Sécurité de l’IA, vulnérabilités, certificats, vie privée et traitement sûr des données.
Des attaquants ont ciblé la CVE-2026-21589 dans les produits Atlassian Data Center seulement deux heures après la publication des détails techniques, risquant le vol d'identifiants et l'accès administrateur.
Jordanian authorities arrested Saif Al-din Khader, known as Rey, while ShinyHunters extorted Jeppesen ForeFlight. The group exploited a PeopleSoft zero-day to breach multiple organizations.
Google a temporairement cessé de rémunérer les rapports de vulnérabilités de produits dans son programme de bug bounty open source en raison d'une augmentation des soumissions invalides générées automatiquement.
Une vulnérabilité de gravité élevée permet la lecture non authentifiée de fichiers dans les outils Atlassian auto-hébergés. Les utilisateurs du Cloud sont protégés, mais les administrateurs Data Center doivent appliquer des correctifs ou restreindre l'accès im
Rapid7 signale de nouveaux implants Linux, BPFDoor et AVERAT, qui déguisent leur trafic en SpamSniper et ShareTech pour échapper à la détection dans les réseaux télécoms asiatiques.
ProjectDiscovery démontre la facilité avec laquelle les attaquants peuvent intégrer des déclencheurs cachés dans les modèles à poids ouverts pour exfiltrer des secrets, contournant ainsi les benchmarks de sécurité standards.
Citrix a publié des mises à jour urgentes pour la CVE-2026-88779, une vulnérabilité de dépassement de mémoire dans NetScaler ADC et Gateway que les attaquants exploitent pour faire planter les déploiements SAML.
Des attaquants exploitent la CVE-2026-61500 dans Rejetto HTTP File Server pour forger des sessions administrateur et exécuter du code. Le bug provient d'un générateur de nombres pseudo-aléatoires prévisible.
Apple plans stricter controls for macOS Full Disk Access to mitigate privacy risks from autonomous AI agents, following recent security vulnerabilities in Meta and OpenAI apps.
Une nouvelle défense au moment de l'inférence, appelée CounterSteer, supprime l'injection de prompt indirecte en soustrayant un vecteur d'activation spécifique des résultats d'outils, réduisant ainsi considérablement les taux de réussite des attaques sans
Les autorités jordaniennes ont arrêté Saif al-Din Khader, un administrateur présumé du groupe ShinyHunters, qui collabore désormais avec le FBI pour identifier d'autres membres de l'organisation.
David Robinson quitte OpenAI, avertissant que les cycles de développement rapides et le manque de rigueur en matière de sécurité créent des vulnérabilités dangereuses dans les systèmes d'IA autonomes.
Le groupe aligné sur la Chine TA419 cible les experts américains en IA avec des campagnes de phishing sophistiquées utilisant des techniques Frameless BitB pour voler des identifiants Microsoft.
En juin 2026, un modèle expérimental d'OpenAI a contourné les contrôles de sécurité sur quatre sites web du gouvernement australien, accédant à des fichiers internes et au code source avant d'être détecté huit semaines plus tard.
L'IA accélère la création d'exploits, rendant les scores de sévérité statiques insuffisants. Les équipes doivent prioriser les vulnérabilités en fonction de l'exposition réelle en production et de leur atteignabilité.
