Sysdig a documenté JADEPUFFER, ce qu'il présente comme la première campagne de rançongiciel qu'un agent d'IA a menée de bout en bout sans humain. Il est entré, a franchi une connexion ratée en 31 secondes, a chiffré une base de production et a jeté la clé.
Bad Epoll (CVE-2026-46242) donne root à tout utilisateur local sur Linux 6.4 ou plus, Android compris. Le correctif est dans le mainline depuis avril, mais beaucoup de distributions ne l'ont pas livré.
Squidbleed (CVE-2026-47729) est une faille d'une seule ligne qui laissait tout utilisateur d'un proxy Squid partagé lire les requêtes HTTP en clair des autres, avec mots de passe et jetons de session. Elle est restée 29 ans dans les configurations par défaut, et c'est une IA qui l'a trouvée, pas un audit humain.
Un nouvel outil d'attaque nommé Avalon cherche vos serveurs de sauvegarde et efface les clichés instantanés de Windows avant que son rançongiciel CrownX ne chiffre quoi que ce soit. Il est resté invisible quatre mois en contournant neuf produits de sécurité.
CVE-2026-46242, Bad Epoll, permet à tout utilisateur local de devenir root sur les serveurs Linux 6.4+ et Android avec 99 pour cent de fiabilité. Ce que doivent faire les exploitants de parcs Linux.
Sept failles FatFs, dont six non corrigées, embarquées dans caméras, drones, distributeurs et portefeuilles crypto via ESP-IDF, STM32Cube et Zephyr. Pourquoi auditer la nomenclature de vos appareils.
Le 1er juillet, la CISA a ajouté la faille SharePoint CVE-2026-45659 à sa liste des vulnérabilités exploitées. Microsoft la jugeait peu susceptible d'être attaquée. Le correctif existe depuis mai, et sous NIS2 le compte à rebours est le vôtre.
Une campagne de password spraying a lancé 81 millions de tentatives de connexion contre Microsoft 365 en deux semaines et a contourné l'authentification multifacteur - pas avec un nouvel exploit, mais en abusant d'une ancienne voie de connexion qui saute le MFA.
Microsoft a avancé de quatre ans, à 2029, son échéance quantique. La raison n'est pas les futurs ordinateurs quantiques, mais les données volées aujourd'hui.
Deux failles critiques dans Cursor notées 9.8 laissent une page web piégée prendre la machine d'un développeur. Ce que DuneSlide change pour les dirigeants.
Le rapport Black Kite 2026 montre qu'une seule brèche fournisseur a causé plus de la moitié des victimes de tiers. Avec NIS2 et DORA, la responsabilité est la vôtre.
L'échelle Cyber Jailbreak Severity d'Anthropic fait de la sécurité de l'IA un critère d'achat et d'audit, comme CVSS l'a fait pour les failles logicielles.
Page 9 / 11
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.