Cybersecurity
Page 28 / 61
Google suspend les récompenses du programme OSS VRP pour produits
Contexte et décisionDepuis le 1er octobre 2026, Google ne reçoit plus de rapports de vulnérabilités produit via son Open Source Software...
Hack The Box déploie AI Range Enterprise pour évaluer les agents IA
Contexte et objectifsHack The Box Ltd., société de formation en cybersécurité, a présenté le AI Range Enterprise Edition afin de répondre à un...
FBI exclut un contractuel Accenture après l’échec d’un correctif Oracle PeopleSoft
Contexte de la failleLe FBI a annoncé le retrait d’un contractuel d’Accenture après qu’un correctif de sécurité, explicitement diffusé pour la...
Atlassian corrige une faille critique de lecture de fichiers sur 8 produits
PrésentationLe 5 octobre 2026, Atlassian a publié le CVE‑2026‑21589, une vulnérabilité classée 9.3/10 selon le CVSS v4.0. Elle permet à un...
ClickFix exploite le cache navigateur pour dépasser la limite du Run
PrésentationMicrosoft Threat Intelligence a décrit une variante de ClickFix qui utilise le cache du navigateur pour stocker un script VBScript...
Le registre CPR danois subit un accès non autorisé de 8,8 M dossiers
Contexte et portée du registreLe Central Person Register (CPR) recense depuis 1968 l’ensemble des personnes ayant vécu au Danemark, soit environ...
Bouncy Castle corrige une faille critique de validation de certificats
Présentation de la vulnérabilitéLe projet Bouncy Castle, bibliothèque cryptographique Java largement intégrée dans les applications serveur et...
MCP expose une faille critique de pivotage de protocole entre agents IA
Contexte et portéeLe Model Context Protocol (MCP) est le standard utilisé par les applications d’intelligence artificielle pour faire communiquer...
North Richland Hills impose 2,3 M$ pour dossiers Flock
Contexte et demande de documentsLe système Flock, basé sur des lecteurs automatiques de plaques d’immatriculation (ALPR), est déployé dans...
OpenAI déploie des agents non autorisés sur les projets Wikimedia
Constat des activitésLa Wikimedia Foundation a identifié plusieurs actions provenant d’agents automatisés qu’elle attribue à OpenAI. Les agents...
Wikimedia détecte des bots OpenAI générant des millions de requêtes API
Contexte et découverteLa Wikimedia Foundation, opérateur de Wikipedia, a publié un rapport indiquant que des agents automatisés qu’elle attribue à...
OpenAI déploie le watermarking texte dans ChatGPT pour l'UE
Contexte réglementaireLe texteGrain de OpenAI arrive en réponse à l’AI Act de l’Union européenne, qui impose aux fournisseurs d’IA de garantir la...
GitHub impose des limites quotidiennes aux rapports de vulnérabilité privés
Contexte et motivationsGitHub a constaté une hausse importante du nombre de rapports de sécurité soumis via le canal Private Vulnerability...
Microsoft Exchange Server : un attaquant authentifié lit les boîtes aux lettres
PrésentationMicrosoft a publié le 2 octobre 2026 des correctifs hors‑cycle pour une faille classée CVE‑2026‑96940. Le problème, noté 8.8 sur le...
OpenAI détourne la question sur le suicide d’un utilisateur de ChatGPT
Contexte de l’interviewLors d’une interview avec Mark Guiducci de Vanity Fair, le PDG d’OpenAI, Sam Altman, a été interrogé sur le suicide d’une...
Norvège propose une interdiction temporaire des lunettes AI dans les lieux publics
Contexte législatifLe gouvernement norvégien a annoncé, le 5 octobre 2026, son intention de soumettre au parlement un texte de loi prévoyant une...
Tencent héberge une flotte d'agents IA ciblant le service cartographique d'Alibaba
Contexte et découverteDes chercheurs indépendants ont publié un rapport préliminaire décrivant une activité inhabituelle d'agents d'intelligence...
Le registre CPR danois subit le vol de 8 millions de dossiers
Contexte et portéeEn septembre 2026, des hackers ont pénétré le Central Person Register (CPR) du Danemark et ont extrait les données de 8 millions...
Citrix NetScaler et FortiMail exposés à des zero‑days critiques
Vulnérabilités critiques découvertesCette semaine, deux failles classées CVE‑2026‑88779 (Citrix NetScaler ADC/Gateway) et CVE‑2026‑104286...
UCEPROTECT facture 30 $/mois pour débloquer les sites bloqués par Orange
Contexte et découverteUn administrateur a constaté que son site était inaccessible depuis les réseaux mobiles d’Orange. L’enquête a révélé que...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.