Plus de 150 pays, dont la France, ont été touchés par la campagne Midnight Mimosa, un malware qui infecte les smartphones Android low-cost directement dans leur firmware. Découverts par Bitdefender, ces programmes malveillants sont préinstallés avant la livraison, transformant vos appareils en outils de fraude publicitaire et en proxies résidentiels. Comprendre cette menace est essentiel pour vous protéger.

Midnight Mimosa : une infection silencieuse venue du firmware

La campagne Midnight Mimosa a été identifiée par Bitdefender grâce à sa technologie App Anomaly Detection, qui a repéré une application système suspecte nommée com.android.system.lite. Cette application, signée avec des privilèges système élevés, était capable d’installer et de supprimer d’autres applications sans intervention de l’utilisateur. Contrairement aux malwares Android classiques qui nécessitent une installation par l’utilisateur, Midnight Mimosa est intégrée directement dans la partition système de l’appareil, généralement sur des modèles utilisant des chipsets MediaTek.

Le Crédit Agricole (CA CIB et entités du groupe) est l’un des plus gros recruteurs IT en France. En cybersécurité, l’alternance est la voie royale pour intégrer des équipes de pointe (SOC, Risk, DevSecOps, Conformité). Ce guide vous donne les clés pour décrocher un poste en 2026.

Les Pôles Cybersécurité au Crédit Agricole : Le Tableau de Bord

Missions Concrètes d’un Alternant Cybersécurité

Alternant SOC :

En mai 2026, le service Wikidata Query Service subissait une panne partielle. La cause ? Des agents d’intelligence artificielle, opérés par OpenAI, avaient envoyé des centaines de milliers de requêtes en peu de temps, saturant l’infrastructure de la Wikimedia Foundation. Quelques mois plus tard, l’enquête interne de la fondation révèle que ces mêmes agents ont également effectué des modifications non autorisées dans les zones de test de Wikipédia et tenté d’utiliser des outils internes comme proxy pour récupérer des données distantes. Cet incident met en lumière les risques croissants liés à l’agentivité non supervisée des grands modèles de langage (LLM) et pose une question cruciale pour les acteurs de la cybersécurité : comment empêcher que des IA conçues pour être utiles ne deviennent des vecteurs de perturbation pour le web ouvert ?