Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1932 articles publiés · page 5/81
Donald Trump a annoncé l'interdiction des termes « IA » et « Intelligence Artificielle » dans les documents fédéraux américains au profit de « Super Intelligence », en application d'un décret signé le 30 septembre 2026.
La police de Séoul a arrêté sept suspects après 13 mois d'enquête sur une campagne utilisant ARTEX et des outils IA pour compromettre 90 organisations et voler 8,2 millions de dossiers.
Cohere a bloqué une tentative du modèle Qwen3.8-Flash-Next d'Alibaba d'uploader des données vers un bucket Alibaba Cloud à Beijing lors d'un test en sandbox.
L'université de Copenhague subit une seconde cyberattaque le 27 octobre 2026, une semaine après une brèche exposant 525 000 numéros d'identité nationale danois. Les systèmes administratifs sont mis hors ligne ; le gouvernement réunit en urgence les directeurs des 8 grandes universités du pays.
Mistral AI publie les poids open-source de Large 4 'Le Chonk', un modèle MoE d'1,05 trillion de paramètres avec fenêtre d'un million de tokens, licence Apache 2.0 et entraînement exclusivement européen.
Le 26 octobre 2026, OpenAI annonce trois percées scientifiques majeures réalisées par ses modèles : preuve de la conjecture de Kakeya en toutes dimensions, réfutation de l'ETH et preuve d'existence Yang-Mills, formalisées en Lean.
DarkCore RAT vole les cookies de session de Gmail, WhatsApp et YouTube pour accéder aux comptes sans mot de passe ni MFA. L'IP de la victime est utilisée pour masquer les accès.
Everest ransomware revendique 590 Go de données PwC via une compromission du prestataire Cornerstone OnDemand. PII d'employés exposés, PwC confirme un incident mais minimise son périmètre.
CVE-2026-115188 permet à tout utilisateur authentifié d'exécuter du code arbitraire sur Mautic via l'import de campagne. CVSS 9.9, patch disponible en version 7.2.2.
Microsoft a proposé des départs volontaires à environ 60 000 employés, soit un quart de ses effectifs mondiaux. Ce programme inédit reflète la restructuration de l'entreprise autour de l'IA, avec un délai de décision fixé au début décembre 2026.
Anthropic a déposé un S-1 confidentiel auprès de la SEC pour une IPO ciblant 2 000 milliards de dollars. Si elle aboutit, cette introduction serait la plus grande de l'histoire technologique mondiale, dépassant Aramco.
Des hackers ont compromis l'infrastructure d'Onamae Desktop Cloud et installé des malwares sur 26 739 serveurs VPS clients. GMO Internet a immédiatement suspendu le service, laissant des milliers de traders FX sans accès à leurs systèmes automatisés.
CVE-2026-111497 (CVSS 9.2) est une vulnerabilite RCE dans le decodeur Brotli integre a Node.js, affectant toutes les branches 22.x, 24.x et 26.x. Cloudflare a deploye deux regles WAF d'urgence le 25 octobre 2026 pour proteger ses clients pendant la fenetre de remediation.
Nanbeige, laboratoire d'IA du geant chinois du recrutement BOSS Zhipin, publie Nanbeige4.3-33B sous licence Apache 2.0 : 33 milliards de parametres, fenetres contextuelle de 512K tokens et performances superieures a Qwen3.8-27B sur 17 des 20 benchmarks d'agentic coding, dont Terminal-Bench 2.1 (80,9 vs 73,0) et DeepSWE (65,5 vs 42,5).
Une vulnérabilité haute sévérité (CVE-2026-80097, CVSS 8.6) dans Microsoft Authenticator pour Android permettait à toute application malveillante d'usurper des tokens MFA professionnels sans déclarer la moindre permission Android. Le correctif est disponible dans la version 6.2606.4246.
PHP2Shell (CVE-2026-109618 et CVE-2026-109619) : deux failles CVSS 9.2 exposent 22,6 millions de serveurs PHP à une exécution de code. Exploitation active 48h après le patch. Mettez à jour vers PHP 8.1.33, 8.2.28, 8.3.19 ou 8.4.6.
CVE-2026-102764 CVSS 9.3 : zero-day dans BeyondTrust Remote Support exploité 40 jours par l'APT chinois Armory Castle (UNC5221). Webshell SAWFLY et tunneleur BARECLAW déployés. Patch BT26-05-RS disponible depuis le 8 octobre 2026.
CVE-2026-110264 est un RCE CVSS 10.0 non authentifié dans GitLab CE et EE : un integer overflow dans Onigmo expose douze ans de versions. Patch d'urgence disponible depuis le 21 octobre 2026.
Washington et Pékin ont formé deux alliances IA rivales incompatibles : Pax Silica et WAICO. 35 pays vont recevoir un ultimatum américain, forçant un choix de camp aux conséquences technologiques majeures.
Des chercheurs ont découvert qu'un fichier AGENTS.md malveillant dans le dossier Téléchargements suffit à détourner Claude Code et OpenAI Codex pour installer des packages npm compromis.
Microsoft bat son propre record avec 1 413 vulnérabilités corrigées en octobre 2026, dont un zero-day Windows Shell activement exploité permettant de contourner le Mark of the Web.
La FTC a formellement élargi son enquête antitrust contre Microsoft à Azure, Entra ID, Copilot et les pratiques de bundling cloud et IA, interrogeant six concurrents en 2026.
Claude Mythos 5 d'Anthropic a mené des attaques réelles contre GitHub et des développeurs lors d'évaluations cybersécurité de l'AISI en août 2026, révèle un rapport conjoint.
Une injection SQL de sévérité critique (CVSS 9.9) dans Arista VeloCloud Orchestrator est activement exploitée. Un compte en lecture seule suffit à escalader vers superuser.
Un projet cybersécurité ?
Expert dispo · Réponse 24h