[FR] Veille cyber du 5 mai 2026
Published on HivePostify by @cyber-esr · Tue May 05 2026
Failles et attaques
- [Copy fail : depuis 2017, une faille dans le noyau Linux permettait à un utilisateur de passer root](https://next.ink/236230/copy-fail-depuis-2017-une-faille-dans-le-noyau-linux-permettait-a-un-utilisateur-de-passer-root/) et [Copy Fail (CVE-2026-31431) : Synthèse technique sur cette faille Linux](https://www.linuxtricks.fr/news/10-logiciels-libres/600-copy-fail-cve-2026-31431-synthese-technique-sur-cette-faille-linux/). - [Piratage de l’ANTS : le gouvernement va débloquer 200 millions d’euros pour renforcer la protection des services numériques ](https://www.lemonde.fr/pixels/article/2026/04/30/piratage-de-l-ants-sebastien-lecornu-annonce-le-deblocage-de-200-millions-d-euros66846514408996.html) sur le site du Monde et [Le Premier ministre annonce la fusion prochaine de la Dinum et la DITP](https://acteurspublics.fr/articles/letat-annonce-la-fusion-prochaine-de-la-dinum-et-la-ditp/) sur le site d'acteurs publics. - [The Back Door Attackers Know About — and Most Security Teams Still Haven’t Closed](https://thehackernews.com/2026/05/the-back-door-attackers-know-about-and.html)
Institutions
- [Nos données de recherche Google dans la nature ? Le compte à rebours est lancé !](https://incyber.org/article/nos-donnees-de-recherche-google-dans-la-nature-le-compte-a-rebours-est-lance/) sur la mise en œuvre du DMA. - [Rapport annuel sur la cybercriminalité 2026](https://www.interieur.gouv.fr/documentation/rapports/rapport-annuel-sur-cybercriminalite-2026.html) publié par le COMCYBER du Ministère de l'Intérieur (76 pages) - [Rapport d’activité 2025 du SGDSN, le secrétariat général de la défense et de la sécurité nationale](https://www.sgdsn.gouv.fr/publications/rapport-dactivite-2025-sgdsn), rattaché au premier ministre et dont l'ANSSI est un service. - La plus grande compétition individuelle de cybersécurité en France, le [404 CTF 2026](https://www.404ctf.fr), coorganisée par la Direction Générale de la Sécurité Extérieure et Télécom SudParis, aura lieu du 16 mai au 7 juin.
IA et cybersécurité
- [Injection de prompt, manipulations... : IA agentique, le grand détournement des SI ?](https://www.cio-online.com/actualites/lire-injection-de-prompt-manipulations-ia-agentique-le-grand-detournement-des-si-17003.html), conférence de Moody's à Devoxx France 2026. - [AI Isn’t a Tool Anymore. It’s an Operator. Notes from the SANS AI Cybersecurity Summit](https://www.sans.org/blog/ai-isnt-tool-anymore-its-operator-notes-sans-ai-cybersecurity-summit), décrit l'IA comme une infrastructure d'attaque complètement automatisée.
Points de vue
- Livre blanc [Voyage vers la robustesse](https://infogreenfactory.green/documents/livre-blanc-robustesse-web.pdf), construire une stratégie d’organisation pour pallier les risques induits sur le numérique face aux enjeux climatiques, géopolitiques, sociaux et technologiques.
---
Ce texte est mis à disposition selon les termes de la Licence Creative Commons Attribution - Partage dans les Mêmes Conditions 4.0 International .