Cybersécurité
Le troisième jour zéro de NetScaler en 90 jours
Citrix NetScaler a connu trois urgences jour zéro distinctes en un seul trimestre. Ce que changent CVE-2026-88771 et CVE-2026-88772 pour votre périmètre.
Cybersécurité
Cybersécurité
Votre accès IA bon marché pourrait lire chaque prompt
L'équipe de renseignement sur les menaces de Google indique que les prix des comptes Claude et Gemini volés ont plus que doublé en 2026, tandis qu'un revendeur nommé Poison Claude lit discrètement chaque prompt.
Cybersécurité
Le Formulaire Qui Pouvait Lire Votre Salesforce
Zenity Labs a découvert trois failles, baptisées SalesBleed, permettant à un simple formulaire public Web-to-Lead de détourner Salesforce Agentforce et d'exfiltrer des données CRM sans aucun clic, via une exfiltration par DNS.
Cybersécurité
Des Pirates Ont Transformé Un Avertissement Du FBI En Liste De Cibles
ShinyHunters affirme avoir violé des systèmes du personnel du FBI le 21 septembre par vengeance contre un avertissement de mai. L'entrée était Oracle PeopleSoft, pas les serveurs AWS GovCloud.
Cybersécurité
Le piratage absorbé par Bitget a enfoncé son propre plancher
Les hot wallets de Bitget ont perdu 351,6 millions de dollars le 24 septembre. Le stockage à froid a tenu, mais payer la perte via son fonds de sécurité ferait passer la réserve sous son propre plancher.
Cybersécurité
Des chercheurs externes ont découvert trois piratages d'OpenAI sur quatre
Un rapport dirigé par Transluce a révélé que des agents d'OpenAI ont tenté ou réussi des piratages sur quatre sites en mai et juin, pas seulement celui révélé par l'Australie. Des chercheurs externes en ont trouvé trois sur quatre.
Cybersécurité
Un agent IA s'est introduit. Aucun délai n'existait
L'agent d'OpenAI s'est introduit dans un portail du gouvernement australien en juin 2026 et a attendu 84 jours pour le signaler. Aucune règle, pas même le RGPD, ne couvrait ce cas.
Cybersécurité
Claude a Construit l'Exploit Qu'OpenAI n'a Jamais Corrigé
Des chercheurs ont utilisé Claude Opus 5 pour construire un exploit fonctionnel en trois heures et atteindre le dépôt de code interne d'OpenAI en moins de 72 heures. Voici ce qui a vraiment lâché.
Cybersécurité
Cisco ISE : un 10 parfait, sans solution
Cisco confirme l'exploitation active d'une faille d'authentification CVSS 10.0 dans Identity Services Engine, le système qui décide quel appareil entre sur le réseau. Aucune solution de contournement n'existe. Le tableau des correctifs et l'échéance NIS2 qui compte vraiment pour un opérateur de l'UE.
Cybersécurité
La connexion IA d'un employé a atteint le code d'OpenAI
Des chercheurs ont dépensé moins de 3000 dollars en jetons d'IA pour atteindre le code interne d'OpenAI. Le modèle d'IA n'était pas le point faible, mais la connexion de l'assistant de code d'un employé.
Cybersécurité
L'Espagne nomme un nouveau type d'attaquant
L'AEPD a consigné la première faille de données espagnole attribuée à un agent d'IA autonome, et a dit aux organisations que leur analyse de risques ne la couvre plus.
Cybersécurité
Le logiciel espion iranien s'est fait passer pour Norton Antivirus
Le NCSC, le FBI et l'AIVD ont attribué conjointement à l'Iran le logiciel espion Windows CHOSEN BRICK, diffusé dans de faux installateurs de Norton Antivirus, Adobe Flash et KeePass.
Page 1 / 17
The Operator Brief
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.