La DGSI alerte sur les risques d'exfiltration de données sensibles via les LLM publics, les assistants IA intégrés et les agents autonomes. Analyse, cas documentés, recommandations pour OIV/OSE et articulation avec les référentiels ANSSI et le RGPD.
Le FBI et le DoJ ont neutralisé une opération du GRU russe qui exploitait des routeurs domestiques et PME compromis pour du DNS hijacking, de l'espionnage et du vol d'identifiants. Les routeurs restent le maillon faible de la sécurité réseau.
Le groupe russe APT28 (Forest Blizzard) mène la campagne FrostArmada depuis mai 2025 : compromission de routeurs non sécurisés pour construire une infrastructure d'espionnage ciblant les gouvernements européens et nord-américains.
Le groupe UNC6201 (Chine) a exploite la CVE-2026-22769 (CVSS 10.0) dans Dell RecoverPoint depuis mi-2024 sans detection. Trois malwares deployes, persistence root obtenue.