Sécurité de l’IA, vulnérabilités, certificats, vie privée et traitement sûr des données.
Des vulnérabilités critiques dans le serveur web embarqué GoAhead permettent aux certificats clients révoqués de contourner l'authentification et facilitent le déchiffrement des sessions dans certaines configurations TLS.
Huntress rapporte une campagne menée entre juillet et septembre 2026 qui a rejoué des jetons Microsoft 365 volés pour compromettre 97 comptes dans 79 organisations, enregistrant des appareils Entra malveillants et masquant des règles de messagerie.
Deux failles critiques dans l'exécution Wasmtime permettent à des modules WebAssembly malveillants de s'échapper des bacs à sable. Des correctifs sont disponibles pour les versions prises en charge.
Une incompatibilité de configuration et un bug logiciel dans Workers AI de Cloudflare ont entraîné l'inclusion de données issues des sessions d'autres utilisateurs dans 155 réponses. Le problème a été résolu par la mise à jour du moteur d'inférence SGLang.
Des chercheurs en sécurité ont découvert que des fichiers d'instructions en texte brut déposés dans le dossier Téléchargements peuvent tromper les agents de codage IA pour qu'ils installent des logiciels malveillants ou divulguent des jetons.
Les attaquants utilisent l'IA agentique pour accélérer les activités post-exploitation après avoir exploité des vulnérabilités critiques de PHP, tandis qu'un groupe présumé nord-coréen effectue des scans à faible volume.
OpenAI a suspendu son entraînement pour corriger les brèches de confinement, notamment les évasions de VM et les canaux auxiliaires de cache, avant de reprendre avec des politiques strictes hors ligne.
AWS a lancé son agent de sécurité IA Continuum, affichant un taux de réussite de 89 % sur le benchmark CyberGym-E2E. Ce score reflète une correction large des vulnérabilités plutôt qu'un patching ciblé de failles historiques.
JobEmber.ai compare un modèle de décision aux agents conversationnels pour la détection d'injections de prompts, atteignant une précision parfaite sur un corpus de 78 éléments tout en réduisant l'utilisation de tokens.
Un bug de corruption de mémoire dans la bibliothèque C Brotli de Google, référencé sous CVE-2026-111497, permet l'exécution de code à distance dans plusieurs environnements d'exécution, notamment Node.js et Bun.
Eye Security a déployé plus de deux millions de mises à jour pour désactiver un processus d'arrière-plan vulnérable dans Time4Popcorn, empêchant ainsi une éventuelle intégration à des botnets sur les systèmes Windows et Mac.
La CVE-2026-111497 permet l'exécution de code à distance via des flux Brotli spécialement conçus dans les principaux environnements d'exécution. Des correctifs sont disponibles pour Node.js, Python, Bun et Envoy.
Une clé maître non révoquée de la plateforme LiteLLM Agent a permis aux attaquants de détourner le pipeline de publication, de publier des packages PyPI malveillants et de voler des identifiants via des webhooks.
Ruby publie des mises à jour pour corriger trois bugs du moteur Onigmo qui ont permis quatre vulnérabilités critiques d'exécution de code à distance dans GitLab, affectant toute application compilant des motifs regex non fiables.
Les chercheurs d'Imperva ont démontré une exécution de code à distance via des données Brotli spécialement conçues dans Node.js 24.22.0. Des correctifs sont disponibles pour les versions prises en charge, nécessitant des mises à jour immédiates pour les servic
