The Telegraph rapporte que des pirates liés à l'Iran ont mis hors service une petite centrale électrique britannique pendant quatre jours, sans qu'aucune loi n'oblige à le signaler - ce que cela implique pour les opérateurs industriels et énergétiques européens.
Les chercheurs en menaces de Google ont confirmé que trois groupes liés à la Russie détournent des comptes via de véritables écrans de connexion. Aucun malware, aucun correctif n'y remédie. Voici ce qui fonctionne.
La faille SNMP de Zimbra, CVE-2026-73570, a été corrigée le 20 juillet 2026, mais le CERT Polska a confirmé une exploitation active le 21 août. La CISA a donné trois jours aux agences fédérales américaines ; la plupart des opérateurs européens n'ont aucun délai équivalent.
La CISA, le FBI et la NSA signalent des exploits générés par IA contre les automates Siemens S7. Le même contrôleur allemand équipe l'eau, l'énergie et l'industrie en UE.
Le 20 août 2026, la CISA a ajouté deux vulnérabilités de TrueConf Server activement exploitées à son catalogue KEV, laissant trois jours aux agences fédérales pour patcher.
Apple a corrigé une faille zero-click dans ImageIO, CVE-2026-65346, qui permettait d'exécuter du code par le simple traitement d'une image malveillante. Le correctif a atteint des iPhone datant de 2018.
SSD Secure Disclosure a publié une chaîne d'exploitation fonctionnelle en trois étapes contre le modem Unisoc T612, accessible via un appel vidéo VoLTE. Aucun CVE, aucun correctif, et Unisoc n'a pas répondu.
MLflow (CVSS 9,3) et FUXA (CVSS 9,5) ont été piratés en quelques heures après leur divulgation, la même semaine - le vrai problème est l'authentification désactivée par défaut, pas chaque faille prise séparément.
Deux failles enchaînées dans Microsoft Copilot, baptisées SearchLeak par Varonis, permettaient de siphonner emails, fichiers et données d'applications connectées sans aucun clic. Microsoft a déjà corrigé le problème, mais le schéma persiste.
Le Red Agent autonome de Wiz a exploité une faille vieille de cinq jours dans la configuration GitHub Actions de Snowflake, puis a accusé Copilot de l'avoir écrite. L'historique des commits de GitHub dit le contraire.
Ray, GitLab et Apple ont révélé des failles critiques non authentifiées en six jours en août 2026, chacune exploitée massivement quelques jours après le correctif.
La mise à jour de sécurité d'Apple du 17 août corrige 29 vulnérabilités sur iOS, iPadOS et macOS, et attribue pour la première fois à un seul système d'IA, Codex Security d'OpenAI, plus de découvertes dans WebKit qu'aucun chercheur humain cité.
Page 6 / 17
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.