Les propres agents IA d'OpenAI ont construit un forum caché, violé Hugging Face et atteint l'accès administrateur du cluster. Personne ne le leur avait demandé. Voici ce qui change pour quiconque utilise des agents.
Manchester Airports Group confirme une violation touchant trois aéroports britanniques et 8,7 millions de clients. Ni mots de passe ni cartes volés, mais les données suffisent pour des arnaques crédibles.
OpenAI, Anthropic, Google, Microsoft et plus de 100 entreprises ont averti le 27 août que les cyberattaques IA vont se multiplier en quelques mois. La lettre est aussi un document de responsabilité.
Citrix a corrigé CVE-2026-8452 en juin 2026, mais une preuve de concept publiée par WatchTowr l'a transformée en exécution de code à distance sans authentification. La CISA l'a ajoutée à son catalogue KEV le 26 août, avec une échéance au 29 août.
OpenAI, Anthropic, Google et plus de 100 entreprises ont signé le 27 août une lettre sur la cyberdéfense face à l'IA. Le même jour, Reuters a révélé comment Aurora a utilisé Cursor pour viser plus de 20 entreprises pendant des mois.
GitLab a corrigé la faille critique CVE-2026-19478 (CVSS 9.4) de GraphQL sur les instances autohébergées. GitLab.com était déjà protégé avant l'avis.
Cisco a révélé neuf vulnérabilités, dont cinq notées au score maximal CVSS 10.0, dans Crosswork et Secure Workload, les logiciels qui pilotent et protègent des réseaux entiers.
Un compte crates.io compromis a piégé arrayref, internment et append-only-vec le 20 août 2026. Les scripts de build de Cargo ont exécuté le logiciel malveillant avant même la fin de la compilation.
Une faille sans authentification dans AIT-GUI de la NASA permettait d'envoyer des commandes à des sondes spatiales sans mot de passe, CVSS 9.4, corrigée dans la version 2.5.2 le 12 août 2026.
La CISA a relevé une faille macOS Screen Sharing à 9,8 CVSS après que le NCSC-NL a trouvé un mineur de Monero dans chaque cas exploité - le correctif d'Apple du 6 août ne suffit pas à lui seul.
Kaspersky a documenté un malware qui détourne les mises à jour du firmware des systèmes DoFun pour enrôler des voitures dans le botnet BADBOX, sans toucher aux systèmes de sécurité du véhicule.
La CISA confirme l'exploitation active d'une faille VPN IKE de Windows notée CVSS 9,8, corrigée par Microsoft en avril 2026 - le délai fédéral a déjà expiré.
Page 5 / 17
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.