News

Google NotebookLM passe à Gemini 2.5 Flash pour le raisonnement

Google intègre Gemini 2.5 Flash dans NotebookLM, améliorant le raisonnement IA de l'outil. Application mobile prévue en mai 2026.

OpenAI teste des Skills pour ChatGPT, inspirées de Claude

OpenAI développe des Skills pour ChatGPT, des commandes slash personnalisables inspirées de Claude, marquant un tournant vers les assistants IA modulaires.

Faille critique Fortinet CVE-2026-32756 : exploitation active

Akira Ransomware cible les ESXi via une faille vCenter inédite

Microsoft lance Copilot Security Agents pour automatiser le SOC

Claude 4 Opus d Anthropic : benchmark et implications sécurité

NIS 2 : Premières Sanctions ANSSI en France 2026

Rebellions lève 400 M$ pour défier Nvidia sur les puces IA

Rebellions lève 400 M$ en pré-IPO pour ses puces d'inférence IA et s'étend à l'international, dans un contexte de pénurie mondiale de mémoire HBM.

Exchange Online : Microsoft peine à résoudre des pannes persistantes

Microsoft enquête depuis le 11 mars sur des problèmes d'accès intermittents aux boîtes mail Exchange Online sur Outlook mobile et macOS. Le correctif initial a échoué.

TridentLocker frappe Sedgwick, sous-traitant du gouvernement US

Le groupe ransomware TridentLocker a compromis Sedgwick Government Solutions, sous-traitant de plus de 20 agences fédérales américaines, via un système de transfert de fichiers.

Hims & Hers : ShinyHunters vole des millions de tickets Zendesk

ShinyHunters a compromis l'instance Zendesk de Hims & Hers via un compte Okta SSO détourné, exfiltrant des millions de tickets contenant des données personnelles de clients.

Qilin revendique le vol de données du parti allemand Die Linke

Le ransomware Qilin revendique le vol de données du parti allemand Die Linke. Données internes et personnelles des employés exfiltrées après une intrusion le 26 mars.

Interlock exploite un zero-day Cisco FMC CVSS 10 depuis janvier

Le ransomware Interlock exploite CVE-2026-20131 (CVSS 10.0) dans Cisco FMC comme zero-day depuis janvier 2026. Correctif disponible, patching urgent requis.

SparkCat : un malware vole les cryptos depuis les stores mobiles

Le malware SparkCat refait surface sur l'App Store et Google Play, utilisant l'OCR pour voler les phrases de récupération de portefeuilles crypto.

Microsoft lance ses propres modèles IA pour défier OpenAI

Microsoft dévoile trois modèles IA fondationnels maison — MAI-Transcribe-1, MAI-Voice-1 et MAI-Image-2 — pour réduire sa dépendance envers OpenAI.

Fuite Claude Code : des dépôts GitHub piégés diffusent Vidar

Des cybercriminels exploitent la fuite du code source de Claude Code pour distribuer le malware Vidar via de faux dépôts GitHub optimisés pour le référencement.

PTC Windchill : la police allemande réveille les admins

La police allemande a physiquement alerté les entreprises d'une faille CVSS 10 dans PTC Windchill. Aucun correctif disponible, mitigation urgente requise.

GitHub Copilot entraîne ses IA sur vos données dès le 24

GitHub utilisera les données Copilot des utilisateurs Free, Pro et Pro+ pour entraîner ses IA dès le 24 avril. Voici comment désactiver le partage.

285 M$ volés en 12 minutes par des hackers nord-coréens

La plateforme DeFi Drift Protocol sur Solana a perdu 285 millions de dollars en 12 minutes. Les analystes pointent vers des hackers nord-coréens du groupe Lazarus.

766 serveurs Next.js compromis par vol de credentials

Au moins 766 serveurs Next.js ont été compromis via React2Shell (CVE-2025-55182). Les attaquants utilisent le panneau C2 NEXUS Listener pour centraliser les credentials volés depuis les fichiers .env.

une faille CVSS 9.8 permet le reset des mots de passe admin

HPE publie un correctif pour CVE-2026-23813, une faille CVSS 9.8 dans AOS-CX permettant à un attaquant non authentifié de réinitialiser les mots de passe admin des switches Aruba.

Cisco corrige deux failles critiques CVSS 9.8 dans IMC et

Cisco publie des correctifs urgents pour deux failles CVSS 9.8 dans IMC et SSM On-Prem. CVE-2026-20093 permet la prise de contrôle admin sans authentification, CVE-2026-20160 offre une exécution root à distance.

Le FBI alerte sur les risques des applications mobiles

Le FBI déconseille l'utilisation d'applications mobiles chinoises comme TikTok, Temu ou DeepSeek, citant les lois de sécurité nationale permettant l'accès aux données.

ShareFile : deux failles chaînées permettent une RCE sans

Deux failles critiques dans Progress ShareFile permettent une exécution de code à distance sans authentification. 30 000 instances sont exposées.