News NSI - Mardi 10 Mars 2026
🗞️ ACTUALITÉS DU JOUR
1. 💉 Fuite de données : 15 millions de dossiers médicaux français exposés
Ce qui s'est passé : Une intrusion dans le système MonLogicielMedical.com de l'éditeur Cegedim a compromis les données de santé de 11 à 15 millions de Français : noms, dates de naissance, numéros de sécurité sociale et historiques médicaux.
Pourquoi c'est important pour vous ? Vos données de santé sont parmi les plus sensibles qui existent. Une fois volées, elles peuvent servir à l'usurpation d'identité ou à des arnaques ciblées (phishing médical).
Concept NSI lié : Sécurité des données personnelles — chiffrement, RGPD, notion de donnée sensible vs. publique, bases de données.
Source : IT-Connect - Actualités Cybersécurité / dcod.ch
2. 🤖 Des hackers utilisent l'IA pour fabriquer des malwares à la chaîne
Ce qui s'est passé : Le groupe de hackers Transparent Tribe (lié au Pakistan) utilise des outils de codage assistés par IA pour produire des malwares en masse, dans des langages peu courants comme Nim, Zig ou Crystal, et les fait communiquer via Slack ou Discord pour échapper à la détection.
Pourquoi c'est important pour vous ? L'IA ne sert pas qu'à faire des dissertations — elle devient un outil d'attaque. La cybersécurité doit évoluer aussi vite que les menaces.
Concept NSI lié : Langages de programmation — diversité des langages, notion de compilé/interprété ; réseaux — protocoles de communication détournés.
3. 🦊 Firefox 148 : un panneau de contrôle pour l'IA intégrée au navigateur
Ce qui s'est passé : Mozilla a publié Firefox 148 avec un tableau de bord centralisé permettant aux utilisateurs d'activer, désactiver ou configurer finement toutes les fonctionnalités d'IA du navigateur (suggestions, résumés automatiques, etc.).
Pourquoi c'est important pour vous ? Votre navigateur est une porte d'entrée vers toutes vos données. Savoir ce que l'IA embarquée peut ou ne peut pas faire relève de votre vie privée numérique.
Concept NSI lié : Interfaces homme-machine (IHM) — paramétrage utilisateur, consentement éclairé, architecture logicielle d'un navigateur.
4. 🇪🇺 L'AI Act européen entre progressivement en vigueur
Ce qui s'est passé : La réglementation européenne sur l'IA (AI Act) impose désormais aux entreprises des obligations de transparence, de traçabilité et de responsabilité pour tout système d'IA à haut risque. La France mise sur Mistral AI pour réduire sa dépendance aux géants américains et chinois.
Pourquoi c'est important pour vous ? Vous vivrez et travaillerez dans un monde où l'IA est régulée. Comprendre ces règles, c'est comprendre comment la société encadre la technologie.
Concept NSI lié : Éthique et société numérique — algorithmes de décision, biais, responsabilité des systèmes automatisés.
5. 🛡️ OpenAI lance Codex Security : une IA qui chasse les bugs de sécurité
Ce qui s'est passé : OpenAI a déployé Codex Security, un agent IA capable de scanner automatiquement du code source, de valider des vulnérabilités et de proposer des correctifs, directement intégré dans les workflows des développeurs.
Pourquoi c'est important pour vous ? Demain, écrire du code ne suffira plus — il faudra aussi savoir si ce code est sûr. Des outils comme celui-ci vont changer le métier de développeur.
Concept NSI lié : Mise au point de programmes — débogage, tests, notion de vulnérabilité logicielle (buffer overflow, injection…).
📜 ANECDOTE HISTORIQUE
Le Ver Morris (1988) : le premier ver internet de l'histoire
Contexte : En 1988, Internet (alors appelé ARPANET) est encore un réseau académique et militaire. Moins de 60 000 machines y sont connectées. La sécurité ? Presque inexistante.
Ce qui s'est passé : Le 2 novembre 1988, Robert Tappan Morris, étudiant de 23 ans à Cornell, lâche un programme autoreplicant sur le réseau. En quelques heures, le Ver Morris infecte entre 6 000 et 9 000 machines (soit ~10% d'Internet !). Il exploite des failles dans sendmail, fingerd et rsh/rexec d'Unix, se copie de machine en machine, et ralentit tellement les serveurs qu'ils deviennent inutilisables.
Morris prétendra avoir voulu mesurer la taille d'Internet — pas provoquer de dommages. Mais les dégâts sont estimés entre 100 000 $ et 10 millions de $.
La suite : Morris devient le premier condamné sous le Computer Fraud and Abuse Act américain. Il écope de 3 ans de probation, 400 heures de travaux d'intérêt général et 10 000 $ d'amende. Il fondera plus tard la startup Y Combinator (qui financera Airbnb, Dropbox, Reddit...).
Lien avec le cours : - Réseaux : propagation d'un programme via des protocoles réseau (TCP/IP) - Systèmes d'exploitation : exploitation de failles dans des services Unix - Algorithmes : le ver utilise une boucle de reproduction — un algorithme récursif appliqué à des machines distantes
Exemple simplifié du principe (Python pédagogique) :
# Principe TRÈS simplifié d'un programme autoreplicant (éducatif uniquement)
import os
def se_copier_sur(machine_distante):
"""Simule la logique de copie d'un ver (fictif)"""
code_source = open(__file__).read()
# En vrai : envoi via socket réseau vers la machine cible
print(f"Copie de {len(code_source)} octets vers {machine_distante}")
machines_connues = ["machine_A", "machine_B", "machine_C"]
for machine in machines_connues:
se_copier_sur(machine)
Le vrai ver Morris exploitait un
gets()sans vérification de taille (buffer overflow) — une faille qu'on apprend encore aujourd'hui à éviter !
Vidéo / Source : - Article Wikipedia - Ver Morris - Robert Morris interviewé par le MIT (YouTube)
📊 TABLEAU RÉCAPITULATIF — Concepts NSI abordés
| # | Actualité | Concept NSI | Niveau |
|---|---|---|---|
| 1 | Fuite données médicales | Sécurité des données, RGPD, BDD | Première |
| 2 | Hackers & IA / malwares | Langages de programmation, réseaux | Première |
| 3 | Firefox 148 & IA | IHM, architecture logicielle | Première |
| 4 | AI Act européen | Éthique numérique, algorithmes | Première |
| 5 | Codex Security (OpenAI) | Mise au point, tests, vulnérabilités | Première |
| 📜 | Ver Morris (1988) | Réseaux TCP/IP, OS, algorithmes | Première/Terminale |
Sources principales : dcod.ch • BleepingComputer • Help Net Security • BPIFrance BigMedia • IT-Connect
Dernière mise à jour : 07/07/2026