Un rapport de CrowdStrike dénonce des cyberattaques pilotées par l'IA, réduisant la fenêtre d'exploitation des vulnérabilités à quelques heures

• Le rapport de chasse aux menaces 2026 de CrowdStrike a indiqué que l'IA était intégrée aux opérations des adversaires, accélérant ainsi la vitesse d'attaque tout en élargissant les surfaces d'attaque des entreprises.
• Au premier semestre 2026, 88 % des cas d'exploitation des vulnérabilités observés avec des PoC publics ont eu lieu dans les 48 heures ; les acteurs de China-Nexus ont attaqué dans les 24 heures.
• Les acteurs de DPRK-Nexus ont empoisonné 131 packages de framework d'IA fiables ; 87 % des menaces de registre de logiciels identifiées impliquaient des packages npm malveillants.
• L'activité cybercriminelle axée sur le cloud a augmenté de 171 %, reflétant un ciblage accru des charges de travail liées à l'IA et des environnements cloud.
• Les intrusions de vishing ont doublé ; les tentatives de phishing par code d'appareil ont été multipliées par 15, ce qui met en évidence l'abus croissant des flux de travail d'authentification fiables et du SaaS lié au SSO.

Avertissement : Ce bulletin d'information a été créé par Public Technologies (PUBT) à l'aide de l'intelligence artificielle générative. Bien que PUBT s'efforce de fournir des informations précises et opportunes, ce contenu généré par l'IA est fourni à titre informatif uniquement et ne doit pas être interprété comme un conseil financier, d'investissement ou juridique. Crowdstrike Holdings Inc. a publié le contenu original utilisé pour générer cette note d'information via Business Wire (Ref. ID : 202608030301BIZWIRE_USPR_____20260803_BW155652) le 03 août 2026, et est seul responsable des informations qu'il contient.