Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Palantir Q2 2026 : +93 % de revenus, l'IA souveraine
Palantir publie des résultats Q2 2026 dépassant toutes les attentes avec 1,94 milliard de dollars de revenus en hausse de 93 %, propulsés par la plateforme AIP et le concept d'IA souveraine.
Dernières actus
Black Hat 2026 : GPUBreach compromet les GPU NVIDIA
Les briefings Black Hat USA 2026 dévoilent GPUBreach, une technique Rowhammer inédite sur GPU NVIDIA, et un modèle IA open-source capable d'exploiter des agents avec 56 % de succès à 100× moins cher.
TP-Link Omada : 15 failles ZTP dévoilées à Black Hat — prise de…
Forescout Vedere Labs a révélé 15 vulnérabilités ZTP dans TP-Link Omada à Black Hat USA 2026. Chaînées avec CVE-2025-7850/7851, elles permettent RCE et prise de contrôle réseau totale. 1…
LockBit 5.0 : trois PME françaises frappées cet été, le RaaS accélère
LockBit 5.0 a revendiqué au moins trois victimes françaises entre mars et août 2026 : CTI BAT, Groupe MBM et Setic Pourtier. Le RaaS cross-platform accélère début août. VPN sans MFA et RDP…
CVE-2026-59309 : VMware vCenter auth bypass CVSS 9.8 — patch d'urgence
Trois failles critiques VMware vCenter le 29 juillet 2026 : CVE-2026-59309 bypass d'auth CVSS 9.8, CVE-2026-59310 RCE CVSS 9.8, CVE-2026-47876 VM escape CVSS 9.3. Aucun workaround — patch…
EU AI Act : les obligations haut-risque entrent en force
Depuis le 2 août 2026, les obligations EU AI Act pour les IA à haut risque sont pleinement exécutoires — 78 % des organisations n'étaient pas conformes. La CNIL a lancé dès le 4 août ses…
INC Ransomware s'impose sur SonicWall SMA : 885 victimes
Depuis début août 2026, INC Ransomware s'est imposé comme l'acteur dominant dans l'exploitation des VPN SonicWall SMA 1000 via la chaîne WSProxy-to-Root, revendiquant 885 victimes…
Keyv npm Worm : 420 paquets empoisonnés en 30 minutes
Un ver npm baptisé Shai-Hulud injecté dans [email protected] (127 millions de téléchargements hebdomadaires) a contaminé 420 paquets en 30 minutes le 4 août 2026, volant des secrets cloud, CI/CD…
Sapphire Sleet : Pyongyang derrière les attaques npm axios
Amazon attribue au groupe nord-coréen Sapphire Sleet (BlueNoroff) la compromission des packages npm axios, debug et chalk — des librairies totalisant des centaines de millions de…
Project Perception : Microsoft lance son modèle IA cyber
Microsoft a mis en preview publique le 3 août 2026 Project Perception, une plateforme de cybersécurité autonome pilotée par MAI-Cyber-1-Flash, son premier modèle IA dédié à la détection et…