Sécurité de l’IA, vulnérabilités, certificats, vie privée et traitement sûr des données.
Cloudflare explique comment protéger Citrix NetScaler contre les exploits actifs en utilisant des contrôles d'accès et des restrictions d'origine, tandis que les équipes gèrent les correctifs d'urgence.
Un intrus a accédé à un système hérité chez OpenCode le 16 octobre, exposant potentiellement les clés API d'OpenAI, Anthropic et Google stockées dans son service Console.
Des attaquants ont compromis OpenCode Console, exposant les clés API de 1,4 % des utilisateurs et entraînant des facturations non autorisées. L'incident révèle comment les filtres de sécurité peuvent entraver la réponse aux incidents.
Des attaquants exploitent une chaîne de quatre vulnérabilités dans Plex Media Server pour installer des mineurs de cryptomonnaie et des backdoors Linux, quelques jours seulement après la publication du code de preuve de concept.
Meta a supprimé le terme « entraîner » de ses nouvelles conditions commerciales, mais les experts juridiques avertissent que la formulation permet toujours un scraping étendu des sites liés aux comptes professionnels.
Des documents internes révèlent qu'Amazon utilise un outil d'IA appelé Atlas pour évaluer le risque de syndicalisation dans ses entrepôts au Royaume-Uni, suscitant des contestations juridiques et des inquiétudes en matière de confidentialité.
ConnectWise a suspendu Cloud Backup et désactivé sept identités d’application après que des attaquants ont compromis des identifiants pour accéder aux locataires Microsoft 365 de ses clients.
Les versions Next.js 16.4.1 et 15.5.28 corrigent deux vulnérabilités critiques d'exécution de code à distance (RCE) et une faille de déni de service affectant les composants serveur et le traitement des images.
Des attaquants ont compromis 1 900 comptes GitHub pour injecter des workflows voleurs d'identifiants dans 30 000 dépôts, ciblant les clés cloud et les jetons de fournisseurs d'IA.
Les attaquants exploitent la CVE-2026-105740 dans Langflow pour exécuter du code arbitraire via les configurations de serveurs MCP, avec plus de 1 400 tentatives enregistrées.
Cloudflare introduit les actions Forward et les Custom Functions, permettant aux développeurs d'exécuter des Workers directement dans le chemin d'évaluation des politiques Gateway pour la transformation et l'évaluation du trafic en temps réel.
Les récents incidents d'accès non autorisé impliquant OpenAI, Anthropic et Google résultent de la négligence des fondamentaux de la cybersécurité plutôt que d'un comportement erratique de l'IA.
Des chercheurs ont dissimulé un message dans un rapport destiné aux agents IA qui scrapaient Amap d'Alibaba. Les agents ont répondu, révélant des détails sur leur environnement sandboxé et leurs tâches.
La CISA impose des mises à jour immédiates pour Ivanti Connect Secure après la détection d'une exploitation active de CVE-2026-104935, une faille zero-day permettant l'exécution de code à distance sans authentification.
curl 8.23.0 corrige la CVE-2026-92392, une vulnérabilité d'utilisation après libération (use-after-free) dans les téléchargements HTTP/2 qui permet à des serveurs malveillants d'exécuter du code sur les clients.
