119 lines
7.1 KiB
Markdown
119 lines
7.1 KiB
Markdown
# News NSI - Mardi 24 mars 2026
|
||
|
||
---
|
||
|
||
## 🗞️ ACTUALITÉS
|
||
|
||
---
|
||
|
||
### 1. La guerre des IA : GPT-5.4, Claude Sonnet 4.6 et Gemini 3.1 arrivent en même temps
|
||
|
||
**Ce qui s'est passé :** OpenAI, Anthropic et Google ont publié à quelques jours d'intervalle de nouvelles versions majeures de leurs modèles d'IA. Les performances sont si proches que les experts parlent de "course au coude à coude". Plus notable encore : le protocole **MCP (Model Context Protocol)** inventé par Anthropic est devenu le standard universel pour connecter des agents IA à des outils externes — désormais adopté par OpenAI, Microsoft et Google.
|
||
|
||
**Concept NSI lié :** Protocoles de communication, API, interopérabilité des systèmes
|
||
|
||
> 💡 Un protocole, c'est comme une langue commune. Ici, MCP permet à un programme IA de "parler" à n'importe quel outil (agenda, base de données, navigateur...) de façon standardisée — exactement comme HTTP permet à n'importe quel navigateur de parler à n'importe quel serveur web.
|
||
|
||
*Source : [iaboosts.com](https://iaboosts.com/nouveautes-ia-mars-2026/)*
|
||
|
||
---
|
||
|
||
### 2. Android sous attaque : le malware "Perseus" vole vos mots de passe
|
||
|
||
**Ce qui s'est passé :** Un nouveau logiciel malveillant baptisé **Perseus** cible les smartphones Android. Une fois installé (souvent via une fausse application), il exfiltre les mots de passe, les données bancaires et les identifiants. Il a été identifié cette semaine par plusieurs chercheurs en sécurité.
|
||
|
||
**Concept NSI lié :** Cybersécurité, logiciels malveillants (malware), chiffrement des données
|
||
|
||
> 💡 Perseus illustre pourquoi le **principe du moindre privilège** est fondamental : une application ne devrait accéder qu'aux ressources strictement nécessaires. Sur Android, chaque app doit demander des permissions — refuser celles non justifiées réduit la surface d'attaque.
|
||
|
||
*Source : [dcod.ch](https://dcod.ch/2026/03/22/cybersecurite-les-16-actualites-majeures-du-22-mars-2026/)*
|
||
|
||
---
|
||
|
||
### 3. Supply chain attack : un outil de sécurité open source empoisonné
|
||
|
||
**Ce qui s'est passé :** Des attaquants ont publié une fausse version de **Trivy** (v0.69.4), un outil open source populaire qui analyse la sécurité des conteneurs. Cette version malveillante contenait un script qui volait automatiquement les secrets (tokens, clés API) dans les pipelines CI/CD des développeurs qui la téléchargeaient.
|
||
|
||
**Concept NSI lié :** Open source, chaîne de dépendances logicielles, intégrité des données (hachage)
|
||
|
||
> 💡 C'est une **attaque par chaîne d'approvisionnement** (*supply chain attack*) : on ne cible pas directement la victime, mais un outil dont elle dépend. La parade ? Vérifier le **hash SHA-256** de chaque téléchargement — une signature numérique unique qui change dès qu'un seul octet est modifié.
|
||
|
||
*Source : [LeMagIT / Cyberhebdo](https://www.lemagit.fr/actualites/366640539/Cyberhebdo-du-20-mars-2026-des-services-publics-frappes-dans-le-monde-entier)*
|
||
|
||
---
|
||
|
||
### 4. Ransomware : des services publics paralysés dans le monde entier
|
||
|
||
**Ce qui s'est passé :** Mi-mars 2026, plusieurs collectivités publiques ont été frappées par des **ransomwares** : le comté de Lucas (Ohio) a vu ses portails publics hors ligne, la ville de Foster City a perdu l'accès à ses services. En France, la Stratégie Nationale de Cybersécurité 2026–2030 vient d'être publiée pour mieux protéger les administrations.
|
||
|
||
**Concept NSI lié :** Chiffrement, ransomware, sauvegardes (politique 3-2-1)
|
||
|
||
> 💡 Un ransomware **chiffre** tous les fichiers de la victime et réclame une rançon pour la clé de déchiffrement. La meilleure défense reste la **règle de sauvegarde 3-2-1** : 3 copies, sur 2 supports différents, dont 1 hors ligne (déconnectée du réseau).
|
||
|
||
*Source : [GlobalSecurityMag](https://www.globalsecuritymag.fr/bulletin-d-actualite-certfr-2026-act-012-23-mars-2026.html)*
|
||
|
||
---
|
||
|
||
### 5. French Tech : 1,14 milliard d'euros levés en une semaine
|
||
|
||
**Ce qui s'est passé :** La semaine du 16 mars, les startups françaises ont levé **1,14 milliard d'euros**. Parmi elles, **Pigment** — une startup parisienne d'IA pour la planification financière — dont les clients sont Uber, Unilever et Siemens. Elle approche les 100 millions de dollars de revenus annuels récurrents.
|
||
|
||
**Concept NSI lié :** Intelligence artificielle, modèles prédictifs, données structurées
|
||
|
||
> 💡 Pigment utilise l'IA pour analyser des millions de données financières et produire des **prévisions**. C'est un cas concret d'**apprentissage automatique supervisé** appliqué à des données tabulaires — le type de données que vous manipulez avec Python et pandas.
|
||
|
||
*Source : [French Tech Updates](https://frenchtechupdates.beehiiv.com/p/march-16-2026)*
|
||
|
||
---
|
||
|
||
## 📼 ANECDOTE HISTORIQUE
|
||
|
||
### 1991 — Linux est né dans une chambre d'étudiant
|
||
|
||
**Contexte :** En 1991, Linus Torvalds est un étudiant finlandais de 21 ans à l'Université d'Helsinki. Il utilise MINIX, un mini-Unix éducatif, mais il en est frustré : il ne peut pas le modifier librement.
|
||
|
||
**Ce qui s'est passé :** Le **25 août 1991**, Linus poste ce message légendaire sur le forum Usenet :
|
||
|
||
```
|
||
Hello everybody out there using minix -
|
||
|
||
I'm doing a (free) operating system (just a hobby, won't be
|
||
big and professional like gnu) for 386(486) AT clones.
|
||
```
|
||
|
||
Il publie le noyau Linux 0.01 : **10 239 lignes de C**. Trente-cinq ans plus tard, le noyau Linux 6.x en compte **plus de 30 millions**. Il fait tourner 97 % des serveurs web mondiaux, Android, et... la quasi-totalité des supercalculateurs de la planète.
|
||
|
||
**Lien avec le cours :**
|
||
- **Architecture matérielle / logicielle** : un système d'exploitation gère la mémoire, les processus, les entrées/sorties — tout ce que vous étudiez en NSI
|
||
- **Open source et licences** : Linux est sous licence **GPL** — le code source est librement consultable, modifiable et redistribuable (mais les modifications doivent rester ouvertes)
|
||
- **Langage C** : le noyau Linux est écrit en C, le langage qui a inspiré Python, Java et presque tous les langages modernes
|
||
|
||
**Mini-exemple — le premier "Hello, world" en C (style 1991) :**
|
||
```c
|
||
#include <stdio.h>
|
||
|
||
int main() {
|
||
printf("Hello, world!\n");
|
||
return 0;
|
||
}
|
||
```
|
||
|
||
> 🎬 **À regarder** : [INA — reportage FR3 sur Linux et le logiciel libre (années 90)](https://www.ina.fr) *(rechercher "Linux logiciel libre" sur ina.fr)*
|
||
|
||
---
|
||
|
||
## 📊 TABLEAU RÉCAPITULATIF
|
||
|
||
| # | Actualité | Concept NSI | Niveau |
|
||
|---|-----------|-------------|--------|
|
||
| 1 | Guerre des IA (GPT-5.4 / Claude / Gemini) | Protocoles, API, interopérabilité | Terminale |
|
||
| 2 | Malware Perseus (Android) | Cybersécurité, permissions, principe du moindre privilège | Première |
|
||
| 3 | Trivy empoisonné (supply chain) | Hachage SHA-256, intégrité, open source | Première / Terminale |
|
||
| 4 | Ransomware sur services publics | Chiffrement symétrique, sauvegardes 3-2-1 | Première |
|
||
| 5 | French Tech : 1,14 Md€ levés | IA, apprentissage supervisé, données tabulaires | Première / Terminale |
|
||
| H | Linux né en 1991 | OS, open source, langage C, architecture | Première |
|
||
|
||
---
|
||
|
||
*Généré le 24/03/2026 — Sources : LeMagIT, GlobalSecurityMag, dcod.ch, iaboosts.com, French Tech Updates*
|