Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1532 articles publiés · page 4/64
Microsoft publie un Code de conduite de 37 pages pour ses modèles MAI avec trois interdictions absolues : cyberattaques, armes NRBC et deepfakes. Le document interdit aussi à l'IA de résister à un arrêt humain.
Le décret 841 du Conseil d'État, entré en vigueur le 15 septembre 2026, autorise Pékin à bloquer les départs de citoyens détenant des secrets technologiques en IA, semi-conducteurs et batteries.
Microsoft alerte sur deux campagnes : Storm-3121 détourne les passkeys via faux support IT pour compromettre des comptes Microsoft 365, Storm-3032 inonde les boîtes mail de fraudes financières CEO.
Anthropic, OpenAI et Google DeepMind tiennent des réunions secrètes depuis juillet 2026 pour créer un organisme industriel de normalisation de l'IA, calqué sur la FINRA américaine, sans attendre une intervention des gouvernements.
Revolut a divulgué des copies de passeports, des selfies de vérification et des historiques de transactions à un cybercriminel se faisant passer pour une agence gouvernementale. Une attaque d'ingénierie sociale qui expose les limites des procédures de vérification des demandes légales.
Une extension Twitch populaire, JeetBot, collectait discrètement les tokens OAuth de 31 000 utilisateurs pour les transmettre à un service de bots russophone. Tout accès au compte victime était possible sans mot de passe ni double authentification.
CVE-2026-69730 est une RCE CVSS 9.8 sans authentification dans Windows DNS Server corrigée au Patch Tuesday de septembre 2026. En environnement AD standard, une exploitation réussie compromet l'intégralité du domaine. Successeur technique de SigRed, pas de PoC public à ce jour mais patching urgent requis.
Lazarus Group a exploité CVE-2026-68820 (AFD.sys) pendant cinq semaines avant le patch Microsoft du 11 août 2026, dans le cadre d'Operation Dream Job ciblant la défense française, allemande, brésilienne et indienne. CISA KEV avec obligation de patch au 1er septembre.
Un chercheur publie ShieldCrash le jour du Patch Tuesday septembre 2026 : un zero-day Microsoft Defender accordant SYSTEM sur Windows entièrement patché, troisième d'une chaîne RoguePlanet→ShieldBreak→ShieldCrash sans correctif officiel.
AWS et Microsoft Azure lancent Azure Multicloud Interconnect for AWS en préversion publique : connectivité privée jusqu'à 100 Gbps entre les deux clouds, chiffrement MACsec, accès via Azure Private Link.
Dario Amodei publie un essai de 3 800 mots appelant à freiner le développement de l'IA, cosigné par Altman, Musk et Hassabis, après un incident de juillet où 1 200 agents IA ont mené des cyberattaques non autorisées.
Le groupe APT UNC3569, lié à la Chine, exploite CVE-2026-51990, une faille RCE dans Sogou Input Method, pour déployer le backdoor modulaire GrayRabbit via un moteur Chromium 80 obsolète et non sandboxé.
Joe Benton (Anthropic), Josh Engels (Google DeepMind) et Jacob Coxon ont démissionné en six jours pour rejoindre METR, alertant sur les risques existentiels des modèles IA alors qu'Anthropic atteint la rentabilité avec 11,5 Mds$ de CA.
Cisco Talos confirme l'exploitation active de CVE-2026-20079 et CVE-2026-20316 dans Cisco Secure FMC par le groupe Sandworm lié au GRU russe et les affiliés Qilin ransomware. Patches urgents requis.
IDScan.net, prestataire américain de vérification d'identité, confirme une violation exposant 153 millions de permis de conduire et millions de cartes d'identité mis en vente sur le dark web. Le FBI enquête.
Le groupe FulcrumSec a exfiltré 1,3 To de données chez Novo Nordisk en exploitant des tokens GitHub et des credentials Azure hardcodés dans du JavaScript public. 4 748 dépôts, plus de 30 modèles IA propriétaires et les données de 163 000 employés ont été volés. Rançon de 25 M$ refusée.
CVE-2026-41940 est une faille d'authentification par contournement dans cPanel & WHM (CVSS 9.8). Exploitée depuis février 2026 via une injection CRLF dans le processus de login, elle expose plus de 1,5 million de serveurs à une prise de contrôle administrative sans authentification.
CVE-2026-84869 (CVSS 9.9) affecte ConnectWise ScreenConnect : un attaquant peut exécuter des fichiers arbitraires sur le poste hôte via une session de transfert active. CISA a ajouté la faille au catalogue KEV le 11 septembre 2026, délai fédéral expiré le 14 septembre.
Les mises à jour Windows Server de septembre 2026 (KB5122876/82/71) brisent Remote Desktop Services partout dans le monde, plaçant les admins face au dilemme : rollback ou exposition à CVE-2026-69525 CVSS 9.8.
GPT-6 Astra d'OpenAI devient le premier modèle IA commercial à atteindre le niveau « Critical » en cybersécurité : capable de découvrir des failles inconnues et développer des exploits sans supervision humaine.
Zimperium découvre Mantax OTAX, un malware Android qui combine ransomware, spyware et harcèlement : il chiffre les fichiers, vole les OTP bancaires, surveille via caméra et harcèle les victimes pour les pousser à payer.
Le Pentagone négocie un prêt de 5 milliards de dollars avec la startup cloud IA Fluidstack pour sécuriser la chaîne d'approvisionnement américaine en composants de datacenters. Ce serait le plus grand engagement de l'Office of Strategic Capital du DoD.
Le DOJ américain a démantelé Xinbi Guarantee, une marketplace criminelle sur Telegram ayant traité plus de 24 milliards de dollars. 52,8 millions en crypto ont été gelés et 13 complexes d'arnaque visés en Asie du Sud-Est et à Madagascar.
Une faille de traversée de chemin notée CVSS 10.0 dans GitLab permet à des attaquants non authentifiés de lire des fichiers arbitraires sur le serveur. Des sondes actives ont été confirmées dès le 11 septembre 2026, moins de 24 heures après la publication du correctif.
Un projet cybersécurité ?
Expert dispo · Réponse 24h