Le Royaume-Uni sanctionne des réseaux de désinformation russes, le DIVD accuse un agent IA

Le gouvernement britannique a publié son paquet de sanctions sur GOV.UK le 1er octobre. Il vise les caisses de guerre du Kremlin, des propagandistes et des réseaux liés au transfert forcé d'enfants ukrainiens, selon l'annonce officielle. Ukrainska Pravda a relayé ces mesures jeudi. Le Daily Mirror avance un total de 31 nouvelles désignations.

C'est le dernier épisode de l'affaire de désinformation cette semaine. L'élément plus intéressant sur le plan technique est tombé la veille, aux Pays-Bas.

Un agent IA qui a laissé ses propres notes

Le 30 septembre, Bleeping Computer a rapporté que le Dutch Institute for Vulnerability Disclosure (DIVD) avait reconstitué une intrusion dans son propre réseau. L'agent IA à l'origine de l'attaque a laissé derrière lui des explications de ses décisions. Les deux failles, référencées CVE-2026-102489 et CVE-2026-102490, se trouvaient dans Zammad, une plateforme open source de helpdesk et de ticketing. Chaînées, elles permettaient un détournement de session, une exécution de code à distance et une élévation de privilèges depuis un compte utilisateur Zammad jusqu'à root.

Le DIVD avait décrit l'attaque comme « bruyante et très, très désordonnée », menée par un agent qui choisissait lui-même ses étapes suivantes. Dans l'avis cité par Bleeping Computer, l'organisation indique que les failles « ont permis aux attaquants de détourner des sessions, d'exécuter du code à distance et d'élever leurs privilèges du compte Zammad à root, en quelques secondes, à cause de la partie agentique de cette attaque ». La segmentation du réseau a empêché l'intrus d'aller plus loin. Le site de Zammad revendique plus de 2 000 clients et 55 000 utilisateurs, dont De'Longhi, Amnesty International et NextCloud.

Cette révélation compte pour quiconque mène une opération d'information ou s'en défend. La vitesse est désormais l'avantage de l'attaquant, pas la discrétion.

Le volet chaîne d'approvisionnement

The Hacker News a rapporté le 28 septembre l'analyse de Microsoft sur une famille de malwares appelée NeedyMantis. Elle illustre une version moins technologique mais persistante du même problème. Le malware est apparu dans un petit nombre d'intrusions contre des opérateurs télécoms, des universités, des associations médicales à but non lucratif, des organisations intergouvernementales et des sous-traitants gouvernementaux. L'activité remonte au moins à octobre 2025.

Microsoft l'a repérée en suivant les indicateurs de l'enquête de Kaspersky sur l'attaque de la chaîne d'approvisionnement contre DAEMON Tools. Des installeurs signés y transportaient du code malveillant du 8 avril 2026 jusqu'à leur remplacement par l'éditeur le 5 mai. Microsoft suit cette activité sous le nom de Storm-3069 et estime son origine en Chine. Le groupe n'est pas rattaché à un acteur étatique chinois.

La réponse des fournisseurs suit le même schéma. Light Reading a rapporté le 29 septembre que GTT lançait Defense Halo, une plateforme de défense réseau native de l'IA. GTT affirme corriger les vulnérabilités avant que les attaquants ne les trouvent. La plateforme repose sur une usine d'IA hébergée aux États-Unis, au Royaume-Uni et dans l'Union européenne. Trois jours plus tôt, le même média se faisait l'écho d'un rapport d'Arelion. Il établissait que 58 % des dirigeants d'entreprise avaient retardé, réduit ou encadré de nouvelles protections des initiatives stratégiques au cours des deux dernières années. Ils invoquaient des inquiétudes sur leur fournisseur réseau. Les projets liés à l'IA et aux données étaient les plus touchés, à 49 %.

La confiance, autrement dit, se dépense plus vite qu'elle ne se reconstruit.

Pour les organisations de presse, la lecture pratique est plus étroite. Les sanctions britanniques relèvent du signal diplomatique ; l'affaire du DIVD est un avertissement opérationnel. Les utilisateurs de Zammad ont été invités à passer à la version 7 ou à mettre leurs instances hors ligne. Le DIVD a annoncé la publication de nouvelles informations le 1er octobre.