Actualité de la cyber sécurité du 10 Juin 2025

Julie: Bonjour à toutes et à tous et bienvenue dans cette épisode de ‘il I A de la Cyber’ ! David: Alors Julie, on est prêts pour le programme du jour, ça s’annonce croustillant ! Julie: Oui, oui, absolument ! Alors David, c’est quoi les news de la journée ? David: Eh bien, commençons par une nouveauté qui fait pas mal parler : Kali GPT ! Julie: Ah, Kali GPT ! Ça sonne comme une baguette magique pour hackers éthiques, non ? David: Exactement ! C’est un peu ça l’idée. Julie: C’est fascinant car il s’agit d’un assistant IA, basé sur GPT-4, conçu pour l’environnement Kali Linux. David: Oui, et développé par XIS10CIAL, il vise à rendre la cybersécurité plus intuitive et rapide, que tu sois novice ou expert. Julie: Mais c’est génial ça ! Ça veut dire que même les débutants peuvent s’y mettre plus facilement? David: Absolument ! Il peut guider de la commande de base jusqu’aux tests d’intrusion complexes. Julie: Wow, ça démocratise vraiment l’accès à l’expertise. David: Pour les pros, c’est un oracle capable d’identifier les vulnérabilités, et pour l’éducation, un tuteur interactif. Julie: C’est un outil très polyvalent, surtout avec sa capacité à créer, corriger et adapter des scripts en temps réel ! David: Par contre, attention, ils insistent bien : Kali GPT est un outil, pas un remplaçant de la connaissance humaine. Julie: C’est important de le rappeler ! L’humain reste au centre, c’est une aide précieuse mais pas une substitution. David: En parlant d’outils, on a eu pas mal de vulnérabilités découvertes. Julie: Oh, les classiques bulletins de sécurité, toujours au rendez-vous ! David: Oui, de multiples vulnérabilités chez Schneider Electric, permettant du déni de service et de l’injection XSS. Julie: Et aussi chez Qnap, où certaines failles peuvent même provoquer des exécutions de code arbitraire à distance. David: Sans oublier HPE Aruba Networking pour la confidentialité des données et Mozilla VPN avec une élévation de privilèges. Julie: Décidément, personne n’est épargné ! Mais passons à un sujet un peu plus sociétal. David: Ah oui, la Gen Z ! Ils sont nés avec Internet, donc très à l’aise avec le numérique. Julie: C’est ça ! Mais cette aisance peut aussi les rendre des cibles de choix pour les cybercriminels, notamment avec la FOMO et la fast fashion. David: Kaspersky a même lancé un jeu, “Case 404”, pour les sensibiliser aux risques liés à leurs habitudes en ligne. Julie: C’est une excellente initiative pour éduquer ! Et à l’autre bout du spectre, les collectivités locales… David: Oui, la cybersécurité est devenue une préoccupation majeure pour elles car les attaques montent en puissance. Julie: Une collectivité sur dix victime d’une cyberattaque l’an dernier, c’est énorme ! Les conséquences peuvent être dramatiques. David: Clairement, il faut renforcer la résilience de ces territoires. Julie: Et pour finir sur une note plus positive, David ? David: Le RGPD ! La CNIL a publié une étude montrant jusqu’à 219 millions d’euros d’économies réalisées par les entreprises grâce à une meilleure gestion des données. Julie: Ah, le RGPD, au-delà de la contrainte, un vrai levier stratégique ! David: Exactement ! Ça montre qu’investir dans la conformité et la sécurité paie. Julie: Eh bien, c’est une très bonne nouvelle pour clôturer ce podcast ! David: Ça l’est ! Julie: Mais voilà, c’est tout pour aujourd’hui, chers auditeurs et auditrices. David: On espère que cette actualité de la cyber vous a intéressés. Julie: On vous donne rendez-vous très vite pour un nouvel épisode de ‘il I A de la Cyber’ ! David: D’ici là, restez connectés et surtout, restez cyber-sécurisés ! Julie: À très bientôt !