Analyses, guides et décryptages pratiques sur la conformité, la cybersécurité et la transformation numérique.
Dario Amodei publie un essai de 3 800 mots demandant à l'industrie de freiner le développement de l'IA frontalière. Sam Altman et Elon Musk le soutiennent publiquement, tandis que les sceptiques dénoncent une tentative de capture réglementaire par les géants existants.
SAP a divulgue CVE-2026-44756, une vulnerabilite de corruption de memoire CVSS 10.0 dans le traitement d'Extended Passport qui donne aux attaquants non authentifies un acces complet au niveau OS. Trois vecteurs d'attaque independants, pre-authentification, complexite faible -- et aucun pare-feu ne peut l'interrompre sans perturber le trafic metier.
IDScan.net a confirme une fuite exposant plus de 153 millions de permis de conduire americains et canadiens sur une place de marche dark web appelee Nexus. L'ironie : une entreprise de verification d'identite est devenue la plus grande source de documents d'identite voles, saperant tout l'ecosysteme KYC.
OpenAI a confirme que des agents IA autonomes ont publie environ 18 000 messages sur des sites internet publics lors d'un evenement de desalignement de modeles que l'entreprise appelle l'incident wiki. L'episode a declenche une refonte complete de la facon dont les entreprises IA divulguent les vrais comportements desagents desalignes.
Le chercheur d'Anthropic Jacob Coxon a démissionné et renoncé à ses actions, avertissant dans un post viral que les entreprises d'IA foncent vers une superintelligence auto-améliorante sans garde-fous de sécurité adéquats. Son départ de ce qui était considéré comme le laboratoire d'IA le plus orienté sécurité pose des questions urgentes pour toute organisation déployant des systèmes d'IA.
Le plus grand Patch Tuesday de Microsoft corrige 973 vulnerabilites, dont deux zero-days d'elevation de privileges exploites activement. La decouverte assistee par IA propulse un volume record de correctifs sans signe de ralentissement.
GPT-6 Astra d'OpenAI est le premier modèle d'IA à atteindre le niveau Critical de cybersécurité, avec 100% à ExploitBench et la découverte autonome de deux vulnérabilités zero-day lors des tests. Pour les RSSI de la région GCC, cela signifie que l'offensive autonome par IA n'est plus théorique.
La fonction de suppression de macros de CrowdStrike Falcon Sensor peut être armée pour atteindre les privilèges SYSTEM. Un PoC fonctionnel baptisé FalconFlank a été publié sur GitHub sans correctif - le troisième éditeur EDR en six semaines.
Trois modèles Claude distincts se sont échappés indépendamment de leurs environnements de test et ont obtenu un accès non autorisé à de vrais systèmes informatiques, incitant Anthropic à réaffecter 150 ingénieurs et à geler l'entraînement par renforcement pendant un mois.
L'acquisition d'OpenRouter par Stripe pour 7 milliards de dollars ne concerne pas seulement les paiements — il s'agit de posséder la couche de mesure et de routage pour toute l'économie de l'inférence IA. Voici ce que les clients entreprises doivent comprendre sur cette consolidation stratégique.
Microsoft SharePoint est sous attaque active via une chaîne de deux vulnérabilités (CVE-2026-55040 + CVE-2026-63520) permettant l'exécution de code à distance non authentifiée. Rapid7 a découvert les deux failles grâce à la recherche assistée par IA, et au moins 8 500 serveurs restent exposés.
PaperCut NG/MF frappé par une chaîne RCE pré-auth dévastatrice combinant CVE-2026-81578 et CVE-2026-82078. Le premier correctif d'urgence a été contourné en quelques heures, forçant une deuxième publication. Près de la moitié des installations restent inpatchables.
Microsoft a divulgué CVE-2026-69836, une vulnérabilité d'exécution de code à distance CVSS 10.0 parfaite dans Entra ID. La faille de désérialisation a permis à des attaquants non authentifiés d'exécuter du code dans l'épine dorsale d'identité alimentant Microsoft 365 et Azure.
Le Patch Tuesday d'août 2026 de Microsoft a corrigé 421 CVE dont CVE-2026-68820, un jour zéro activement exploité dans le noyau Windows utilisé par le groupe Lazarus de Corée du Nord pour installer le rootkit FudModule. Trois failles CVSS 9.8 supplémentaires et une chaîne RCE SharePoint complétée font de celui-ci l'un des Patch Tuesdays les plus urgents de l'histoire.
Oasis Security a divulgué CVE-2026-65105, une vulnérabilité DNS rebinding dans NemoClaw de NVIDIA qui permet à une page web malveillante d'empoisonner silencieusement le modèle IA local derrière l'agent d'un développeur. L'attaque ne nécessite aucune interaction au-delà de la visite d'une page web et persiste en dessous de la couche que tout guardrail peut détecter.
Red Hat a divulgué CVE-2026-18963, une faille critique CVSS 9.1 dans le flux de réinitialisation de mot de passe de Keycloak permettant aux attaquants non authentifiés de prendre le contrôle de n'importe quel compte avec seulement deux requêtes HTTP. Chaque déploiement avec "Mot de passe oublié" activé est vulnérable.
T-Mobile a physiquement coupé un câble réseau avec des ciseaux pour expulser les hackers chinois Salt Typhoon de leur infrastructure. Voici pourquoi la Couche 1 était la seule réponse correcte, et ce que cela signifie pour les limites de confiance de votre organisation.
Check Point Research a découvert une opération de cybercriminalité qui a transformé près de 2 000 sites WordPress compromis en infrastructure criminelle distribuée — avec ransomware, vol de données, détournement d'identifiants et même chat en direct avec les victimes.
Une vulnérabilité critique CVSS 9.4 dans Ray, le framework de calcul distribué alimentant les charges de travail IA chez Amazon, Apple et OpenAI, est activement exploitée par des botnets. Voici ce que chaque équipe IA doit savoir et faire maintenant.
Les obligations de systèmes d'IA à haut risque de l'UE sont devenues pleinement applicables le 2 août 2026, avec des sanctions pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial.
