Seize Prix Nobel et 200 économistes signent un appel urgent sur l’impact de l’IA sur l’emploi. Google lance Gemini 3.6 Flash à un prix imbattable. Anthropic réintègre Fable 5 dans ses abonnements moins de 24 heures après le passage aux crédits. Et OpenAI suspend l’entraînement de son IA la plus avancée après un incident de sécurité. Netz Informatique décrypte ces évolutions et vous donne les clés pour agir.

Le Parlement européen adopte l’IA, la France investit 100 millions dans une infrastructure publique et l’AI Act entre dans le concret : le décryptage Netz du 20 juillet

Le Parlement européen déploiera une plateforme IA multi-modèles pour ses élus dès septembre. La France contribue 100 millions de dollars à une infrastructure IA publique mondiale de 400 millions. Et les obligations de transparence de l’AI Act se précisent avant le 2 août. Netz Informatique décrypte ces avancées européennes et vous donne les clés pour en tirer parti.

Fuite de données massive chez Grok Build, fin de l’accès gratuit à Fable 5 et OpenAI achète Gitpod : trois alertes pour votre sécurité et votre budget IA

Grok Build a uploadé des clés SSH et des mots de passe sans autorisation. L’accès gratuit à Claude Fable 5 prend fin ce soir. OpenAI acquiert Gitpod pour des agents de code persistants. Netz Informatique décrypte ces trois alertes majeures et vous donne les actions à mener immédiatement pour protéger votre entreprise et optimiser vos coûts IA.