Quand l’Active Directory s’effondre, ce n’est pas seulement l’IT qui vacille : toute l’entreprise peut se retrouver à l’arrêt. Entre ransomwares, sauvegardes compromises et nouvelles exigences réglementaires, découvrez pourquoi un PRA cyber réellement testé est devenu une priorité de gouvernance. On a longtemps traité la reprise après sinistre comme un sujet de DSI. Un projet […]
L’incident Hugging Face a fait trembler tout le monde. Il est l’heure de passer à l’action. Nvidia, Microsoft, IBM, Cisco, Hugging Face, la Linux Foundation et une trentaine d’autres acteurs lancent une coalition destinée à bâtir une pile de sécurité ouverte pour les modèles et agents d’IA. Derrière le discours sur la transparence, l’initiative cherche […]
Face à des attaques accélérées et industrialisées par l’IA, Microsoft estime que les outils de sécurité traditionnels ne peuvent plus se contenter de multiplier les alertes. Avec Project Perception, l’éditeur introduit un système multi-agent capable de rechercher des failles, d’enquêter sur les menaces et d’appliquer des mesures correctives en continu, tout en maintenant les décisions […]
1,2 milliard d’agents d’IA à l’horizon 2029, 217 milliards d’actions par jour : la vague est là, et elle ne demande la permission à personne. Ces agents raisonnent, décident, s’appellent entre eux et accèdent à vos applications les plus sensibles. Formidable… tant que l’on sait ce qu’ils font vraiment. Car sans visibilité, l’autonomie se transforme […]
Un incident récent chez OpenAI a ravivé la crainte que les modèles d’IA « décident » de se livrer au piratage. Cet événement appelle à repenser la notion d’intention dans le droit pour le rendre opposable aux machines, estime l’historien Julien Broch dans une tribune au « Monde ».
Un incident récent chez OpenAI a ravivé la crainte que les modèles d’IA « décident » de se livrer au piratage. Cet événement appelle à repenser la notion d’intention dans le droit pour le rendre opposable aux machines, estime l’historien Julien Broch dans une tribune au « Monde ».
Une faille de sécurité qui existait depuis 2017 a été découverte à l'aide de Claude Mythos. Elle concerne plus de 16 millions de systèmes, selon les estimations de Qualys.
L’incident cyber qui a opposé involontairement OpenAI à Hugging Face possède tous les ingrédients d’un scénario catastrophe : un agent d’IA quitte son environnement de test, accède à Internet, exploite des failles inconnues et pénètre les systèmes d’une autre entreprise. Mais derrière le récit spectaculaire de l’« IA devenue incontrôlable » bien trop médiatisé apparaît en […]
Et si la prochaine rupture d’approvisionnement devenait une occasion de décider plus vite, plus juste et plus durablement ? Découvrez comment l’IA agentique fait passer la supply chain de la simple visibilité à l’action orchestrée, sans jamais sortir l’humain de la boucle. Les chaînes d’approvisionnement évoluent dans une réalité durablement instable : demande imprévisible, chocs […]
Lors d'un test en interne qui a mal tourné, deux modèles d'IA sur lesquels travaillaient OpenAI ont réussi à s'affranchir de leur confinement pour aller compromettre, en toute autonomie, des serveurs d'Hugging Face.
La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers une série de webinaires. Retrouvez ce nouvel épisode consacré aux pixels de suivi.
Rust contribuera au succès de Linux et rendra la programmation plus ludique, car Rust est essentiel pour améliorer à la fois la sécurité et la maintenabilité du code du noyau Linux, affirme Greg Kroah-Hartman
Linux s'apprête à connaître une transformation majeure, son responsable de la maintenance du noyau stable, Greg Kroah-Hartman, prônant Rust plutôt que le C comme futur langage de programmation pour le développement du noyau Linux. Expliquant son évolution, passant du scepticisme à un soutien...
Un pirate informatique revendique l'effacement de l'intégralité de la base de données du cadastre roumain à la suite d'une attaque par rançongiciel infructueuse L'incident a paralysé les transactions immobilières du pays
Le 14 juillet 2026, l'Agence nationale du cadastre et de la publicité immobilière de Roumanie (ANCPI) a été la cible d'une cyberattaque majeure de type rançongiciel qui a paralysé le marché immobilier du pays. L'attaque a été revendiquée par un cybercriminel opérant sous le pseudonyme...
Le redémarrage fréquent d’un smartphone peut protéger celui-ci contre les attaques sophistiquées. Et l’ANSSI recommande de le faire proprement, en éteignant puis en rallumant l’appareil, au lieu d’utiliser la fonction de redémarrage.
L’IA distribuée, des attaquants toujours plus rapides et des environnements multicloud devenus incontournables : trois forces convergent et rebattent les cartes de la cybersécurité. Découvrez pourquoi les responsables sécurité doivent dès maintenant repenser visibilité, gouvernance et résilience. Pendant longtemps, les responsables de la cybersécurité ont dû s’adapter à une évolution progressive des infrastructures informatiques. Cette […]
Pour moins de 100 dollars, un chercheur parvient à empoisonner un modèle d'IA à poids ouvert et à y implanter une porte dérobée malveillante permettant l'exécution de code à distance ou le vol de données
Des chercheurs en cybersécurité rapportent que les modèles d'IA à poids ouverts peuvent être corrompus facilement et à moindre coût. Cette technique permet aux attaquants d'y implanter des comportements cachés qui échappent aux garde-fous habituels et ne s'activent que dans des conditions spécifiques....
Des chercheurs ont découvert une nouvelle attaque qui permet de viser les sites WordPress (utilisé par 40 % des sites web) sans condition préalable. Mais une mise à jour est déjà disponible pour corriger les failles exploitées par cette attaque.
Lors d’une réunion à haut niveau qui s’est tenue à Dublin les 16 et 17 juillet 2026, le Comité européen de la protection des données (CEPD) a plaidé en faveur d’une base juridique claire pour le partage d’informations entre les régulateurs ayant des compétences différentes.
Les innovations à l’ère de l’IA générative se poursuivent avec la démocratisation de l’IA agentique, désormais capable d’agir sur son environnement à la place de son utilisateur. La délégation des tâches qui lui sont confiées, facilitée par des interactions hyperpersonnalisées, implique des chaînes de traitement complexes, parfois opaques. Dans une note coécrite avec le CIANum (Conseil de l’IA et du Numérique), la CNIL explore les enjeux pour la protection des données.
OpenAI reconnaît que GPT-5.6 peut supprimer accidentellement des fichiers, qualifiant cela d'« erreur de bonne foi », après des signalements que l'outil supprime leurs fichiers ou leurs bases de données
OpenAI a récemment admis que ChatGPT pouvait se déchaîner et supprimer les fichiers des utilisateurs sans les en avertir. Ces derniers jours, de nombreux utilisateurs de Codex la plateforme de programmation intégrée à l'assistant IA ont signalé que l'outil semblait avoir supprimé leurs fichiers...
62 % des dirigeants français veulent durcir la réglementation cyber, et la France est championne d'Europe en matière de création de postes de Chief AI Officer, d'après Cohesity
Cohesity dévoile les résultats de sa nouvelle étude européenne sur la cyber-résilience menée auprès de 300 PDG d'entreprises de plus de 500 employés en France, Allemagne et Royaume-Uni, dont 100 en France. Les conclusions pour la France révèlent une position unique en Europe : 62 % des dirigeants français estiment que la...
On repousse tous cette conversation avec nos parents ou nos grands-parents. On sait qu'il faudrait leur parler des faux SMS de la banque, des faux conseillers au téléphone, des arnaques qui vident un compte en quelques minutes. Mais on ne le fait pas — parce qu'on a peur de passer pour celui qui débarque et prend les commandes. Dans cet épisode, on renverse le problème. La vraie difficulté n'est pas technique, elle est relationnelle : comment protéger quelqu'un qu'on aime sans lui retirer sa dignité ? Et surtout, on passe à l'action. 4 mesures concrètes, de la plus simple à la plus engagée : ▸ Se former AVEC eux (et non les former) ▸ Activer les alertes de transaction ▸ Descendre les limites de paiement ▸ La procuration bancaire, avec les alertes directement sur votre téléphone Une règle qui vaut de l'or : au moindre doute, on s'assoit à côté de son parent. Pas en face. ━━━━━━━━━━━━━━━━━━━━ 🔒 LES RESSOURCES À GARDER SOUS LA MAIN - Card Stop (bloquer une carte, jour et nuit) : 078 170 170 - Signaler un mail ou SMS suspect : suspect@safeonweb.be - L'application Safeonweb (alertes officielles) ━━━━━━━━━━━━━━━━━━━━🎧 Retrouvez tous les épisodes et le guide « Protégez-vous en ligne » sur 👉 le-fraudeur-le-hacker-et-vous.comAbonnez-vous pour ne rien manquer, et partagez cet épisode à la personne qui, en ce moment même, vous vient en tête. 🙂 #FraudeEnLigne #Arnaque #Cybersécurité #ProtégerSesParents #Seniors #SécuritéBancaire #Phishing #Belgique
xAI a publié l'intégralité du code source de l'agent de codage IA Grok Build, après que des chercheurs de Cereblab ont découvert qu'il transférait les dépôts Git des utilisateurs vers le stockage Google Cloud de xAI
xAI a publié l'intégralité du code source de Grok Build, son agent de codage alimenté par l'intelligence artificielle (IA), après que des chercheurs de Cereblab ont découvert que l'outil transférait intégralement les dépôts Git des utilisateurs vers un espace de stockage Google Cloud...
Entre sabotages et survols de drones, une vaste campagne de cyberespionnage a été attribuée au renseignement intérieur russe par la DGSI. En réponse, le chargé d’affaires de l’ambassade de Russie, à Paris, a été convoqué vendredi 17 juillet par le ministre des affaires étrangères.
Passwork, qui se présente comme espagnol, a en réalité été développé en Russie et dispose toujours d’une licence du FSB, le service de renseignement intérieur russe. Ce qui soulève d’importantes questions de sécurité pour ses clients, parmi lesquels figurent des entreprises françaises.
Jamie Dimon lance un avertissement concernant la mise à disposition générale du modèle IA le plus puissant d'Anthropic : « C'est comme si vous donniez des missiles balistiques à des individus avec Mythos »
En juin 2026, un responsable américain a confirmé que l'IA Mythos d'Anthropic avait découvert des failles dans des systèmes sensibles du gouvernement. Quelques mois plus tôt, le même outil avait déjà identifié 271 vulnérabilités dans Firefox. Jamie Dimon, PDG de JPMorgan, met en garde contre les...
Thalha Jubair, 20 ans, et Owen Flowers, 18 ans, avaient plaidé coupable le mois dernier pour l’une des plus vastes fuites de données du Royaume-Uni, reconnaissant avoir piraté en 2024 le réseau de Transport for London.
Thalha Jubair, 20 ans, et Owen Flowers, 18 ans, avaient plaidé coupable le mois dernier pour l’une des plus vastes fuites de données du Royaume-Uni, reconnaissant avoir piraté en 2024 le réseau de Transport for London.
Un des prestataires de Lidl a été victime d'une cyberattaque, qui s'est soldée par le vol des données personnelles d'une partie des clients en France, en Belgique et aux Pays-Bas. L'enseigne invite à la prudence.
Le royaume chérifien continue de nier avoir été utilisateur du puissant logiciel de l’entreprise NSO Group, malgré les révélations du « Monde » et de ses partenaires en 2021. De nouveaux éléments et témoignages le confirment à nouveau.
L'Iran a exploité les failles de réseaux mobiles obsolètes pour localiser des militaires américains au Moyen-Orient, en tirant parti du système SS7, un ensemble de protocoles destinés aux réseaux 2G et 3G
L'Iran aurait exploité des failles dans les réseaux de téléphonie mobile à travers le Moyen-Orient pour surveiller les déplacements du personnel militaire américain et des sous-traitants pendant le récent conflit, selon un rapport du Financial Times. Le Financial Times indique que des responsables...
« De toute façon, vous n'avez aucune vie privée. Faites-vous une raison », une déclaration historique précurseur de l'ère moderne, prononcée en 1999 par Scott McNealy, PDG de Sun Microsystems
En 1999, Scott G. McNealy a déclaré : « De toute façon, vous n'avez aucune vie privée. Faites-vous une raison. » Pour les observateurs, la phrase de McNealy est une déclaration précurseuse qui annonçait déjà l'ère moderne. Sans surprise, les propos de McNealy ont immédiatement suscité de vives critiques de...
La fonctionnalité Secure Boot de Microsoft est défaillante depuis une décennie et personne ne s'en était rendu compte jusqu'à présent cette faille expose les utilisateurs de Windows et de Linux aux bootkits
Une faille de sécurité majeure affecte le système Secure Boot de Microsoft. Des chercheurs ont découvert que des fichiers de démarrage obsolètes, appelés « shims », n'ont jamais été révoqués, permettant ainsi aux acteurs malveillants de contourner les protections sur Windows et Linux. Cette faille...
