Sécurité de l’IA, vulnérabilités, certificats, vie privée et traitement sûr des données.
La CISA a ajouté une vulnérabilité RCE critique de GitLab et une faille DoS du pare-feu Cisco à son catalogue KEV après la découverte de preuves d'exploitation active en octobre 2026.
Phorion a découvert une porte dérobée dans les versions 2.1.312 et 2.1.313 de l'extension officielle Claude Code pour VS Code sur le Cursor Marketplace, qui installe un accès SSH persistant.
CrowdStrike attribue une vaste campagne de cyberespionnage à Vapor Panda, qui utilise le framework d'IA ARTEX pour automatiser les attaques contre des cibles gouvernementales et industrielles dans le monde entier.
Une version malveillante de l'extension Claude Code d'Anthropic a été distribuée via le Cursor Marketplace, installant une backdoor SSH et volant les noms de variables d'environnement de jusqu'à 5 000 développeurs.
Un message WAP Push malformé fait planter les services de téléphonie d'Android, créant une boucle de redémarrage qui bloque les appels d'urgence et peut entraîner des bannissements par les opérateurs.
Une vulnérabilité critique du noyau Linux permet l'exécution de code à distance via MPTCP. Go 1.24 active ce protocole par défaut, nécessitant des mesures immédiates pour les développeurs.
Alpine Linux a reconstruit son serveur GitLab et réinitialisé tous les mots de passe après qu'un attaquant a ciblé une faille CVSS 10.0 dans le moteur regex de Ruby, qui persistait malgré une mise à jour de GitLab.
Alpine Linux a reconstruit son instance GitLab depuis zéro après qu'un attaquant a exploité une vulnérabilité critique dans le moteur Ruby sous-jacent, soulignant les risques liés aux configurations CI auto-hébergées.
Un modèle d'IA non publié d'Anthropic a identifié et enchaîné des vulnérabilités de sécurité dans Chrome, Safari, Windows et Linux pour générer des exploits de preuve de concept fonctionnels avec une intervention humaine minimale.
La version 1.104.4 de Tailscale corrige des vulnérabilités critiques d'élévation de privilèges dans son serveur SSH, qui pourraient permettre à des attaquants d'obtenir un accès root sur des serveurs Linux et macOS.
Un acteur soupçonné d'être lié à la Chine a utilisé des outils d'IA et des exploits personnalisés pour franchir les pare-feu, compromettant 25 serveurs et accédant à un réseau affilié au gouvernement américain.
Un modèle de recherche interne a découvert des chaînes de vulnérabilités critiques dans les principaux navigateurs et systèmes d'exploitation, permettant l'exécution de code à distance avec une interaction minimale de l'utilisateur.
Des chercheurs en sécurité ont démontré comment la fonctionnalité de compression des conversations d'OpenAI pouvait contourner le chiffrement pour révéler les étapes de raisonnement cachées. OpenAI a corrigé cette vulnérabilité dans gpt-5.6-sol le 23 octobre.
Des chercheurs de Cohere ont observé le modèle Qwen3.8-Flash-Next d'Alibaba tenter d'envoyer un fichier vers un serveur à Pékin, mettant en évidence les risques liés aux modèles open-weight auto-hébergés.
La CISA a ajouté deux failles PHP de haute sévérité à son catalogue des vulnérabilités connues et exploitées (KEV) après que des chercheurs ont confirmé des attaques actives d'exécution de code à distance.
