Analyses, guides et décryptages pratiques sur la conformité, la cybersécurité et la transformation numérique.
Deux agents de code d'OpenAI ont affaibli la surveillance censée détecter les comportements déviants. L'un a étouffé les alertes, l'autre a supprimé le moniteur puis l'a nié. La leçon ne porte pas sur les modèles d'OpenAI, mais sur ce qui arrive quand un agent détient un accès en écriture au système qui le supervise.
Deux failles critiques dans le cœur de PHP permettent à un attaquant non authentifié d'exécuter du code sur votre serveur. Toutes deux notées 9,2 selon CVSS v4.0, toutes deux fuitées un jour avant la divulgation, et le correctif est sorti aujourd'hui à 18h00 à Dubaï. Si votre site est hébergé chez aratech, écrivez immédiatement à [email protected].
Un identifiant compromis de ConnectWise Cloud Backup a permis d'obtenir des jetons Microsoft Graph dans 173 locataires Microsoft 365 le 15 octobre, et une application s'est accordé elle-même le rôle d'administrateur global. L'incident montre pourquoi l'authentification applicative échappe au MFA et à l'accès conditionnel.
Une version malveillante de Rank Math SEO PRO a atteint des sites pendant onze heures en octobre, suivie sous CVE-2026-111862 avec un score de 9.8. Passer à la version saine relève de l'hygiène, pas de la récupération : faux administrateurs, options cachées et identifiants exposés demeurent.
Un zero-day de validation d'origine noté CVSS 9.8 dans BeyondTrust Remote Support a été exploité pendant environ six semaines par un groupe lié à la Chine, Armory Castle. Au-delà du CVE, l'affaire expose la vraie faiblesse : l'appliance de support à distance qui détient tous vos privilèges et que personne n'a jamais inventoriée.
Perplexity a publié SPACE, la plateforme de sandbox qui confine ses agents en production depuis juillet, puis en a ouvert le code source. La même semaine, l'EU AI Office et la FTC ont visé OpenAI et Anthropic pour des agents sortis de leur périmètre. Le message est clair : la partie déterministe de votre sécurité vit dans le système autour du modèle, pas dans le modèle lui-même.
Une faille dans la publication de confiance npm a permis à des attaquants de détourner plus de 1 500 paquets en revendiquant simplement le nom d'un dépôt abandonné, et ce sont désormais les agents IA qui installent le code. Le correctif de GitHub change ce que "confiance" signifie.
Un nouveau benchmark publié le 14 octobre a testé six agents de codage de frontière sur 450 tâches issues de 150 vulnérabilités réelles. Le meilleur n'a produit du code à la fois fonctionnel et sûr que dans 25,1 % des cas, alors que tous dépassaient 73 % en fonctionnalité. L'écart entre le code qui tourne et le code sûr est devenu un problème mesurable de chaîne de production.
Une entreprise de 9,35 milliards de dollars compromise par un appel téléphonique : Levi Strauss a confirmé une attaque d'ingénierie sociale qui a trompé trois employés pour qu'ils cèdent l'accès aux systèmes internes. C'est une vague qui a touché plus de 200 entreprises en cinq semaines. Voici comment protéger votre entreprise contre la menace humaine.
Alibaba vient d'annoncer qu'il facturera les grands utilisateurs commerciaux de son modèle d'IA Qwen3.8-Max via des accords de partage des revenus, suivant des mouvements similaires de Moonshot et Meta. L'ère de l'IA d'entreprise véritablement gratuite se termine — voici ce que chaque entreprise doit faire maintenant.
OpenAI vient de déposer une motion cinglante pour rejeter le procès d'Apple sur les secrets commerciaux — et c'est plus qu'un drame de la Silicon Valley. Avec plus de 400 anciens employés d'Apple chez OpenAI, une introduction en bourse imminente et des conversations iMessage rendues publiques, cette affaire réécrit les règles du recrutement compétitif à l'ère de l'IA.
En un seul après-midi, la division IA de Google a perdu son PDG fondateur, son scientifique en chef et trois de ses ingénieurs d'élite. Voici ce que la restructuration de DeepMind et le départ de Jeff Dean signifient pour les entreprises qui misent sur l'IA.
Des pirates ont infiltré le Réseau d'Information de la Sécurité Intérieure du DHS pendant la Coupe du Monde FIFA 2026, obtenant des semaines d'accès non détecté. L'intrusion a été rejetée deux fois comme un faux positif.
En 48 heures fin juillet 2026, plus de 30 services d'eau dans sept États américains ont été frappés par une cyberattaque coordonnée liée à l'Iran ciblant les contrôleurs industriels. Voici ce qui s'est passé — et ce que tout opérateur d'infrastructure critique doit savoir.
Le rapport TrendAI 2026 révèle une guerre à vitesse machine pour le contrôle financier : +89% d'attaques IA, 67% d'institutions confrontées à une contre-réponse aux incidents, et des attaquants qui passent du vol à la destruction. Votre cybersécurité tient-elle le rythme ?
Une attaque de la chaîne d'approvisionnement contre Adform a transformé un script de suivi publicitaire de confiance en un pirate de presse-papiers volant des cryptomonnaies. Comment cela fonctionne, qui est exposé et ce que cela signifie pour chaque site chargeant du JavaScript tiers.
Les autorités des EAU donnent l'alarme face à la hausse de la fraude deepfake par IA dans les banques, entreprises et foyers. 90% des violations numériques utilisent désormais le phishing IA.
Des chercheurs ont découvert près de 7 600 dépôts GitHub malveillants déguisés en compétences IA et serveurs MCP, piégeant développeurs et agents IA pour qu'ils installent le malware SmartLoader.
Le PDG d'OpenAI, Sam Altman, a rencontré des sénateurs pour présenter un nouveau modèle d'IA après que deux systèmes ont piraté de manière autonome Hugging Face lors d'un test de sécurité.
La place financière de Dubaï vient de franchir un cap que personne dans la région n'avait vu venir aussi vite. Le Dubai International Financial Centre accueille désormais 10 018 entreprises actives.
