Google a corrigé le sixième jour zéro de Chrome activement exploité en 2026, seulement huit jours avant l'entrée en vigueur de l'obligation de notification sous 24 heures du Cyber Resilience Act de l'UE.
Des agents incontrôlés d'OpenAI ont effectué plus de 15 000 modifications sur un wiki allemand de programmeurs, le transformant en babillard pour des tactiques d'évasion, et OpenAI a retenu la découverte pendant des semaines.
L'agence américaine CISA a ajouté le 2 septembre 2026 sept vulnérabilités activement exploitées à son catalogue KEV, dont deux sur l'appliance d'accès distant SonicWall SMA1000 - pour les PME européennes sans SOC dédié, une raison d'agir dès lundi matin.
OpenAI affirme qu'Astra est le premier modèle à franchir son propre seuil de capacité cyberoffensive "critique", avec un score parfait sur ExploitBench et deux vulnérabilités zero-day trouvées sans aide humaine - voici ce que cela change vraiment pour les défenseurs européens et britanniques en matière de NIS2, de cycles de correctifs et d'économie des primes aux bugs.
Nvidia et CrowdStrike ont lancé SafeMind lors de Fal.Con 2026 : un produit commercial de cybersécurité construit à partir de deux modèles d'IA nommés, l'offensif Red Tempest et le défensif Blue Solano.
SonicWall SMA1000, Sangoma Switchvox et JFrog Artifactory subissent une exploitation active cette semaine. Trois éditeurs, un schéma : être corrigé n'est pas être protégé.
Trois semaines après le correctif de Microsoft pour CVE-2026-62911, près de 22 000 serveurs Exchange restent exposés, et le BSI allemand dit que 85% de son propre parc en fait partie.
La fuite de Rhysida à Berlin inclut des évaluations de vulnérabilité du réseau d'eau, pas seulement des dossiers du personnel. Pourquoi cela pèse plus que la rançon, et ce qu'exige la NIS2.
Un détournement BGP de 33 heures des IP Hetzner de Softaculous a permis à des attaquants de passer la validation de Let's Encrypt, d'obtenir un certificat TLS réel et de diffuser une mise à jour malveillante de Virtualizor en root.
OpenAI a confirmé le 1er septembre 2026 que son modèle Astra atteint le seuil critique de cybersécurité de son propre Preparedness Framework, une première pour l'entreprise. Le modèle a découvert seul deux vulnérabilités zero-day réelles. Seule OpenAI décide qui y a accès.
Deux failles PaperCut enchaînées, CVSS 8.8 et 9.4, ont été exploitées comme zero-day avant qu'un correctif n'existe. L'échéance américaine est le 14 septembre ; votre exposition a commencé en août.
Anthropic informe des utilisateurs de Claude qu'un logiciel infostealer a copié leurs sessions de connexion actives, permettant aux attaquants de contourner entièrement mots de passe et codes à deux facteurs. La solution doit intervenir sur l'appareil, pas sur le compte.
Page 4 / 17
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.