Synthèse hebdomadaire de la cybersécurité : aviation, réfrigération, rançongiciels et évolutions du secteur

Les actualités de sécurité de la semaine portent notamment sur les inquiétudes liées à un important contrat de technologie de défense, les soupçons d’activité interne nord-coréenne, les vulnérabilités d’équipements aéronautiques et frigorifiques, ainsi qu’une hausse des incidents de rançongiciel touchant des organisations industrielles.

Préoccupations gouvernementales et liées au transport

Le contrat de 821 millions de dollars attribué par le département de la Défense à Accenture Federal Services pour la War Data Platform a suscité des critiques de la part de sources qui estiment que cet accord privilégie une approche classique du conseil au détriment d’une adoption plus rapide des technologies commerciales d’intelligence artificielle. La plateforme est destinée à remplacer ou à restructurer le programme Advana et à fournir des données standardisées pour les applications militaires d’IA.

Le FBI enquête également sur la manière dont un prétendu informaticien nord-coréen a obtenu un poste au sein d’une agence fédérale américaine non identifiée. La Corée du Nord est connue pour utiliser de fausses identités et des travailleurs à distance afin de générer des revenus et d’obtenir des informations sensibles, souvent par l’intermédiaire de postes de contractuels.

Des chercheurs auraient démontré qu’un petit dispositif matériel connecté à un port externe d’un Boeing 737 pourrait permettre un accès à distance à certains systèmes de l’appareil. Les contrôles de sécurité limiteraient vraisemblablement la possibilité de causer des dommages directs, mais les effets potentiels pourraient notamment inclure la falsification des relevés de capteurs ou la modification des informations relatives au plan de vol.

Par ailleurs, Delta a temporairement désactivé le Wi-Fi à bord après l’apparition d’un réseau sans fil non autorisé lors d’un vol reliant Las Vegas à Atlanta. La compagnie aérienne a déclaré que ni l’appareil ni ses systèmes n’avaient été compromis. L’auteur des faits n’a pas été identifié.

Sécurité industrielle et des entreprises

LexisNexis a mis plusieurs services hors ligne après avoir détecté une activité suspecte sur une infrastructure exploitée par un prestataire tiers. L’entreprise a déclaré que cette mesure était préventive et a précisé que son API Metabase était distincte de Metabase Cloud, qui a récemment signalé une vulnérabilité zero-day.

Les chercheurs de Claroty ont signalé 23 vulnérabilités dans les contrôleurs de réfrigération Copeland XWEB Pro, dont certaines pourraient permettre de contourner les mesures de sécurité et d’exécuter du code à distance avec des privilèges root. Des vulnérabilités similaires d’exécution de code à distance ont été découvertes dans les contrôleurs Danfoss AK-SM 800A. Une exploitation réussie pourrait permettre à des attaquants de manipuler les équipements de refroidissement et de dissimuler les variations de température. Les deux fournisseurs ont publié des correctifs.

Uber Freight enquête sur des allégations selon lesquelles des attaquants auraient accédé à certaines parties de ses systèmes et de ses dépôts de code. Le groupe Helix affirme avoir obtenu près d’un million de fichiers, tandis que l’entreprise indique que ses activités restent disponibles et ne sont pas affectées.

Activité des menaces et actualités commerciales

Rapid7 prévoit de supprimer 314 postes, soit environ 12 % de ses effectifs, en donnant la priorité à l’efficacité, à la modernisation de sa plateforme et aux capacités liées à l’IA. La CISA a publié une nouvelle alerte concernant le rançongiciel Gunra, et Dragos a recensé 1 140 incidents de rançongiciel touchant des organisations industrielles au cours du deuxième trimestre 2026, soit une hausse trimestrielle de 12 %. Le secteur manufacturier représentait 747 cas, bien que Dragos n’ait signalé aucun incident impliquant une manipulation directe de systèmes de contrôle industriels.