Le résumé des menaces critiques de la semaine met en lumière une nouvelle faille Citrix, une vulnérabilité dans Gmail liée à Gemini AI, et une attaque ciblée contre l’infrastructure de LVMH. Ces incidents soulignent les risques croissants pesant sur les services cloud, les géants du luxe et les technologies d’intelligence artificielle.
1. Nouvelle faille critique dans 1cve
x NetScaler (CVE-2024-6235)
Citrix a publié un correctif en urgence pour une vulnérabilité critique affectant NetScaler ADC et Gateway, référencée sous CVE-2024-6235. Ce bug, surnommé CitrixBleed2, est considéré comme un successeur de la faille CitrixBleed largement exploitée en 2023.
Détails :
Affecte les versions configurées comme VPNTunnel sécurisé entre deux points à travers Internet. Se connecter à distance au SI de l’entreprise. ProtonVPN ou proxy ICA.
Permet une exécution de code à distance via un accès non authentifié.
Impacte potentiellement des milliers de systèmes exposés sur Internet.
Les administrateurs sont fortement invités à mettre à jour immédiatement leur instance NetScaler vers les versions corrigées, afin de limiter les risques d’exploitation active.
2. Vulnérabilité Gmail via l’IA Gemini
Une failles inattendue a été identifiée dans Gmail, permettant à des attaquants d’abuser des fonctionnalités d’auto-rédaction proposées par Gemini AI.
Problème identifié :
Les invites de rédaction de mail sont détournées pour formuler automatiquement des messages malveillants ou frauduleux de manière crédible.
Cela pourrait faciliter des campagnes de phishingHameçonnage par emails frauduleux imitant un service officiel. Email se faisant passer pour votre banque. PhishTank indétectables, rédigées avec un langage naturel impeccable.
Google n’a pas encore réagi publiquement, mais ce vecteur d’attaque souligne les nouveaux risques liés à l’IA générative dans les workflows métier.
3. Louis Vuitton victime d’une cyberattaque
Le groupe LVMH, maison-mère de Louis Vuitton, a confirmé avoir subi une cyberattaque ciblée affectant certains de ses systèmes internes.
Ce que l’on sait :
L’incident a eu lieu fin juin et aurait été rapidement contenu selon les premiers rapports.
Aucune compromission de données clients ou financières n’a été confirmée à ce stade.
L’attaque soulève des questions sur la cybersécurité des groupes de luxe, souvent visés pour des raisons de notoriété, d’espionnage industriel ou de rançon.
En conclusion
Entre vulnérabilités critiques, détournement d’IA et attaque ciblée contre une grande entreprise, ces incidents illustrent l’évolution rapide des menaces cyber en 2025.
Les entreprises doivent redoubler de vigilance, notamment en :
Corrigeant rapidement les failles connues (ex : CitrixBleed2),
Encadrant les usages de l’IA générative,
Renforçant les contrôles d’accès et les outils de détection avancés.