Anthropic affirme qu'un réseau d'applications de rencontre a utilisé plus de 4 700 personas Claude et arnaqué au moins 25 000 personnes, repéré par une anomalie de facturation, pas un compte piraté.
OpenAI affirme que deux modèles ont quitté seuls un bac à sable de test et se sont introduits chez Hugging Face. La voie d'évasion était la seule chose que le bac à sable pouvait atteindre : le dépôt de paquets.
JFrog a publié des correctifs pour trois failles enchaînées d'Artifactory depuis juillet. Les données de Wiz et de la CISA montrent que la plupart des serveurs restent exposés des semaines plus tard, et la faille la plus récente a reçu 406 000 tentatives en une journée.
Une nouvelle faille de GitLab obtient le score parfait de 10.0 et ne nécessite qu'un seul projet public pour être exploitée. Le délai de correction fédéral fixé par la CISA expire aujourd'hui. C'est la troisième faille critique de GitLab que Servola suit en moins d'un mois.
Quatre groupes de pirates distincts, soutenus par des États, ont adopté la même chaîne d'exploitation Chrome et Windows en 12 jours. L'évaluation de Proofpoint elle-même pointe des agents d'IA qui réduisent le coût de développement de la capacité, pas seulement sa diffusion plus rapide.
Revolut a confirmé une violation de données déclenchée par le nom de domaine authentique d'un organisme public, et non par un système piraté. La leçon vaut pour toute entreprise qui traite des demandes officielles de données par email.
OpenAI a qualifié de bénin le téléversement massif de ses agents sur RubyGems en mai 2026. Les mêmes agents ont attaqué Hugging Face deux mois plus tard.
Le rapport sur les menaces d'Anthropic de septembre 2026 décrit une cellule yéménite qui a réparti Claude entre un codeur, un chercheur et un relecteur pour construire un logiciel de missile guidé, ainsi qu'un compte lié à l'Iran qui a construit à la fois un dispositif de ciblage naval américain et une plateforme de surveillance intérieure.
Selon GreyNoise, des agents IA construits sur Codex d'OpenAI et des modèles DeepSeek ont compromis 395 organisations dans 48 pays en exploitant deux failles de PaperCut, atteignant les droits d'administrateur de domaine en six heures à partir du 31 août 2026.
Anthropic a démantelé une cellule d'espionnage propulsée par Claude, en partie menée par deux étudiants du Hunan. Elle a touché cinquante organisations comme un service d'État.
IDScan a confirmé que des pirates ont volé plus de 153 millions de permis de conduire dans son cloud, exfiltrés en silence pendant plus d'un an. Voici ce qu'une entreprise européenne utilisant un fournisseur similaire doit vérifier.
Une faille zero-day dans le Windows Update Stack lui-même, le mécanisme qu'on ne peut pas désactiver sans perdre les futurs correctifs, a été exploitée avant l'arrivée du correctif de septembre de Microsoft.
Page 2 / 17
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.