[FR] Veille cyber du 25 août 2026

Attaque sur la DGFiP

• Piratage des impôts : comment en est-on arrivé là ?, analyse de Cybernetica.fr
• Après les piratages de la DGFiP et de l'Éducation nationale sur Cybernetica.fr
• Cyberattaque DGFiP : Matignon convoque une cellule de crise sur InCyber News
• Troisième fuite confirmée aux impôts, Bercy détaille sa réponse aux attaques sur Next
• Piratage de la DGFiP : le gouvernement veut une nouvelle unité cyber, mais pour quoi faire ? sur l'Usine Digitale
• Cyberattaque du fisc : le débat sur la responsabilité au sein de l'État monte sur Acteurs Publics
• Piratage du site des impôts : la cybersécurité de l’Etat est une affaire de volonté politique sur Le Monde

Dans le reste de l'actualité

IA et cybersécurité

• Se former en bouclier ouvert : NVIDIA et les géants de la tech lancent l’Open Secure AI Alliance sur Goodtech.info
• Des modèles d’OpenAI, Anthropic et Meta ont piraté de vraies entreprises : derrière les scénarios catastrophistes, ce qui s’est réellement passé sur l'Usine Digitale
• More Incidents of AIs Going Rogue in Cybersecurity Challenges sur Schneier on Security
• AI Data Center Security Analysis: Draft SP 800-239 Available for Public Comment par le NIST
• The Powerful Chinese AI Model Experts Warned About—and Waited for—Is Here sur Wired
• OWASP Flags Top AI Skill Risks in New Security Blueprint sur Dark Reading

Failles et attaques

• L’IRD confirme un piratage, les données de 7 500 personnes exposées sur Next
• Au Muséum national d’histoire naturelle, le règne de la débrouille un an après une cyberattaque sur Le Monde
• Rentrée scolaire 2026 : les arnaques à surveiller sur Zataz
• Éducation nationale : le ministère confirme le piratage sur Zataz
• 84 000 élèves visés par une fraude aux frais scolaires sur Zataz
• France : les fuites de données d’août 2026 à retenir sur InCyber News

Institutions

• Enseignement supérieur : les règles et bonnes pratiques pour utiliser des outils collaboratifs en ligne par la CNIL

Souveraineté

• Souveraineté numérique : le sésame de l’ANSSI accordé à la plateforme Nextcloud en France sur Goodtech.info

Identité numérique

• IAM Compliance Requirements and Best Practices sur The Hacker News
• New Pass-ta-key attack reveals all the things we didn’t know about passkeys sur Ars Technica

Points de vue

• VulnOps Field Guide par SANS Institute
• Python Now Has a Post-Quantum Encryption Library sur Schneier on Security
• Protection des données : pourquoi le Zero Trust a besoin de l’open source par Jehan Monnier sur souverainetech
• The Vulnerability Gap: Why Discovery Is Outrunning Repair par Christopher Robinson sur Dark Reading
• « Ça m’inquiète pour plusieurs raisons » : il laisse Claude démonter le logiciel interne de ses appareils et affiche un bilan effroyable sur numerama

---

Ce texte est mis à disposition selon les termes de la Licence Creative Commons Attribution - Partage dans les Mêmes Conditions 4.0 International.