Faille critique chez Cisco : cyberattaques ciblent le SD-WAN mondial

Le secteur de la cybersécurité connaît une semaine mouvementée. Entre vulnérabilités critiques activement exploitées, partenariats industriels majeurs et nouvelles mesures de protection, les géants de la tech redéfinissent leurs stratégies. L’actualité révèle notamment une brèche importante chez un équipementier réseau de premier plan, tandis que d’autres acteurs renforcent leurs dispositifs de sécurité.

Cisco face à une vulnérabilité activement exploitée

Une faille zero-day dans le système Catalyst SD-WAN de Cisco fait l’objet d’attaques depuis au moins sept jours. Identifiée sous la référence CVE-2026-20245, cette vulnérabilité touche l’ensemble des versions du logiciel SD-WAN Manager.

Le problème trouve son origine dans une erreur de validation qui permet aux cybercriminels d’obtenir une élévation de privilèges. Les pirates peuvent ainsi accéder à des niveaux de contrôle normalement restreints au sein des infrastructures réseau.

Des conditions d’exploitation particulières

Cisco précise toutefois que cette attaque nécessite des conditions spécifiques. Les assaillants doivent disposer de privilèges administrateur réseau ou exploiter simultanément d’autres failles du système, notamment les CVE-2026-20182 ou CVE-2026-20127.

Cette combinaison de vulnérabilités multiplie les risques pour les entreprises utilisant ces équipements de gestion réseau étendu défini par logiciel.

OpenAI déploie son mode verrouillage pour les données sensibles

Le créateur de ChatGPT introduit une nouvelle fonctionnalité de sécurité baptisée mode verrouillage. Cette option vise spécifiquement les organisations manipulant des informations confidentielles.

Ce dispositif protège contre les attaques par injection de prompts, une technique couramment utilisée pour contourner les garde-fous des intelligences artificielles conversationnelles.

Des limitations volontaires pour plus de sécurité

Le mode verrouillage désactive plusieurs capacités de l’assistant conversationnel. La navigation web en temps réel devient inaccessible, tout comme la récupération et l’affichage d’images depuis Internet.

Les fonctionnalités de recherche approfondie et le mode agent sont également neutralisés. OpenAI propose actuellement cette option aux entreprises utilisant ChatGPT Business ainsi qu’à certains comptes personnels sélectionnés.

Google commande massivement des puces à Intel

Alphabet, maison-mère de Google, aurait passé une commande colossale auprès d’Intel. Le géant de Mountain View souhaiterait acquérir 3 millions de TPU, ces processeurs spécialisés dans l’intelligence artificielle.

La production de ces unités de traitement tensoriel est prévue pour 2028, selon les informations circulant dans l’industrie des semi-conducteurs.

Nvidia manifeste également son intérêt

Le leader mondial des processeurs graphiques étudie la possibilité d’utiliser la technologie de fabrication d’Intel pour ses propres GPU. Toutefois, aucune commande concrète n’a été formalisée à ce stade.

Cette dynamique illustre la volonté d’Intel de se positionner comme fondeur majeur, au-delà de la conception de ses propres processeurs.