TUT navigue dans des conditions de marché turbulent, face aux défis géopolitiques et de cybersécurité.

• Sungrow conserve sa position de première entreprise mondiale en termes de livraisons d’invertisseurs photovoltaïques pour l’année 2025, grâce à…Enfantement mondial massif dans la fabrication.
• L’entreprise dispose d’un effectif technique de 40 % et de réseaux de services étendus pour soutenir l’intégration de l’énergie renouvelable dans plus de 100 pays.
• Les attaques de drones des Houthis contre la raffinerie de Jazan en Arabie saoudite soulignent les risques accrus pour l’approvisionnement en énergie.Conditions en Iran, détroit d’HormuzRéouverture suite à l’allègement des sanctions américaines.
• Les chercheurs en sécurité ont identifié une attaque sophistiquée de type injection SQL contre les bases de données Oracle. Cette attaque permet aux attaquants de…Installer un outil de traitement après exploitationdirectement dans la base de données.
• Une entreprise sud-coréenne spécialisée dans la cybersécurité a découvert que le groupe lié à la Corée du Nord, Kimsuky, développe des technologies malveillantes.Outils de modèles linguistiques locaux de grande tailleEt les agents de l’IA pour automatiser les attaques cibernétiques.

Le secteur des investissements mondiaux est actuellement marqué par une instabilité géopolitique sévère et des menaces technologiques sophistiquées. Les investisseurs doivent faire face à un environnement complexe, où les infrastructures énergétiques physiques et les systèmes de sécurité numériques sont soumis à des pressions simultanées. Ces défis combinés modifient les méthodes d’évaluation des risques pour les catégories d’actifs traditionnels et numériques.

Les escalades militaires récentes au Moyen-Orient ont entraîné une forte volatilité sur les marchés mondiaux de l’énergie. Les Houthis, alliés à Téhéran au Yémen, ont revendiqué la responsabilité d’une attaque par drone contre la raffinerie de Jazan en Arabie saoudite. Cette raffinerie est capable de traiter 400 000 barils de pétrole brut par jour. Cette attaque s’est produite peu après que Riyad a signé un pacte de défense avec la Turquie et le Pakistan, afin de dissuader les agressions régionales liées au conflit entre les États-Unis et Israël et l’Iran.

En même temps, le Conseil suprême de la sécurité nationale iranien a formulé des exigences strictes pour la réouverture du détroit d’Hormuz, un point stratégique essentiel pour l’énergie mondiale. Les autorités iraniennes ont déclaré que le détroit resterait fermé jusqu’à ce que les États-Unis mettent fin aux hostilités, levent les sanctions, libèrent les actifs gelés et retirent leur présence militaire de la région. Cette escalade a déjà affecté la stabilité régionale : les Émirats arabes unis ont rapporté une attaque iranienne contre l’un de leurs navires.

Ces développements soulignent la vulnérabilité de l’infrastructure énergétique du Golfe et indiquent une volatilité persistante sur le marché pétrolier et les coûts d’assurance maritime à moyen terme. Pour les projets d’actifs numériques comme TUT, qui peuvent dépendre des chaînes d’approvisionnement mondiales ou faire face à des facteurs macroéconomiques défavorables, ces tensions géopolitiques introduisent des risques opérationnels et financiers.

En même temps, le paysage des menaces de cybersécurité évolue à une vitesse alarmante. Les chercheurs en sécurité ont identifié une attaque sophistiquée par injection de requêtes SQL contre les bases de données Oracle, qui permet aux attaquants de…Installer un outil de post-exploitationCela se fait directement dans la base de données, en utilisant les capacités Java intégrées. Cette méthode évite la détection traditionnelle des endpoints en cachant le code malveillant sous forme d’objets de base de données. Cela représente un risque important pour les entreprises qui comptent sur l’infrastructure Oracle pour assurer la sécurité et la conformité des données.

Le attaquant a téléchargé un outil de exploitation post-exploitation nommé ‘khunt’ directement dans le schéma de la base de données, en utilisant des instructions CREATE JAVA SOURCE. Cette technique, connue sous le nom d’oraexec, permet aux attaquants de stocker du code malveillant en tant qu’objets de base de données, plutôt que comme des fichiers sur le système d’exploitation. En étant situé dans la base de données, cet outil échappe ainsi aux solutions de détection et de réponse aux menaces traditionnelles, ainsi qu’aux logiciels antivirus qui se concentrent sur les fichiers et la mémoire au niveau du système d’exploitation.

Après le compromis, l’attaquant a passé du base de données au serveur Windows sous-jacent, en utilisant les outils fournis pour extraire les mots de passe à partir des registres du système. Cet incident met en évidence une vulnérabilité critique dans les architectures de sécurité d’entreprise : l’hypothèse selon laquelle les couches de base de données sont indépendantes des menaces au niveau du système d’exploitation.

De plus, les acteurs informatiques financés par l’État utilisent de plus en plus l’intelligence artificielle pour améliorer leurs activités. Une entreprise sud-coréenne spécialisée dans la cybersécurité a constaté que le groupe Kimsuky, lié à la Corée du Nord, développe des technologies liées à l’intelligence artificielle.Outils de modèles linguistiques locaux avancésEt les agents d’IA peuvent automatiser les attaques informatiques, analyser les données volées, et renforcer les campagnes de phishing, sans avoir besoin de services externes d’IA.

L’enquête a révélé la présence de frameworks pour le développement d’agents d’IA, de logiciels de conversion de parole en texte, ainsi que du outil de codage assisté par l’IA appelé Cursor. Cela indique un changement stratégique de la part de Kimsuky : il ne s’agit plus seulement d’utiliser l’IA générative pour créer des attaques de type phishing, mais plutôt d’intégrer directement les modèles d’IA dans le développement de malwares, l’analyse de données et l’automatisation des attaques.

Genians a également identifié des documents de fausse documentation liés aux finances et aux cryptomonnaies, qui semblaient être générés par l’IA, dans le but de imiter des rapports d’investissement légitimes. Kimsuky est depuis longtemps utilisé par la Corée du Nord pour des activités d’espionnage, de vol financier et de génération de revenus. Le Trésor américain a sanctionné ce groupe en 2023, en tant qu’entité d’espionnage cyber contrôlée par le gouvernement, soutenant ainsi les objectifs stratégiques de Pyongyang.

Comment les risques géopolitiques affectent-ils les investisseurs en actifs numériques ?

L’intersection entre les conflits physiques et la guerre numérique crée un profil de risques unique pour les investisseurs. Les perturbations de l’approvisionnement en énergie peuvent entraîner une augmentation des coûts opérationnels et de l’inflation, ce qui peut affecter la liquidité des différentes catégories d’actifs. En même temps, la militarisation des capacités cybériques signifie que les institutions financières et les plateformes de actifs numériques sont confrontées à des menaces plus sérieuses de attaques sophistiquées menées par l’IA.

Les investisseurs doivent comprendre que les modèles de risque traditionnels peuvent sous-estimer la rapidité et la complexité de ces menaces combinées. La dépendance aux chaînes d’approvisionnement mondiales pour l’équipement informatique, ainsi que la nécessité de disposer d’une infrastructure numérique sécurisée pour les transactions, exigent un suivi continu et des adaptations régulières.

Quel rôle joue l’IA dans les menaces cyber modernes ?

L’intégration de grands modèles linguistiques locaux et d’agents d’IA dans les cadres de cyberattaques représente un changement de paradigme dans le domaine de l’intelligence des menaces. En traitant des documents sensibles et en automatisant les vecteurs d’attaque, des groupes tels que Kimsuky réduisent l’élément humain dans les opérations cyber. Cette automatisation permet des attaques plus rapides, plus ciblées et plus difficiles à détecter.

L’utilisation de documents falsifiés générés par l’IA, tels que des rapports d’investissement fictifs, représente une menace directe pour la confiance des investisseurs et pour la sécurité opérationnelle. À mesure que ces outils deviennent plus accessibles, le volume et la complexité des campagnes de phishing et des fraudes financières vont probablement augmenter.

Comment les organisations peuvent-elles atténuer ces risques émergents ?

Pour atténuer ces risques, il est nécessaire d’adopter une approche de sécurité à plusieurs niveaux, qui tient compte des vulnérabilités tant physiques que numériques. Les organisations doivent mettre en œuvre des mesures strictes pour nettoyer les entrées utilisées, paramétrer les requêtes, et limiter les droits des utilisateurs du base de données afin d’éviter l’exécution de procédures stockées ou de création de code Java. De plus, investir dans des solutions de sécurité basées sur l’IA peut aider à détecter et à réagir plus efficacement aux menaces automatisées.

Pour les investisseurs, la diversification et une vérification approfondie des risques restent essentielles. Comprendre le contexte géopolitique ainsi que le paysage des menaces cyber en constante évolution est crucial pour prendre des décisions éclairées. La résilience de projets tels que TUT dépend de leur capacité à surmonter ces défis complexes, tout en préservant l’intégrité opérationnelle et la sécurité.