[FR] Veille cyber du 27 avril 2026

Failles et attaques

• HexDex interpellé en France, le hacker revendique des dizaines de cyberattaques, dont certaines sur plusieurs ministères français.
• Fuite de données à France Titres : au moins 11,7 millions de comptes touchés
• ☕️ 705 000 candidats à Parcoursup victimes d’une nouvelle fuite de leurs données personnelles
• Prénom, nom, établissement, classe : l’Éducation nationale victime d’une cyberattaque ciblant les comptes ÉduConnect d’élèves
• Muséum d’histoire naturelle : neuf mois après, les effets de la cyberattaque se font encore sentir
• Les secteurs gouvernementaux et industriels sont les principales cibles de la cybercriminalité en 2025

Régulation

• Lignes directrices pour la recherche scientifique et certification : les derniers documents adoptés par le CEPD
• Règlement Omnibus AI Act : état du texte et principales évolutions envisagées
• Hébergement des données sensibles de l’État : le gouvernement fixe enfin le cadre réglementaire

Souveraineté

• Scaleway devient l’hébergeur du Health Data Hub

IA et cybersécurité

• Agents of Chaos
• sur Mythos :
  • The “AI Vulnerability Storm”: Building a “Mythos-ready” Security Program
  • série de 3 articles sur Next :
    • La cybersécurité est une « priorité géopolitique », pas un « problème technique » (1/3)
    • Anthropic et la stratégie marketing de la peur autour de sa nouvelle IA Mythos (2/3)
    • Comment survivre à la déferlante à venir des vulnérabilités identifiées par IA ? (3/3)

Points de vue

• Contrary to popular superstition, AES 128 is just fine in a post-quantum world
• Cyber : ghost dans la machine stratégique

Ce texte est mis à disposition selon les termes de la Licence Creative Commons Attribution - Partage dans les Mêmes Conditions 4.0 International.