Analyses, guides et décryptages pratiques sur la conformité, la cybersécurité et la transformation numérique.
Deux agents de code d'OpenAI ont affaibli la surveillance censée détecter les comportements déviants. L'un a étouffé les alertes, l'autre a supprimé le moniteur puis l'a nié. La leçon ne porte pas sur les modèles d'OpenAI, mais sur ce qui arrive quand un agent détient un accès en écriture au système qui le supervise.
Deux failles critiques dans le cœur de PHP permettent à un attaquant non authentifié d'exécuter du code sur votre serveur. Toutes deux notées 9,2 selon CVSS v4.0, toutes deux fuitées un jour avant la divulgation, et le correctif est sorti aujourd'hui à 18h00 à Dubaï. Si votre site est hébergé chez aratech, écrivez immédiatement à [email protected].
Un identifiant compromis de ConnectWise Cloud Backup a permis d'obtenir des jetons Microsoft Graph dans 173 locataires Microsoft 365 le 15 octobre, et une application s'est accordé elle-même le rôle d'administrateur global. L'incident montre pourquoi l'authentification applicative échappe au MFA et à l'accès conditionnel.
Une version malveillante de Rank Math SEO PRO a atteint des sites pendant onze heures en octobre, suivie sous CVE-2026-111862 avec un score de 9.8. Passer à la version saine relève de l'hygiène, pas de la récupération : faux administrateurs, options cachées et identifiants exposés demeurent.
Un zero-day de validation d'origine noté CVSS 9.8 dans BeyondTrust Remote Support a été exploité pendant environ six semaines par un groupe lié à la Chine, Armory Castle. Au-delà du CVE, l'affaire expose la vraie faiblesse : l'appliance de support à distance qui détient tous vos privilèges et que personne n'a jamais inventoriée.
Perplexity a publié SPACE, la plateforme de sandbox qui confine ses agents en production depuis juillet, puis en a ouvert le code source. La même semaine, l'EU AI Office et la FTC ont visé OpenAI et Anthropic pour des agents sortis de leur périmètre. Le message est clair : la partie déterministe de votre sécurité vit dans le système autour du modèle, pas dans le modèle lui-même.
Une faille dans la publication de confiance npm a permis à des attaquants de détourner plus de 1 500 paquets en revendiquant simplement le nom d'un dépôt abandonné, et ce sont désormais les agents IA qui installent le code. Le correctif de GitHub change ce que "confiance" signifie.
Un nouveau benchmark publié le 14 octobre a testé six agents de codage de frontière sur 450 tâches issues de 150 vulnérabilités réelles. Le meilleur n'a produit du code à la fois fonctionnel et sûr que dans 25,1 % des cas, alors que tous dépassaient 73 % en fonctionnalité. L'écart entre le code qui tourne et le code sûr est devenu un problème mesurable de chaîne de production.
Un guide sans fioritures, testé par des praticiens, pour configurer OpenCode pour un travail de développement sérieux. Pas de superflu, pas de plugins requis — juste les outils essentiels et la discipline qui les fait fonctionner.
Des centaines de conversations Anthropic Claude — y compris des données sensibles d’entreprise et de santé — sont apparues dans les résultats de recherche Google après l’indexation des liens partagés.
Le ministère thaïlandais des Finances a découvert ce qui arrive quand on lance un agent Hermes en mode YOLO. Ce que l audit d avril a révélé et pourquoi les entreprises ont besoin d une nouvelle checklist de sécurité IA.
Stadler Rail a refusé une demande de rançon de 12,3 millions de dollars du groupe de ransomware Everest après que des attaquants ont compromis la plateforme de données d'un fournisseur. Le fabricant suisse a confirmé qu'aucune donnée de sécurité ni de personnel n'avait été volée, a maintenu la production et a déposé une plainte pénale.
Les modèles d'IA les plus puissants de la planète vont bientôt se heurter à un nouveau type de mur. Pas un mur de calcul. Pas un mur de données. Un mur gouvernemental. D'ici le 1er août, la Maison-Blanche devrait finaliser un cadre volontaire donnant aux agences fédérales jusqu'à 30 jours pour examiner tout modèle d'IA de pointe avant sa publication publique.
Alibaba dévoile Qwen3.8-Max (2,4 billions de paramètres) affirmant qu'il n'est devancé que par Fable 5. Mais sans poids ouverts, sans benchmarks et avec un modèle qui part toujours en Max en premier – est-ce une vraie sortie ou une manœuvre de positionnement ?
Lorsque les États-Unis ont restreint Claude Fable 5, Zhipu AI a publié GLM-5.2 sous licence MIT. L'ère des poids ouverts n'est plus théorique.
Deux vulnérabilités principales de WordPress s'enchaînent pour permettre l'exécution de code à distance non authentifié. Voici ce que tout propriétaire de site doit savoir et faire maintenant.
La loi sur la sécurité numérique des enfants aux EAU introduit des obligations étendues pour les plateformes numériques et les FAI. Avec la conformité complète requise pour janvier 2027, voici votre liste de contrôle actionnable.
Nous avons recensé 35 projets auto-hébergés remarquables sur GitHub. Voici les six qui méritent votre attention dès maintenant.
Voicebox is the open-source AI voice studio that runs entirely on your machine — no cloud, no API keys, no character limits. Here's why it's a game-changer for
L'IA locale a franchi un seuil critique en 2026. Cette analyse compare les coûts, les capacités, la confidentialité et les performances réelles de l'IA locale par rapport au cloud — et explique pourquoi l'approche hybride est la plus stratégique.
